Kr00k to nowa podatność w układach Wi-Fi. Ponad miliard urządzeń zagrożonych

Aktualizacja (28.02.2020; 12:42) Skontaktował się z nami rzecznik firmy Amazon, który tak komentuje zaistniałą sytuację: "Zaufanie klientów jest dla nas bardzo ważne i poważnie traktujemy bezpieczeństwo naszych urządzeń. Amazon Echo i Kindle wyszczególnione w badaniu firmy ESET otrzymały automatyczne aktualizacje zabezpieczeń przez Internet, dotyczące tego zagadnienia".

O wykryciu podatności Kr00k poinformowali badacze z ESET podczas konferencji RSA 2020 w San Francisco. Jak podaje ESET, błąd w zabezpieczeniach pozwala przechwycić i odszyfrować niektóre fragmenty ruchu sieciowego. Na ślady Kr00ka wpadli podczas analizowania innej poważnej luki, zwanej KRACK.

Kr00k przejawia się w formie rozłączania sieci Wi-Fi. To może nastąpić naturalnie, np. na skutek słabej jakości sygnału, jak i może być wywołana przez napastnika. W razie udanego ataku dochodzi do ujawnienia kilku kilobajtów potencjalnie wrażliwych danych – tłumaczy Miloš Čermák, lider zespołu badaczy ESET, odpowiedzialnego za wykrycie podatności.

Sam mechanizm działania podatności nie jest specjalnie poważny. Eksperci z ESET zwracają jednak uwagę, że to skala problemu stanowi o jego niebezpieczeństwie. Jak ustalili eksperci ESET, problem może dotyczyć ponad miliarda urządzeń, w tym produktów takich marek jak Amazon (Echo, Kindle), Apple (iPhone), Samsung (Galaxy) czy Xiaomi (Redmi), a także routerów Asus i Huawei.

Producenci zostali uprzedzeni przez ekspertów z ESET jeszcze przed opublikowaniem informacji o podatności. Każdy zagrożony produkt otrzyma stosowne łatki, należy więc sprawdzić, czy możliwa jest aktualizacja. Zgodnie z posiadanymi przez ESET informacjami, większość z producentów udostępniła już nowe oprogramowanie.