Η αρχή αυτής της εβδομάδας δεν ήταν ιδιαίτερα καλή λόγω των σοβαρών τρωτών σημείων που εντοπίστηκαν στο πανταχού παρόν πρωτόκολλο Wi-Fi WPA2.

Η ευπάθεια, που ονομάζεται KRACK, επηρέασε σχεδόν όλες τις συσκευές που χρησιμοποίησαν το Wi-Fi είτε για να συνδεθούν μεταξύ τους είτε για να επικοινωνούν με διακομιστές ιστού. Η ευπάθεια στα πρωτόκολλα σήμαινε ότι ένας εισβολέας θα μπορούσε να παρεμποδίσει την κυκλοφορία που έπεφτε μεταξύ του χρήστη και των σημείων πρόσβασης.

Οι περισσότερες εταιρείες καλύπτουν ήδη την ευπάθεια στις συσκευές τους. Ωστόσο, η Microsoft ενημέρωσε και εγκατέστησε ήδη τις συσκευές των Windows για να διορθώσει την ευπάθεια για το καλό.

Όλοι οι χρήστες των Windows με ενεργοποιημένες αυτόματες ενημερώσεις θα προστατεύονται από επιθέσεις, ενώ άλλοι μπορούν να ενημερώσουν με μη αυτόματο τρόπο την έκδοση των Windows για να αποκτήσουν την ενημερωμένη έκδοση κώδικα, ενημερώνουν οι ερευνητές του KRACK.

Η επίθεση λειτουργεί ενάντια σε όλα τα σύγχρονα προστατευμένα δίκτυα Wi-Fi. Ανάλογα με τη διαμόρφωση του δικτύου, είναι επίσης δυνατή η έγχυση και ο χειρισμός δεδομένων. Για παράδειγμα, ένας εισβολέας ενδέχεται να είναι σε θέση να εισφέρει ransomware ή άλλο κακόβουλο λογισμικό σε ιστότοπους.

Προφανώς, η Microsoft κυκλοφόρησε ήδη την ενημερωμένη έκδοση κώδικα για το θέμα ευπάθειας στις 10 Οκτωβρίου και την έστειλε σε αυτή την εβδομάδα την Patch Tuesday. Όλα αυτά συνέβησαν πριν αποκαλυφθεί η ευπάθεια από τους ερευνητές.

Η Microsoft εξήγησε πως η ασφάλεια των χρηστών είναι υψίστης σημασίας και πώς δεν μπορούσαν να την αποκαλύψουν νωρίτερα από τότε που ήταν συνδεδεμένες με την αποκάλυψη ευπάθειας.

Σύμφωνα με τον Krack, το 40% των συσκευών Android επηρεάζονται από την ευπάθεια, αλλά το Google θα κυκλοφορήσει μόνο το έμπλαστρο για τα τηλέφωνα Pixel και Nexus τον επόμενο μήνα.

Ακόμη και τα iOS και τα macOS επηρεάστηκαν, αλλά δεν έχουμε ακούσει ακόμα από την Apple πώς θα καταπολεμήσει την ευπάθεια.