A yw VPN yn amddiffyn rhag KRACK? Beth mae'r clwt yn ei drwsio

Os ydych yn prynu VPN oherwydd bod pennawd wedi dweud bod KRACK yn torri amgryptio Wi-Fi, rydych yn trwsio'r haen anghywir. Roedd y datgeliad hwnnw yn 2017 yn disgrifio teulu o ymosodiadau ailosod allwedd ar ysgydwad llaw pedwar ffordd WPA2, a daeth y drwsiaid ar ffurf diweddariadau system weithredu, clytiau gyrwyr di-wifr a firmware llwybrydd. Gall twnnel guddio'ch traffig rhag y rhwydwaith lleol, ond ni all drwsio ysgydwad llaw sy'n gorffen oddi tano. Felly nid y cwestiwn cyntaf yw pa VPN i'w brynu; y cwestiwn yw pa un o'ch dyfeisiau sy'n dal i redeg stac di-wifr heb glwt.

Mae'r un gwahaniaeth yn ateb y pryder am y gyllideb. Nid oedd neb na allai fforddio tanysgrifiad erioed wedi'i gau allan o'r gwir feddyginiaeth, oherwydd diweddariad am ddim oedd y feddyginiaeth. Yr hyn sy'n costio arian yw disodli caledwedd nad yw'n derbyn un mwyach.

Beth oedd yr ymosodiad yn ei drin mewn gwirionedd

Mae WPA2 yn deillio allwedd pâr newydd ar adeg cysylltu trwy ysgydwad llaw pedwar ffordd. Mae'r pwynt mynediad yn anfon nonce, mae'r cleient yn ateb â'i un ei hun, mae'r ddwy ochr yn cyfrifo'r allwedd drosiannol pâr, ac mae'r pwynt mynediad yn cadarnhau â neges y mae'r cleient yn ei chydnabod. Mae ymosodiad ailosod allwedd yn ymyrryd â'r dilyniant hwnnw yn lle dyfalu'r cyfrinair, gan orfodi cleient i osod allwedd y mae eisoes wedi'i gosod. Gall pob ailosodiad ailosod y nonce trosglwyddo a'r cyfrifydd ailchwarae derbyn sy'n gysylltiedig â'r allwedd honno.

Unwaith y bydd y cyfrifwyr hynny'n symud yn ôl, mae rhywfaint o draffig y dylid bod wedi'i wrthod yn dod yn dderbyniol eto. Yn dibynnu ar yr amrywiad a'r gweithrediad, gallai ymosodwr o fewn cyrraedd radio ailchwarae fframiau, eu dadgryptio neu eu chwistrellu. Roedd gan ysgydwad llaw allwedd grŵp a'r ysgydwad llaw trosglwyddo cyflym eu hamrywiadau eu hunain, a dyna pam y rhestrwyd sawl enw ymosodiad yn yr hysbysiad yn hytrach nag un.

Android 6.0 a diweddarach oedd yr achos gwaethaf. Gellid gorfodi ei fersiynau wpa_supplicant i osod allwedd oll-sero, a oedd yn gwneud dadgryptio yn llawer haws nag ar lwyfannau lle nad oedd ailosod yn gwneud dim ond ailosod cyfrifwyr. Gwahaniaethodd y manylyn hwnnw rhwng gwendid damcaniaethol a gwendid ymarferol ar y llwyfan ffôn mwyaf cyffredin ar y pryd.

Mae'r atgyweiriad yn byw yn y stac di-wifr

Dywedodd y cywiriad o'r brig wrth supplicants a phwyntiau mynediad i anwybyddu neges ysgydwad llaw a aildrosglwyddwyd unwaith y byddai'r allwedd eisoes wedi'i gosod. Roedd adeilediadau clwtiedig o wpa_supplicant a hostapd yn ei chario, ac roedd dosbarthiadau wedi'i ôl-bortio i ganghennau hŷn, felly mae'r llinyn a argreffir gan wpa_supplicant -v yn fan cychwyn yn hytrach na dedfryd. Darllenwch hysbysiad diogelwch y dosbarthiad a chadarnhau'r clwt penodol, nid y rhif fersiwn yn unig. Gall adeilediad sy'n adrodd hen fersiwn fod wedi'i drwsio o hyd, a gall adeilediad â fersiwn newydd fod heb glwt y gwneuthurwr o hyd.

