Почетак ове недеље није био нарочито добар због озбиљних рањивости које су пронађене у свеприсутном Ви-Фи ВПА2 протоколу.

Рањивост, звана КРАЦК, захватила је скоро све уређаје који су користили Ви-Фи било да се међусобно повезују или да комуницирају са веб серверима. Рањивост протокола значила је да нападач може пресрести саобраћај који тече између корисника и приступних тачака.

Већина компанија већ крпа рањивост на својим уређајима. Међутим, Мицрософт је већ ажурирао и поправио Виндовс уређаје да би заувек поправио рањивост.

Сви Виндовс корисници с омогућеним аутоматским ажурирањима бит ће заштићени од напада, док други могу ручно ажурирати своју верзију сустава Виндовс како би добили закрпу, информирају истраживачи КРАЦК-а.

Напад дјелује против свих модерно заштићених Ви-Фи мрежа. Зависно од мрежне конфигурације, такође је могуће убризгавање и манипулирање подацима. На пример, нападач може да убризгава рансомваре или други злонамерни софтвер на веб локације.

Очигледно је да је Мицрософт већ 10. октобра издао закрпу због рањивости и свео је у тај недељни Патцх уторак. Све се то догодило прије него што су истраживачи заиста открили рањивост.

Мицрософт је објаснио како је сигурност корисника од највећег значаја и како је нису могли открити раније јер су били повезани са откривањем рањивости.

Према Крацк-у, 40% Андроид уређаја погођено је рањивошћу, али Гоогле ће само следећи месец избацити закрпу за Пикел и Некус телефоне.

Чак су иОС и мацОС били погођени, али од Аппле-а још нисмо чули како ће се борити против рањивости.