WPA ÀÇ º¸¾È Ãë¾àÁ¡ ¹ß°ß

   Á¶È¸ 13043   Ãßõ 0    

안녕하세요.

어제 보안관련으로 뜨겁게 달군 이슈가 있어서 소개합니다.

https://www.krackattacks.com/

요약하면 WPA 를 쓰는 ( WPA1, WPA2 상관없음 ) 무선 의 경우에 일종의 MITM 이 가능합니다.

현재 웬만한 메이저급 무선 벤더들에 있는 취약점이며 현 시점으로 부터 패치가 시급히 이루어져야합니다.

( 아리스타, 미크로틱, 레노보, vmware 제외한 대부분의 벤더입니다. )

벤더 리스트 :https://www.kb.cert.org/vuls/byvendor?searchview&Query=FIELD+Reference=228519&SearchOrder=4

아직은 공격코드가 공개되지 않았지만 white paper 에 이론은 나와있으므로 충분히 공격가능합니다.

혹시나 이 글을 읽으시고 오늘 시점 ( 2017.10.17 ) 일 이후에 나온 펌이 있다면 반드시 업데이트 하시기 바랍니다.

http://gadgets.ndtv.com/laptops/news/wpa2-wifi-security-compromised-krack-time-wifi-routers-1763519

저희가 취급하는 Ubiquiti Networks 제품은 거의 2일만에 펌이 제공되고 있지만 자동 업데이트는 아직 안되는 상태라 몇일 더 걸릴꺼 같네요.



·çÀ̽º 2017-10
¸Ç Àδõ ¹Ìµé °ø°ÝÀ̱º¿ä
°í°´ ÀÔÀå¿¡¼­´Â Àç¹Õ³×¿ä¤¾¤¾¤¾
     
»ç½Ç ÀÌ°Å À§Ç輺ÀÌ ¾îÁ¦ºÎÅÍ ¾Ë·ÁÁ³´Âµ¥ ÀÚµ¿ ¾÷µ¥ÀÌÆ® ±â´É ¾ø´Â AP µéÀº ¹®Á¦°¡ Å©ÁÒ ¤Ð¤Ð
Å«ÀÏ ³µ±º¿ä...ÇìÇì
±¹*³»¿Ü °øÀ¯±â Ãâ½Ã»ç Áß ÀϺδ °ü·Ã Ãë¾àÁ¡ Æß¿þ¾î·Î ¾÷µ¥ÀÌÆ®ÇßÀ¸³ª,
ÀϺΠȸ»çÀÇ °æ¿ì Àß ¾Ë°í ÀÖÀ¸¸é¼­, ¸ð¸£´Â ô ±¸··ÀÌ ´ã³Ñ¾î°¡´Â ȸ»çµµ ÀÖ´Ù°í ÇÏÁÒ?


Á¦¸ñPage 73/105
2018-02   12518   º¸´Ï½º
2018-02   10350   ¹öÇÁ¿£Áö´Ï¡¦
2018-02   11235   ´ÙÅ©¸¶ÀÎ
2018-02   10124   MikroTikÀÌÁø
2018-01   10738   NGC
2018-01   11094   ¹öÇÁ¿£Áö´Ï¡¦
2018-01   14855   TeslaLAB
2018-01   17002   ³×¶±³×¶±³×¡¦
2018-01   16485   ´«¶áºÀ»ç
2018-01   13249   µµ¿Í¢a
2018-01   11805   ¹öÇÁ¿£Áö´Ï¡¦
2018-01   12233   °üÁß
2018-01   13581   phgphg13
2018-01   12794   ¶Ñ¾Ó
2018-01   9762   comet2665
2018-01   14686   iodides
2018-01   14806   ¼­¿ï»ç¶÷
2018-01   11333   ÈÞ°¡±¸¸§
2018-01   11029   ´«¶áºÀ»ç
2017-12   13603   °ñ¶ó