Mae angen sylw ar ddau ben y cyswllt. Nid yw llwybrydd wedi'i drwsio yn clwtio'r gliniadur sy'n cysylltu ag ef, ac nid yw gliniadur wedi'i drwsio yn clwtio'r llwybrydd. Cyhoeddodd gwneuthurwyr hysbysiadau fesul cynnyrch, ac roedd trwsiadau llwybrydd fel arfer yn ôl diweddariadau ffôn oherwydd bod angen adeilediad firmware ei hun ar bob model. Os yw rhyddhau diwethaf dyfais yn rhagflaenu'r hysbysiad, triniwch ef fel un heb glwt nes bod y gwneuthurwr yn dweud fel arall.

Ar gyfer offer na allwch ei ddiweddaru, mae'r opsiynau'n gul ac yn ddigon di-fflach. Ewch ag ef allan o wasanaeth, cadwch ef oddi ar rwydweithiau sy'n cario traffig sensitif, neu gyfyngwch ef i segment lle mae ei unig gymheiriaid yr un mor wariadwy. Nid oes unrhyw un o'r opsiynau hynny'n cynnwys tanysgrifiad, ac ni wellir yr un ohonynt trwy ddewis darparwr twnnel gwahanol.

Beth mae twnnel yn ei gynnwys

Mae VPN yn symud y ffin. Mae'ch dyfais yn amgryptio pob pecyn ac yn ei anfon i weinydd VPN, sy'n ei ddadgryptio ac yn ei anfon ymlaen. Mae person sy'n trin y cyswllt Wi-Fi yn gweld pecynnau allanol y twnnel, nid y llwyth y tu mewn iddynt, felly nid yw ymosodiad ailosod sy'n datgelu fframiau haen cyswllt yn datgelu cynnwys y cysylltiad twnnel yn awtomatig. Mae'r amddiffyniad hwnnw'n dal hyd yn oed tra bo'r stac di-wifr oddi tano'n parhau'n agored i niwed, a dyna'n union pam mae'r ddau reolaeth yn cael eu drysu.

Y cymhwysiad yw "twnnel". Mae twnelu hollt, rhestr osgoi neu eithriad porthol caeth yn anfon rhywfaint o draffig y tu allan i'r twnnel, ac nid yw'r traffig hwnnw'n cael budd ohono. Felly hefyd traffig dyfeisiau eraill ar yr un rhwydwaith nad ydynt erioed wedi gosod y cleient. Penderfyniad fesul dyfais a fesul llwybr yw twnnel, nid eiddo'r ystafell, ac mae VPN ar lefel llwybrydd yn cwmpasu dim ond yr hyn sy'n llwybro'n wirioneddol trwy'r llwybrydd.

Yr hyn na all twnnel ei wneud yw trwsio'r gyrrwr, atal llif dadawthedu, na rhwystro ymosodwr rhag jamio'r sianel. Ni all chwaith amddiffyn cysylltiad nad yw byth yn mynd i mewn iddo. Problemau argaeledd a haen cyswllt yw'r rhain, ac maent yn aros gyda'r stac di-wifr ni waeth pa mor gryf yw'r cyfresol seiffr ar y twnnel.

