KRACK afecta a TODOS los enrutadores Wi-Fi - SOLUCIONES
Krack pone en peligro a todos los enrutadores Wi-Fi. ¿Qué soluciones tenemos?
¿Qué es KRACK ATTACK?
KRACK es una vulnerabilidad descubierta en el protocolo WPA2, a la que todos los enrutadores del mundo son vulnerables.
¿Cómo funciona KRACK?
El atacante que explota la vulnerabilidad de KRACK interfiere entre el enrutador y el cliente (teléfono, computadora portátil, etc.), clona el enrutador, con la misma dirección MAC pero cambia a otro canal. Después de iniciar sesión para la autenticación, el enrutador falso está dañando el enrutador real y diciéndole al cliente que cambie el canal, y se conecta al enrutador clon, creyendo que todo salió bien.
Es un ataque MitM, que se aferra a este "escape" del protocolo WPA2.
¿Qué datos pueden robar el atacante que usó KRACK?
Cualquier información que circule entre usted e Internet puede ser interceptada.
¿Pueden mis datos ser robados de mi PC?
No directamente, pero si tiene, por ejemplo, algunas imágenes que sube a Facebook, pueden ser interceptadas.
¿Puedes robar datos de tarjetas bancarias con KRACK?
Sí, absolutamente, si usa la tarjeta de pago en línea. Si no usa la tarjeta y la guarda en su billetera, obviamente no puede robar los datos en ella.
¿Cómo evitamos el ataque KRACK?
Tenemos tres o cuatro medidas que podemos aplicar, pero no podemos proporcionarnos una seguridad 100%, excepto 3.
1. Actualice su teléfono, tableta, computadora portátil, escritorio.
2. Actualizar al enrutador si está disponible (último firmware)
3. Use solo Internet móvil para pagos en línea y acceso a Facebook, Whatsapp, correo electrónico, etc.
4. Use la conexión de cable tantas veces como sea posible.
¿Quieres jugar en Wi-Fi?
Cómo descifrar cualquier contraseña de Wi-Fi, super rápida utilizando la ingeniería social
Como se puede ver las contraseñas, fotos y páginas a otras tiendas en línea - afectadas
Wireshark, robando contraseñas en redes Wi-Fi gratis
Acerca de Cristian Cismaru
Si escondes ssid no es bueno?
En pocas palabras, oculta la red, simplemente no se esconde que el nombre de la red.
Me pregunto cuánto tiempo se romperán las redes móviles.
Con los costos algo elevados y las redes móviles siendo vulnerables, es un poco más difícil y costoso, pero no imposible.
Aquí, la motivación del atacante, el peso del objetivo, etc., también son importantes.
Un buen artículo pero muy poco documentado. "Hombre medio"
Básicamente es una debilidad, no un error. El atacante debe estar muy cerca de la red para atacar en realidad. Incluso entonces necesitaba una víctima objetivo y sabía sobre el dispositivo de la víctima.
https://www.purevpn.com/blog/how-to-overcome-krack-wifi-vulnerability/
Cristi te ha estado observando por un tiempo, pero últimamente he estado evitando ir a tu sitio porque te han confundido con muchas cosas. Esta vez vi el tutorial en youtube (suscrito)
Volviendo al tema, habría recomendado lo siguiente:
Actualización de Windows (bueno para hacer)
Actualizar el controlador de la tarjeta de red wifi, todas las placas ya han recibido la actualización del controlador (importante)
Actualizar teléfono (donde esto permite) ex: Huawei ha recibido el rango completo
Actualice el enrutador wifi de firmware (las grandes marcas ya están en el sitio web oficial) consulte esta lista: https://goo.gl/4LDcxk
Actualice las cámaras de vigilancia wifi, las bombillas wifi, etc. (¡importante!)
¿Y cómo puedes olvidar lo más importante? VPN gratis o pagado ??? prácticamente asustas a la gente para que use su wifi, tanto personal como de oficina. Género: pasar a datos móviles. wow!
¡Mucho éxito, aprecio tu trabajo, por cierto!
Paiiii lo que hace pensar que alguien en algún lugar ha roto las redes telefonie.Uitate ADN que el software ha comprado hacen TOT.Din entiendo Imac en realidad los productos de Apple no afectadas por KRACK zanja.
1. En un tutorial de julio de este año nos presentaste la solución para "saltar" por encima del enrutador del proveedor de servicios.
Si nos quedamos con nuestro enrutador "para escondernos" detrás del enrutador del proveedor, ¿tenemos alguna ventaja en términos de seguridad de la red? Incluso si no son de la mejor calidad, ¿esos GPON pueden ayudarnos como una primera barrera (al menos en el lado del cable, si no en Wi Fi)?
2. ¿Las actualizaciones de seguridad reciben todas las versiones de Andoid (…, Lolipop, Marshmallow,…) o solo algunas de ellas?
1. ¡No! Cualquier enrutador, independientemente del modelo, es vulnerable.
2. Depende del fabricante del teléfono si ofrece parches y modelos anteriores.
Hola Cristi. Una pregunta fuera de tema… ¿puedo conectar un disco duro externo a la TV y a la PC al mismo tiempo? Ahora pongo el disco duro en la PC para poner una película en él, luego lo quito de la PC y lo pongo en la TV. ¿Un cable u otra variante? ms por adelantado
“CONTRA” “KRACK” ¿ES ÚTIL LA APLICACIÓN HOTSPOT SHIELD?
"Hola a todos,
Como habrán escuchado, la última vulnerabilidad de KRACK hecha pública esta semana ha comprometido la seguridad de WPA2, el estándar de cifrado de Wi-Fi más popular y extendido.
¿Qué implicaciones tiene eso para ti? En resumen, ninguna red Wi-Fi en el mundo puede considerarse segura, y miles de millones de personas se ven afectadas por esta vulnerabilidad, incluido usted. Un hacker ahora puede descifrar su tráfico de Wi-Fi y, en muchos casos, interceptar sus datos personales.
Esa fue la mala noticia. La buena noticia es que su confiable aplicación VPN de Hotspot Shield brinda una protección confiable contra esta vulnerabilidad para cualquier dispositivo en el que esté instalado. Asegúrese de que tiene instalado Hotspot Shield en todos los dispositivos habilitados con Wi-Fi que haya encendido en todo momento, en casa o mientras viaja. Aquí puede encontrar la última versión de las aplicaciones de Hotspot Shield para iOS, Android, Windows y Mac.
Para obtener más información sobre la última vulnerabilidad de KRACK y los pasos que puede seguir para proteger su información, consulte este artículo. Si necesita ayuda para instalar Hotspot Shield en cualquiera de sus dispositivos, comuníquese con nuestro dedicado equipo de atención al cliente al GME@dhr-rgv.com.
Su seguridad y privacidad son nuestra prioridad absoluta, y respaldamos a KRACK y otras ciberamenazas que intentan poner en peligro sus datos.
Atentamente,
El equipo AnchorFree
http://www.anchorfree.com
http://www.hotspotshield.com"
Los enrutadores considerados son más seguros.
Si quieres saber más, puedes encontrar en este sitio
https://www.krackattacks.com/
El enrutador ASUS RT-AC68U tiene un nuevo firmware que resuelve esta vulnerabilidad.