Microsoft a agi rapidement et disposait déjà d'un correctif de sécurité pour mettre fin à la brèche apparue avec KRACK

C'était l'actualité d'hier. La sécurité des réseaux WPA2 était en cause. Le motif? La découverte d'un nouveau type d'attaque appelé KRACK, qui menaçait les clés WPA2, les plus répandues car supposées les plus sécurisées

Cela signifie qu'il y a beaucoup d'équipes à risque et que les marques doivent se mettre au travail au coup par coup En fait, la chose la plus sûre est que la marque de votre routeur ou système d'exploitation doit lancer un correctif de sécurité pour résoudre ces vulnérabilités.Et c'est ce qu'ils ont déjà fait chez Microsoft.

Mais voyons d'abord ce qu'est KRACK. Il s'agit d'une menace par laquelle un attaquant pourrait déchiffrer les paquets envoyés par les utilisateurs parvenant ainsi à intercepter leurs communications et donc à espionner ces transmissions. Ainsi, par exemple, les mots de passe, les numéros de carte de crédit, les messages dans les clients de messagerie instantanée ou les photos que nous envoyons lors de nos sessions seraient à risque, à condition qu'ils soient utilisés via des pages Web non sécurisées.

Dans le cas de l'utilisation du protocole https, ceux-ci ne seraient pas affectés, car chaque fois que vous accédez à un site Web protégé par HTTPS, votre navigateur établit une couche de cryptage indépendante. De cette façon les informations qui circulent sur ce type de site Web ne seraient pas compromises De plus, l'attaquant doit être physiquement proche de votre réseau ou de votre routeur

La menace était dans l'air et le premier à réagir a été Google, qui a averti qu'ils travaillaient sur une mise à jour qui atteindrait les téléphones Android, dans laquelle nous avons déjà vu comment KRACK fonctionnait. Et Google est rejoint par Microsoft, qui a déjà un correctif qui règle cette menace

En fait, la société a publié une déclaration précisant qu'elle a réussi à neutraliser la menace grâce à un correctif publié le 10 octobre . D'où l'importance d'avoir nos équipements à jour.

En ce sens de Microsoft, ils étaient déjà au courant de l'existence de la menace, bien qu'ils ne l'aient pas rendue publique pour éviter le agitation et donc attendre parce que d'autres fournisseurs ont pu développer et publier les mises à jour respectives pour leurs systèmes.La question qui reste dans l'air avec ceux de Cupertino est de savoir si un correctif sera publié pour l'exploit KRACK pour l'AirPort.

De même, l'autre grand, Apple, a également confirmé à AppleInsider que la vulnérabilité est corrigée dans une version bêta des systèmes d'exploitation actuels .

À Xataka | Le protocole WPA2 a été piraté : la sécurité des réseaux WiFi est compromise