Mae HTTPS a'r twnnel yn amddiffyn neidiau gwahanol

Gall un llwythiad tudalen gynnwys tair amddiffyniad ar wahân: y cyswllt Wi-Fi, y twnnel i weinydd VPN, a'r sesiwn TLS i'r wefan. Mae pob un yn cael ei negodi'n annibynnol. Mae TLS â thystysgrif ddilys a fersiwn protocol fodern yn rhoi amgryptio dilysedig rhwng porwr a safle hyd yn oed pan fo'r naid gyntaf yn elyniaethus, oherwydd y gwiriad tystysgrif sy'n atal twyllwr rhag rhoi ei allwedd ei hun yn lle'r un wir.

Mae gan y gwiriad hwnnw bwyntiau gwan ar yr ymylon. Mae ailgyfeirio o HTTPS i HTTP, tudalen sy'n llwytho sgriptiau dros HTTP plaen, neu ddefnyddiwr sy'n clicio trwy rybudd tystysgrif i gyd yn symud traffig y tu allan i'r sesiwn warchodedig. Mae HSTS a thudalennau rhyngddo'r porwr yn bodoli oherwydd bod y camgymeriadau hynny'n gyffredin, nid oherwydd bod TLS yn fregus.

Nid yw cadw HTTPS a thwnnel yn gwneud i'r gweithrediad di-wifr roi'r gorau i fod yn agored i niwed. Mae'r fframiau'n dal i gael eu dadgryptio gan yrrwr bygiog; y gwahaniaeth yw'r hyn y mae'r ymosodwr yn dod o hyd iddo y tu mewn iddynt, ac a oedd y cynnwys hwnnw eisoes wedi'i amddiffyn gan rywbeth arall.

Trefn trwsio ar gyfer rhwydwaith cymysg

Dechreuwch gyda'r pwynt mynediad, oherwydd dyna'r ddyfais rydych yn ei rheoli a'r un y mae pob cleient yn dibynnu arni. Yna ewch drwy systemau gweithredu cleientiaid, yr hynaf yn gyntaf, gan mai'r llwyfannau a beidiodd â derbyn diweddariadau yw'r rhai na fyddant byth yn cael eu clwtio. Dim ond ar ôl i'r rhestr honno gael ei chwblhau y mae penderfyniad VPN yn gwneud synnwyr, a phenderfyniad am ddod i'r amlwg ydyw, nid am drwsio. Mae ei wneud yn y drefn arall, twnnel yn gyntaf a firmware yn hwyrach, yn gadael y diffyg gwirioneddol yn ei le cyhyd ag y bydd y tanysgrifiad yn para.

Nodwch yr hyn a wiriwyd gennych, gan gynnwys fersiwn y firmware a'r dyddiad. Nid yw "wedi'i ddiweddaru" yn gyflwr y gall unrhyw un ei archwilio'n ddiweddarach.

Mae tri gwiriad yn cwmpasu'r rhan fwyaf o'r gwaith, ac maent yn mynd yn y drefn hon. Peidiwch â hepgor y trydydd dim ond oherwydd bod y ddau gyntaf wedi dod yn ôl yn lân.

• Firmware llwybrydd: cymharwch y fersiwn sydd wedi'i osod â thudalen hysbysiadau'r gwneuthurwr, nid â'r botwm diweddaru.
• OS cleient: cadarnhewch y lefel clwt sy'n cynnwys y trwsiad di-wifr ar gyfer pob ffôn, gliniadur a llechen.
• Gweddillion: rhestrwch ddyfeisiau heb lwybr clwt a phenderfynwch ymddeol, ynysu neu dderbyn.

Os yw'r rhestr weddillion yn hir, mae rhwydwaith gwestai ag ynysu cleientiaid yn prynu amser wrth i galedwedd gael ei ddisodli. Yna profwch un cleient hysbys ar bob band, cofnodwch y canlyniad, ac ailwirio ar ôl y rhyddhau firmware nesaf. Y rhestr galedwedd sy'n gwneud yr hysbysiad nesaf yn gyflym; y twnnel sy'n cwmpasu'r bwlch yn y cyfamser.