“Kr00K” దుర్బలత్వం మీ వైఫై చిప్స్ భద్రతను సులభంగా యాక్సెస్ చేస్తుంది

Kr00K మీ వైర్‌లెస్ పరికరాలను రాజీ చేస్తుంది

ప్రతిదీ వైర్‌లెస్ మరియు ఇంటర్నెట్‌కు కనెక్ట్ కావడంతో, వెబ్ భద్రత చాలా ఆందోళన కలిగిస్తుంది. మాల్వేర్, ransomware మరియు డాట్కామ్ శకం నుండి, ట్రోజన్ వైరస్ ప్రజలను అంచున ఉంచింది. ఈ సమయంలో అయితే, క్రొత్తది ఉంది.

ఇది స్పష్టంగా వైరస్ కానప్పటికీ, ఇది ESET చేత కనుగొనబడిన ఒక దుర్బలత్వం: ఇంటర్నెట్ భద్రతా సంస్థ. అంతే కాదు, ఈ దుర్బలత్వానికి ఒక పేరు ఉంది: Kr00K. నుండి ఒక వ్యాసంలో చెప్పినట్లు XDA- డెవలపర్లు , సంస్థ ఈ సమస్యను గమనించి నివేదించింది.

కొత్త Kr00K దుర్బలత్వం బ్రాడ్‌కామ్ మరియు సైప్రస్ వై-ఫై చిప్‌లతో చాలా పరికరాలను ప్రభావితం చేస్తుంది https://t.co/o0XvaHnvhe

- XDA డెవలపర్లు (dxdadevelopers) ఫిబ్రవరి 27, 2020

ఇది ఏమి చేస్తుంది

సంక్లిష్టమైన నిబంధనలు మరియు పరిభాషలకు దూరంగా ఉన్నప్పుడు, ఇక్కడ నిజంగా ఏమి జరుగుతుందో వివరించడానికి ప్రయత్నిద్దాం. ప్రతి పరికరం ఇంటర్నెట్‌కు అనుసంధానించబడి ఉంది. దాని కోసం, చెప్పిన పరికరానికి వైఫై చిప్ అవసరం. ఈ చిప్స్‌ను వివిధ కంపెనీలు తయారు చేస్తాయి. వ్యాసం ప్రకారం, బ్రాడ్‌కామ్ మరియు సైప్రస్ నుండి చిప్‌లతో దుర్బలత్వం ఉంది.

ఏమి జరుగుతుందంటే, మా పరికరాలు అభ్యర్థనలు చేస్తాయి మరియు వాటిని డేటా ప్యాకెట్ల రూపంలో స్వీకరిస్తాయి. ఈ సమస్యతో, ఏమి జరుగుతుందంటే, Kr00K వైఫై భద్రతా యంత్రాంగాన్ని ప్రజలు యాక్సెస్ చేయడానికి అనుమతించే పరికరం ద్వారా అధోకరణం చేస్తుంది. ఇది ఓపెన్ వైఫై నెట్‌వర్క్‌కు ప్రాప్యత కలిగి ఉంటుంది. వ్యాసంలో చెప్పినట్లు:

ప్రత్యేకించి, లోపం హాని కలిగించే పరికరాలను యూనికాస్ట్ డేటా ఫ్రేమ్‌లను గుప్తీకరించడానికి ఆల్-జీరో టెంపోరల్ కీ (టికె) ను ఉపయోగించుకుంటుంది, ఇది దాడి చేసేవారికి హాని కలిగించే పరికరాల ద్వారా ప్రసారం చేయబడిన కొన్ని నెట్‌వర్క్ ప్యాకెట్లను డీక్రిప్ట్ చేయడం సులభం చేస్తుంది. క్లయింట్ పరికరం మరియు యాక్సెస్ పాయింట్ మధ్య డిస్సోసియేషన్ తర్వాత బగ్ సంభవిస్తుంది, అంటే యాక్సెస్ పాయింట్ క్లయింట్ పరికరంతో కనెక్షన్‌ను తిరిగి ఏర్పాటు చేస్తుంది.

ప్రభావిత పరికరాల జాబితా లింక్‌కు కూడా జోడించబడుతుంది. ఈ పరికరాలు, వెబ్‌సైట్‌లో పేర్కొన్నట్లు;

• అమెజాన్ ఎకో 2 వ తరం
• అమెజాన్ కిండ్ల్ 8 వ తరం
• ఆపిల్ ఐప్యాడ్ మినీ 2
• ఆపిల్ ఐఫోన్ 6, 6 ఎస్, 8, ఎక్స్‌ఆర్
• ఆపిల్ మాక్‌బుక్ ఎయిర్ రెటినా 13-అంగుళాల 2018
• గూగుల్ నెక్సస్ 5
• గూగుల్ నెక్సస్ 6
• గూగుల్ నెక్సస్ 6 ఎస్
• రాస్ప్బెర్రీ పై 3
• శామ్సంగ్ గెలాక్సీ ఎస్ 4 జిటి-ఐ 9505
• శామ్సంగ్ గెలాక్సీ ఎస్ 8
• షియోమి రెడ్‌మి 3 ఎస్

ఈ సమస్య పరిష్కరించబడే వరకు, మీ పరికరాలను ఇంటర్నెట్‌లో ఉపయోగించకూడదని సలహా ఇస్తారు. భద్రత లేకపోవడం వల్ల, ఇది మీ పరికరాన్ని రాజీ చేయడమే కాక, ransomware దాడులకు కూడా ఇది చాలా అవకాశం ఉంది.