KRACK afecta a TODOS los enrutadores Wi-Fi - SOLUCIONES
Krack pone en peligro a todos los enrutadores Wi-Fi. ¿Qué soluciones tenemos?
¿Qué es KRACK ATTACK?
KRACK es una vulnerabilidad descubierta en el protocolo WPA2, a la que todos los enrutadores del mundo son vulnerables.
¿Cómo funciona KRACK?
El atacante que explota la vulnerabilidad de KRACK interfiere entre el enrutador y el cliente (teléfono, computadora portátil, etc.), clona el enrutador, con la misma dirección MAC pero cambia a otro canal. Después de iniciar sesión para la autenticación, el enrutador falso está dañando el enrutador real y diciéndole al cliente que cambie el canal, y se conecta al enrutador clon, creyendo que todo salió bien.
Es un ataque MitM, que se aferra a este "escape" del protocolo WPA2.
¿Qué datos pueden robar el atacante que usó KRACK?
Cualquier información que circule entre usted e Internet puede ser interceptada.
¿Pueden mis datos ser robados de mi PC?
No directamente, pero si tiene, por ejemplo, algunas imágenes que sube a Facebook, pueden ser interceptadas.
¿Puedes robar datos de tarjetas bancarias con KRACK?
Sí, absolutamente, si usa la tarjeta de pago en línea. Si no usa la tarjeta y la guarda en su billetera, obviamente no puede robar los datos en ella.
¿Cómo evitamos el ataque KRACK?
Tenemos tres o cuatro medidas que podemos aplicar, pero no podemos proporcionarnos una seguridad 100%, excepto 3.
1. Actualice su teléfono, tableta, computadora portátil, escritorio.
2. Actualizar al enrutador si está disponible (último firmware)
3. Use solo Internet móvil para pagos en línea y acceso a Facebook, Whatsapp, correo electrónico, etc.
4. Use la conexión de cable tantas veces como sea posible.
¿Quieres jugar en Wi-Fi?
Cómo descifrar cualquier contraseña de Wi-Fi, super rápida utilizando la ingeniería social
Como se puede ver las contraseñas, fotos y páginas a otras tiendas en línea - afectadas
Wireshark, robando contraseñas en redes Wi-Fi gratis
Ver Comentarios (15)
Si escondes ssid no es bueno?
En pocas palabras, oculta la red, simplemente no se esconde que el nombre de la red.
Me pregunto cuánto tiempo se romperán las redes móviles.
Con los costos algo elevados y las redes móviles siendo vulnerables, es un poco más difícil y costoso, pero no imposible.
Aquí también importa la motivación del atacante, el peso del objetivo, etc.
Un buen artículo pero muy poco documentado. "Hombre del medio"
Básicamente es una debilidad, no un error. El atacante debe estar muy cerca de la red para atacar en realidad. Incluso entonces necesitaba una víctima objetivo y sabía sobre el dispositivo de la víctima.
https://www.purevpn.com/blog/how-to-overcome-krack-wifi-vulnerability/
Cristi te ha estado observando por un tiempo, pero últimamente he estado evitando ir a tu sitio porque te han confundido con muchas cosas. Esta vez vi el tutorial en youtube (suscrito)
Volviendo al tema, habría recomendado lo siguiente:
Actualización de Windows (bueno para hacer)
Actualice el controlador de la tarjeta de red wifi, casi todas las tarjetas ya han recibido la actualización del controlador (importante)
Actualizar teléfono (donde esto permite) ex: Huawei ha recibido el rango completo
Actualice el enrutador wifi de firmware (las grandes marcas ya están en el sitio web oficial) consulte esta lista: https://goo.gl/4LDcxk
Actualice las cámaras de vigilancia wifi, las bombillas wifi, etc. (¡importante!)
¿Y cómo puedes olvidar lo más importante? VPN gratis o pagado ??? prácticamente asustas a la gente para que use su wifi, tanto personal como de oficina. Género: pasar a datos móviles. wow!
¡Mucho éxito, aprecio tu trabajo, por cierto!
Las pajillas que te hacen pensar que alguien en algún lugar no rompió las redes telefónicas. Mira el ADN de qué software compraron, para hacer TODO. Por lo que entiendo Imac, de hecho, los productos de manzana no se ven afectados por el crack.
1. En un tutorial de julio de este año, nos presentó la solución para "saltar" sobre el enrutador del proveedor de servicios.
Si nos quedamos con nuestro enrutador "escondido" detrás del enrutador del proveedor, ¿tenemos alguna ventaja de seguridad de red? Incluso si no son de la mejor calidad, ¿pueden esos GPON ayudarnos como primera barrera (al menos en el lado del cable, si no en Wi Fi)?
2. ¿Las actualizaciones de seguridad reciben todas las versiones de Andoid (..., Lolipop, Marshmallow, ...) o solo algunas?
1. ¡No! Cualquier enrutador, independientemente del modelo, es vulnerable.
2. Depende del fabricante del teléfono si ofrece parches y modelos anteriores.
Hola Cristi. Una pregunta fuera de tema ... ¿puedo conectar un disco duro externo al televisor y la PC al mismo tiempo? Ahora pongo el disco duro en la PC, para poner una película, luego lo quito de la PC y lo enciendo tv.a cable y otra variante? ms previsto
"CONTRA" "KRACK" ¿ES ÚTIL LA APLICACIÓN DE SHIELD HOTSPOT?
"Hola a todos,
Como habrán escuchado, la última vulnerabilidad de KRACK hecha pública esta semana ha comprometido la seguridad de WPA2, el estándar de cifrado de Wi-Fi más popular y extendido.
¿Qué implicaciones tiene eso para ti? En resumen, ninguna red Wi-Fi en el mundo puede considerarse segura, y miles de millones de personas se ven afectadas por esta vulnerabilidad, incluido usted. Un hacker ahora puede descifrar su tráfico de Wi-Fi y, en muchos casos, interceptar sus datos personales.
Esa fue la mala noticia. La buena noticia es que su confiable aplicación VPN de Hotspot Shield brinda una protección confiable contra esta vulnerabilidad para cualquier dispositivo en el que esté instalado. Asegúrese de que tiene instalado Hotspot Shield en todos los dispositivos habilitados con Wi-Fi que haya encendido en todo momento, en casa o mientras viaja. Aquí puede encontrar la última versión de las aplicaciones de Hotspot Shield para iOS, Android, Windows y Mac.
Para obtener más información sobre la última vulnerabilidad de KRACK y los pasos que puede seguir para proteger su información, consulte este artículo. Si necesita ayuda para instalar Hotspot Shield en cualquiera de sus dispositivos, comuníquese con nuestro dedicado equipo de atención al cliente al soporte@hsselite.com.
Su seguridad y privacidad son nuestra prioridad absoluta, y respaldamos a KRACK y otras ciberamenazas que intentan poner en peligro sus datos.
Atentamente,
El equipo AnchorFree
http://www.anchorfree.com
http://www.hotspotshield.com"
Los enrutadores considerados son más seguros.