مایکروسافت قبلا آسیب پذیری Wi-Fi را در ویندوز رفع کرده است

اوایل امروز، یک آسیب پذیری جدید وای فای کشف شد. این آسیب‌پذیری که KRACK نام دارد، تقریباً تمام رایانه‌ها و سایر ابزارهای متصل به Wi-Fi را تحت تأثیر قرار می‌دهد. مهاجم می‌تواند از این آسیب‌پذیری برای قطع ارتباط بین کاربر و نقطه دسترسی Wi-Fi استفاده کند. سپس مهاجم می تواند محتوای مخرب را به وب سایت ها و سایر اتصالات تزریق کند. "این حمله علیه تمام شبکه های Wi-Fi محافظت شده مدرن کار می کند. بسته به پیکربندی شبکه، امکان تزریق و دستکاری داده ها نیز وجود دارد. به عنوان مثال، یک مهاجم ممکن است بتواند باج افزار یا بدافزار دیگر را به وب سایت ها تزریق کند.

شرکت ها در حال حاضر عجله می کنند تا آسیب پذیری های خود را بر روی محصولات خود تکه تکه کنند، اما قبل از اینکه تمام دستگاه های شما کاملا محافظت شوند، ممکن است کمی طول بکشد. خوشبختانه هر چند، در حال حاضر یک رفع در دسترس برای دستگاه های ویندوز وجود دارد. سخنگوی مایکروسافت به MSPU تایید کرد که این شرکت قبلا پچ را برای آسیب پذیری منتشر کرده است و کاربران با به روزرسانی خودکار از حملات که از آسیب پذیری استفاده می کنند محافظت می شود:

"ما یک به روز رسانی امنیتی را برای حل این مسئله منتشر کرده ایم. مشتریانی که به روزرسانی را اعمال می کنند یا به روز رسانی خودکار را فعال می کنند محافظت خواهند شد. ما همچنان به تشویق مشتریان برای روشن کردن به روز رسانی خودکار به منظور اطمینان از حفاظت آنها ادامه می دهیم. "

مایکروسافت در اکتبر 10 با پچ برای آسیب پذیری منتشر کرد پچ این ماه سه شنبه نزدیک به یک هفته قبل از آسیب پذیری توسط محققان عمومی منتشر شد. "مایکروسافت به سرعت به منظور محافظت از مشتریان در اسرع وقت به روز شد، اما به عنوان یک شریک تجاری مناسب و برای حفاظت از مشتریان همچنین با استفاده از سیستم عامل های دیگر، ما از اصول افشای آسیب پذیری برخوردار شدیم و افشای را نادیده گرفتیم تا سایر فروشندگان بتوانند به روز رسانی های خود را توسعه و انتشار دهند" شرکت گفت:.

بیش از 40٪ از دستگاه های آندروید هستند گزارش شده است KRACK تحت تاثیر قرار گرفته است، اما گوگل در ماه آینده یک پچ برای گوشی های هوشمند Pixel عرضه خواهد کرد. اگر شما یک دستگاه اندرویدی دارید، به احتمال زیاد در هر زمان به زودی به دلیل تاخیر زمانی که بهروزرسانیهای Android انجام میشود، بهصورت پچ دریافت نخواهید کرد. لینوکس، macOS و اپل نیز گزارش شده توسط آسیب پذیری تحت تاثیر قرار می گیرند، اما اپل هنوز در حال ارائه هر گونه به روز رسانی در مورد این موضوع است.

تو می توانی یافتن پست های بیشتر در مورد پچ و در دسترس بودن آن از TechCenter Security مایکروسافت در اینجا.