Nέα ηλεκτρονική απειλή για τα ασύρματα δίκτυα WiFi

Τον εντοπισμό μιας νέας ηλεκτρονικής απειλής με την ονομασία KRACK, που εκμεταλλεύεται την ευπάθεια των προτύπων ασφάλειας WPA και WPA2, τα οποία χρησιμοποιούνται στα ασύρματα δίκτυα WiFi, ανακοίνωσε η Αρχή Διασφάλισης του Απορρήτου των Επικοινωνιών (ΑΔΑΕ).

Η νέα απειλή, σύμφωνα με την ΑΔΑΕ, μπορεί να θέσει σε κίνδυνο την ακεραιότητα και την εμπιστευτικότητα των δεδομένων που διακινούνται μεταξύ των τερματικών συσκευών των χρηστών και των ασύρματων σημείων πρόσβασης (WiFi access points). Στις ευάλωτες τερματικές συσκευές περιλαμβάνονται φορητοί υπολογιστές, κινητά τηλέφωνα, tablets και άλλες συσκευές που συνδέονται σε WiFi δίκτυα, με λειτουργικά συστήματα Android, iOS, Windows, Unix/Linux.

Η ΑΔΑΕ συνιστά στους χρήστες των ασύρματων δικτύων να είναι ιδιαίτερα προσεκτικοί και να αποφεύγουν τη διαβίβαση ευαίσθητων πληροφοριών μέσω συνδέσεων WiFi. Εναλλακτικά, συνιστά να χρησιμοποιούνται, όπου αυτό είναι τεχνικά δυνατό, άλλες μέθοδοι κρυπτογράφησης για την επεξεργασία εμπιστευτικών πληροφοριών, όπως SSL/TLS, SSH και VPN, έως ότου διατεθούν ενημερώσεις ασφαλείας (software updates) για την αντιμετώπιση της ευπάθειας που αποκαλύφθηκε στο πρωτόκολλο WPA/WPA2.

Στον ιστότοπο της ΑΔΑΕ παρουσιάζονται μέτρα προστασίας του απορρήτου κατά την ασύρματη πρόσβαση στο Διαδίκτυο (http://www.adae.gr/enimerosi-christon-kai-syndromiton/), πολλές πηγές πληροφόρησης σχετικά με τους κινδύνους του κυβερνοχώρου, πρακτικές οδηγίες για την αποφυγή τους, καθώς και ένα ερωτηματολόγιο αξιολόγησης γνώσεων.