Descoberta vulnerabilidade crítica no Wi-Fi
Foi descoberta uma falha crítica no Wi-Fi. Não é somente no seu roteador da sala, ou no roteador do seu trabalho ou nos roteadores da StarBucks.
Esta é uma vulnerabilidade no WPA2, o protocolo de segurança que é utilizado justamente para proteger redes domésticas e empresariais.
A descoberta foi feita por Mathy Vanhoef e publicada em seu paper chamado de "Key Reinstallation Attacks: Forcing Nonce Reuse in WPA2".
Mathy também criou um site, o KrackAttacks.com (disponível no GitHub - https://github.com/vanhoefm/krackattacks) com todas as informações a respeito da vulnerabilidade, contendo demos, ferramentas e um Q&A.
Tirinha do CommitStrip - http://www.commitstrip.com/en/2017/10/16/wpa2-vulnerability-just-a-small-update/
O mais assustador na descoberta é o fato de que possíveis ataques podem acontecer em TODAS as redes Wi-Fi modernas e que qualquer dispositivo com suporte a Wi-Fi pode ser afetado.
Basicamente todos usuários de internet estão vulneráveis a esta ameaça.
Veja abaixo um vídeo feito pelo Mathy, onde um ataque é simulado em um celular Android.
Com as ferramentas certas, um possível attacker consegue inclusive fazer um bypass de HTTPS em sites acessados e capturar dados sensíveis.
O que podemos fazer?
Aos poucos os updtes/patches começam a chegar.
A Microsoft já anunciou que já resolveu o problema no Windows, o Google também vai soltar um patch em breve.
Para quem usa Linux, fique atento as atualizações do sistema, principalmente relacionadas a segurança, pois a correção também deve vir logo.
Usuários Apple também estão vulneráveis, mas a Apple ainda não se manifestou publicamente.
Para quem quiser saber mais como se projeger, o pessoal do Tecnoblog fez um post bem legal aqui: https://tecnoblog.net/226101/falha-wifi-wpa2-krack-como-se-proteger/
Abaixo separamos algumas das perguntas do Q&A:
1) Agora precisamos de um WPA3?
Não. Atualizações de segurança compatíveis com WPA2 podem e serão criadas.
2) Devo alterar a senha do meu Wi-Fi?
Alterar a senha do seu roteador Wi-Fi não resolve. Tenha certeza de atualizar o seu equipamento e sistemas o mais rápido possível (assim que disponível).
3) Meu dispositivo (celular, computador, roteador) está vulnerável?
Provavelmente. Como dito anteriormente, todos os dispositivos com Wi-Fi estão vulneráveis.
4) Quando a vulnerabilidade foi notificada aos fabricantes?
No dia 14 de Julho de 2017.