Ny svakhet i kryptering av WiFi-nettverk: KrØØk.
Ny svakhet i kryptering av WiFi-nettverk: KrØØk
Eset har gitt såbarheten CVE-2019-15126 navnet "KrØØk". Sårbarheten gjør det mulig å dekryptere av WPA2-kryptert WiFi-trafikk. Sårbarheten ligger i ikke-patchede Broadcom og Cypress WiFi-brikkesett. Sårbarhetene rammer enheter fra Appe, Amazon, Google, Samsung osv. Mange WiFi-aksesspunkter er også rammet. Vi anbefaler å oppdatere enheter med WiFi. Svakheten avdekker ikke WPA2-passordet. Trafikk som fra før er kryptert, for eksempel med TLS, vil ikke la seg dekryptere ved hjelp av svakheten. |
||||
Referanser | ||||
---|---|---|---|---|
https://www.eset.com/int/kr00k/ https://www.welivesecurity.com/2020/02/26/kro[...] |