Последние новости

XML error in File: https://dailynews.ru/rssfull.xml
Коронавирус находят в мокроте и кале пациентов после выписки из больницы
Как правильно чихать и кашлять. Инфографика
Как минимизировать распространение COVID-19? Инфографика
Легкое загрязнение воздуха может увеличивать риск деменции при болезнях сердца
AliExpress совместно с «Почтой России» обеспечат сотрудников защитными масками
Видео на канале: ОБЗОР | Samsung Galaxy S20 Ultra под игровой нагрузкой
Предустановку отечественного ПО откладывают
Видео на канале: ТоТ Еще кЕтаЙ | Любопытные наушники
Смартфон Poco F2 не будет клоном Redmi K30 Pro
У главврача Коммунарки Дениса Проценко обнаружен коронавирус
И всё-таки... Можно ли повторно заразиться коронавирусом?
Samsung Display прекратит производство ЖК-дисплеев к концу 2020 года
Нужно ли мыть продукты мылом, уксусом и отбеливателем?
Huawei представила первые в мире WiFi 6+ роутеры Huawei AX3, AX3 Pro и CPE Pro 2 5G
Врачи дали рекомендации по походу в магазин в условиях пандемии
Раскрыт дизайн смартфона OPPO Reno Ace 2
Китай вместе с Huawei предлагают интернет-протокол со встроенной «командой отключения»
Прямой эфир с Эльдаром Муртазиным
Huawei опубликовала годовой отчет за 2019 год
При чихании микробы могут разлетаться дальше, чем считалось
Приложение «Куб!» от Билайн со ссылками на государственные ресурсы стало доступно для iOS
Официально: линейку OnePlus 8 представят 14 апреля
Huawei nova 7 предположительно будет работать на базе процессора Kirin 985
Honor 9A — новый бюджетный смартфон с аккумулятором на 5000 мАч
Флагманскую линейку Honor 30 представят 15 апреля
Папки, архив, статистика каналов и прочее в новой версии Telegram
Представлен смартфон Honor 30S с поддержкой 5G
Astro Slide – боковой «слайдер» с выдвижной клавиатурой и поддержкой 5G сетей
Интернет-провайдеры говорят о росте нагрузки на сети
Больше новостей

Обнаружена уязвимость, затронувшая более миллиарда устройств на iOS и Android

Технологии
147
0
Антивирусная бражка ESET заявила об обнаружении ранее безвестной уязвимости Kr00k(CVE-2019-15126), затрагивающей устройства с Wi-Fi-чипами производства Broadcom и Cypress. По...

Антивирусная бражка ESET заявила об обнаружении ранее безвестной уязвимости Kr00k(CVE-2019-15126), затрагивающей устройства с Wi-Fi-чипами производства Broadcom и Cypress. По настоящим изыскания, она устанавливает под угрозу более биллиона популярных гаджетов, среди каких смартфоны, планшеты, IoT-девайсы, а также точки доступа Wi-Fi и маршрутизаторы.
Вскрытая уязвимость похожа на найденную ранее KRACK(Key Reinstallation Attacks — Атаки c переустановкой ключа), однако владеет принципиальные отличия.
Kr00k позволяет злоумышленнику дешифрировать беспроводные сетевые пакеты, передаваемые с незащищенного устройства. Уязвимость затрагивает будто WPA2-Personal, настолько и WPA2-Enterprise протоколы с AES-CCMP шифрованием.
При неожиданном отключении устройств от Wi-Fi ключ очищается и устанавливается на 0, в то времена будто Kr00k не вручает сделать этого: чип оставляет настоящие в буфере без защиты. Таковским образом Kr00k может отворить брешь для утечки конфиденциальных настоящих пользователя.
Проложенные ESET тесты показали, что до установки обновлений с исправлениями кое-какие устройства Amazon(Echo, Kindle), Apple(iPhone, iPad, MacBook), Google(Nexus), Samsung(Galaxy), Raspberry(Pi 3), Xiaomi(RedMi), а также точки доступа Asus и Huawei были чувствительны для Kr00k. По оценкам экспертов, их всеобщее численность превысило биллион. Кроме того, многие иные производители, чьи гаджеты не участвовали в тестировании, также использовали в своих устройствах чипы, подверженные этой уязвимости.
Сообщается, что большинство крупных производителей устройств выпустили исправления. Дабы обезопасить себя, специалисты рекомендуют пользователям освежить устройства до остатней версии.

0 комментариев