'Kr00K' भेद्यता आपके वाईफ़ाई चिप्स सुरक्षा को आसानी से पहुँच योग्य बनाता है

Kr00K अपने वायरलेस उपकरणों से समझौता करता है

सब कुछ वायरलेस और इंटरनेट से जुड़ा होने के कारण, वेब सुरक्षा एक बड़ी चिंता है। मैलवेयर, रैंसमवेयर और डॉटकॉम युग से, ट्रोजन वायरस ने लोगों को किनारे कर रखा है। इस बार हालांकि, वहाँ कुछ नया है।

हालांकि यह स्पष्ट रूप से वायरस नहीं है, यह एक भेद्यता है जिसे ईएसईटी द्वारा खोजा गया था: एक इंटरनेट सुरक्षा कंपनी। इतना ही नहीं, लेकिन इस भेद्यता का एक नाम है: Kr00K। जैसा कि एक लेख में बताया गया है XDA-डेवलपर्स कंपनी ने इस मुद्दे पर गौर किया और रिपोर्ट की।

नई Kr00K भेद्यता ब्रॉडकॉम और सरू वाई-फाई चिप्स के साथ कई उपकरणों को प्रभावित करती है https://t.co/o0XvaHnvhe

- एक्सडीए डेवलपर्स (@xdadevelopers) 27 फरवरी, 2020

यह क्या करता है

जटिल शब्दों और शब्दजाल से दूर रहते हुए, आइए यह समझाने की कोशिश करें कि यहाँ वास्तव में क्या हो रहा है। हर डिवाइस इंटरनेट से जुड़ा है। उसके लिए, उक्त डिवाइस को एक वाईफाई चिप की आवश्यकता होती है। ये चिप्स विभिन्न कंपनियों द्वारा निर्मित हैं। लेख के अनुसार, ब्रॉडकॉम और सरू के चिप्स के साथ भेद्यता है।

क्या होता है कि हमारे उपकरण अनुरोध करते हैं और उन्हें डेटा पैकेट के रूप में प्राप्त करते हैं। इस मुद्दे के साथ, ऐसा क्या होता है कि Kr00K एक उपकरण द्वारा वाईफाई सुरक्षा तंत्र को नीचा दिखाता है जो लोगों को पहुंच प्राप्त करने की अनुमति देता है। यह एक खुले वाईफाई नेटवर्क तक पहुंचने के समान है। जैसा कि लेख में कहा गया है:

विशेष रूप से, दोष के कारण असुरक्षित डिवाइसों को एन्क्रिप्ट करने के लिए असुरक्षित डिवाइस सभी-शून्य टेम्पोरल की (TK) का उपयोग करते हैं, जिससे हमलावर के लिए कमजोर डिवाइसों द्वारा प्रसारित कुछ नेटवर्क पैकेट को डिक्रिप्ट करना आसान हो जाता है। बग एक क्लाइंट डिवाइस और एक एक्सेस प्वाइंट के बीच डिसैसमिनेशन के बाद होता है, जो तब होता है जब एक एक्सेस प्वाइंट क्लाइंट डिवाइस के साथ कनेक्शन को फिर से स्थापित करता है।

प्रभावित उपकरणों की एक सूची लिंक के साथ भी जोड़ी जाती है। वेबसाइट पर उल्लिखित ये उपकरण हैं;

• Amazon Echo 2nd gen
• Amazon Kindle 8th gen
• Apple iPad मिनी 2
• Apple iPhone 6, 6S, 8, XR
• Apple मैकबुक एयर रेटिना 13-इंच 2018
• Google Nexus 5
• गूगल नेक्सस 6
• Google Nexus 6S
• रसभरी पाई ३
• सैमसंग गैलेक्सी S4 GT-I9505
• सैमसंग गैलेक्सी S8
• Xiaomi Redmi 3S

जब तक यह समस्या हल नहीं हो जाती, तब तक आपके उपकरणों का इंटरनेट पर उपयोग नहीं करना उचित होगा। सुरक्षा की कमी के कारण, यह न केवल आपके डिवाइस से समझौता करेगा, बल्कि यह रैनसमवेयर हमलों के लिए काफी संवेदनशील भी होगा।