Valtava haavoittuvuus Wi-Fi-piireissä – jopa miljardeja laitteita altistui yhteyden salakuuntelulle

Miljardit laitteet maailmanlaajuisesti ovat altistuneet yhteyden salakuuntelulle. Kr00k-haavoittuvuus on saattanut niin älypuhelimia, tabletteja kuin reitittimiäkin vaaraan.

Valtavan haavoittuvuuden löysi slovakialainen tietoturvayhtiö Eset, joka nimesi löydöksensä Kr00k-haavoittuvuudeksi. Se liittyy Wi-Fi-piireihin ja mahdollistaa tietojen salakuuntelun myös suojatulla yhteydellä. Salakuuntelu on mahdollista, vaikka yhteys olisi suojattu turvallisena pidetyllä WPA2-Personal- tai WPA2-Enterprise-protokollalla.

Näyttäisi siltä, että haavoittuvuus on läsnä Cypress Semiconductorin ja Broadcomin valmistamissa Wi-Fi-piireissä. Niitä on käytössä miljardeissa laitteissa ympäri maailman, ja Esetin tiedotteen mukaan jo yksistään altistuneita iPhoneja olisi yli miljardi.

Haavoittuvuus koskee myös Android-älypuhelimia sekä esimerkiksi lukulaitteita, älynäyttöjä ja joitakin Asuksen ja Huawein reitittimiä. Kaiken kaikkiaan altistuneita laitteita arvellaan olevan aktiivikäytössä miljardeittain.

Cypress Semiconductorilla ja Broadcomilla on valtava markkinaosuus Wi-Fi-piirien tuotannossa. Esetin mukaan on mahdollista, että haavoittuvuus on hyödynnettävissä myös muiden valmistajien piireillä, mutta toistaiseksi asiasta ei ole varmuutta.

Monet valmistajat ovat jo julkaisseet korjaavia päivityksiä, joten omat älylaitteet kannattaa nyt pitää ajan tasalla. Toistaiseksi haavoittuvuutta ei kaikeksi onneksi tiedetä hyväksikäytetyn.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla