Tangient LLC, Wikispaces
Anda mungkin pernah mendengar kerentanan keselamatan tanpa wayar seperti KRACK, tetapi sepertinya Wi-Fi Alliance akhirnya mengembangkan kaedah untuk mengurangkan masalah seperti ini. Pembangun dari organisasi mengumumkan pada bulan Januari bahawa mereka sedang mengerjakan sistem protokol baru yang akan dikeluarkan pada akhir tahun ini. Ciri keselamatan tambahan kini tersedia mulai hari ini, tetapi kini nampaknya hanya wujud sebagai dokumen dan bukannya perkakasan sebenar.
KRACK mempengaruhi protokol keselamatan WPA2, yang digunakan oleh hampir semua sambungan Wi-Fi hari ini. Walaupun protokol baru tidak semestinya sempurna seperti algoritma yang pernah ada, protokol ini dapat mencegah setiap jenis kerentanan yang diketahui sekarang.
Jurutera mengambil masa lebih dari sepuluh tahun untuk memindahkan semua orang ke WPA2, dan masih ada beberapa peranti yang hanya menyokong protokol lama yang seharusnya telah dihentikan tahun lalu. Hasilnya, memerlukan masa yang lama untuk memindahkan pengeluar perkakasan dan pengguna akhir ke standard WPA3. Oleh kerana WPA2 tidak akan ditinggalkan, ia harus terus mengaktifkan sambungan tanpa wayar yang tidak terkira banyaknya untuk masa yang akan datang.
Pengguna akhir tidak perlu melakukan apa-apa. Apabila protokol keselamatan baru ditawarkan pada sambungan mereka, mereka dapat beralih. Walaupun menyediakannya dalam skala besar akan memakan masa, pengguna dapat beralih sebaik sahaja mereka mendapat pilihan untuk melakukannya.
Pengguna perusahaan akan menghadapi lebih banyak masalah kerana penggunaan mesin tertanam dan peranti lain yang tidak mudah ditingkatkan.
Nasib baik, Wi-Fi Alliance nampaknya bekerjasama dengan pengeluar perkakasan dan pemaju pemacu untuk menjadikan peralihan ini sedikit lebih lancar. Anggota perikatan termasuk vendor mikrocip yang berada di banyak negara, jadi semua pengguna peringkat perusahaan harus dapat mencari suara.
Pembangun sistem operasi dapat mengurangkan beberapa kerentanan KRACK walaupun tanpa menaik taraf ke teknologi WPA3. Android, Chrome OS, iOS, Windows dan macOS semuanya mempunyai tambalan yang seharusnya melindungi pengguna daripada memasang kunci penyulitan sifar yang tidak sesuai dengan kehendak mereka.
Beberapa pengguna tingkat perusahaan telah melakukan migrasi kembali ke Ethernet untuk memastikan bahawa tidak ada yang dapat mengintip data tanpa akses fizikal ke peralatan mereka.
Teg keselamatan web
