An gcosnaíonn VPN ar KRACK? Cad a shocraíonn an paiste

Má tá VPN á cheannach agat mar gheall ar cheannlíne a dúirt go mbriseann KRACK criptiú Wi-Fi, tá an ciseal mícheart á shocrú agat. Chuir an nochtadh sin in 2017 síos ar theaghlach ionsaithe athshuiteála eochrach ar an gcroith láimhe ceithre bhealach WPA2, agus tháinig an deisiú mar nuashonruithe córais oibriúcháin, paistí tiománaithe gan sreang agus firmware ródaire. Is féidir le tollán do thrácht a fholú ón líonra áitiúil, ach ní féidir leis croith láimhe a chríochnaíonn faoi bhun a shocrú. Mar sin ní hé an chéad cheist cé acu VPN le ceannach; is í cé acu de do ghléasanna a ritheann stac gan sreang neamhphaitéalaithe fós.

Freagraíonn an t-idirdhealú céanna don imní bhuiséid. Níor cuireadh riamh as an bhfíorleigheas duine nach féidir leis síntiús a íoc, mar ba nuashonrú saor in aisce an leigheas. Is é an rud a chosnaíonn airgead ná crua-earraí a mhalartú nach bhfaigheann ceann a thuilleadh.

Cad a rinne an t-ionsaí a ionramháil i ndáiríre

Díorthaíonn WPA2 eochair phéire úr ag am an chomhlachaithe trí chroith láimhe ceithre bhealach. Seolann an pointe rochtana nonce, freagraíonn an cliant lena cheann féin, ríomhann an dá thaobh an eochair ghearrthéarmach phéire, agus dearbhaíonn an pointe rochtana le teachtaireacht a admhaíonn an cliant. Cuireann ionsaí athshuiteála eochrach isteach ar an seicheamh sin in ionad an frása faire a thomhas, agus cuireann sé iallach ar chliant eochair a shuiteáil atá suiteáilte aige cheana. Is féidir le gach athshuiteáil an nonce tarchurtha agus an t-áiritheoir athsheinm glactha a athshocrú atá ceangailte leis an eochair sin.

Nuair a ghluaiseann na háiritheoirí sin ar gcúl, tagann cuid den trácht ar cheart diúltú dó inghlactha arís. Ag brath ar an leagan agus ar an gcur i bhfeidhm, d'fhéadfadh ionsaitheoir laistigh de raon raidió frámaí a athsheinm, a dhíchriptiú nó a instealladh. Bhí a leaganacha féin ag croith láimhe na heochrach grúpa agus ag croith láimhe an aistrithe thapa, agus is é sin an fáth ar liostaigh an fógra roinnt ainmneacha ionsaithe seachas ceann amháin.

Ba é Android 6.0 agus níos déanaí an cás ba mheasa. D'fhéadfaí iallach a chur ar a leaganacha wpa_supplicant eochair de nialais ar fad a shuiteáil, rud a rinne an díchriptiú i bhfad níos éasca ná ar ardáin ina ndearna athshuiteáil ach áiritheoirí a athshocrú. Dheighil an mhionsonra sin laige theoiriciúil ó laige phraiticiúil ar an ardán teileafóin ba choitianta ag an am.

Tá an deisiú sa stac gan sreang

Dúirt an ceartú ón mbarr le supplicants agus pointí rochtana neamhaird a dhéanamh de theachtaireacht chroite láimhe a atarchuirtear nuair a bheidh an eochair suiteáilte cheana. Bhí sí ag builteanna paitéalaithe de wpa_supplicant agus hostapd, agus chuir na dáiltí ar ais chuig brainsí níos sine í, mar sin is pointe tosaigh é an teaghrán a phriontálann wpa_supplicant -v seachas breithiúnas. Léigh fógra slándála na dáileacháin agus deimhnigh an paiste sonrach, ní hamháin an uimhir leagain. Is féidir le builc a thuairiscíonn seanleagan a bheith socraithe fós, agus is féidir le builc le leagan nua a bheith gan aischur déantóra fós.

Teastaíonn aird ó dhá cheann na nasc. Ní phaisteálann ródaire deisithe an ríomhaire glúine a chomhcheanglaíonn leis, agus ní phaisteálann ríomhaire glúine deisithe an ródaire. D'fhoilsigh déantóirí fógraí de réir táirge, agus ba mhinic a tháinig deisiúcháin ródaire i ndiaidh nuashonruithe teileafóin toisc go dteastaíonn a bhuilc firmware féin ó gach múnla. Má tá an eisiúint dheireanach de ghléas roimh an bhfógra, caith leis mar rud neamhphaitéalaithe go dtí go ndeir an déantóir a mhalairt.

I gcás trealaimh nach féidir leat a nuashonrú, tá na roghanna cúng agus gan ghlaise. Cuir as seirbhís é, coinnigh amach ó líonraí a iompraíonn trácht íogair é, nó cuir i bhfeidhm é i ndeighleog ina bhfuil a chomhionanna amháin chomh hinmhalartaithe céanna. Ní chuimsíonn aon cheann de na roghanna sin síntiús, agus ní fheabhsaítear aon cheann acu trí sholáthraí tolláin eile a roghnú.

Cad a chlúdaíonn tollán

Aistríonn VPN an teorainn. Criptíonn do ghléas gach paicéad agus seolann sé chuig freastalaí VPN é, a dhíchriptíonn é agus a sheolann ar aghaidh é. Feiceann duine a ionramhálann an nasc Wi-Fi paicéid sheachtracha an tolláin, ní an t-ualach istigh iontu, mar sin ní nochtann ionsaí athshuiteála a nochtann frámaí an chiseal naisc ábhar an naisc thollánaithe go huathoibríoch. Seasann an chosaint sin fiú agus an stac gan sreang thíos fós leochaileach, agus is é sin go beacht an fáth a measctar an dá rialú.

Is é an coinníoll "tollánaithe". Seolann tollánú scoilte, liosta seachanta nó eisceacht tairseach gabhála cuid den trácht lasmuigh den tollán, agus ní bhaineann an trácht sin aon tairbhe as. Mar an gcéanna le trácht ó ghléasanna eile ar an líonra céanna nár shuiteáil an cliant riamh. Is cinneadh in aghaidh an ghléis agus in aghaidh an mhargaigh tollán, ní airí den seomra, agus ní chlúdaíonn VPN ar leibhéal ródaire ach an rud a rothlaíonn go fírinneach tríd an ródaire.

Is é nach féidir leis an tollán an tiománaí a dheisiú, tuile dídhionnúcháin a stopadh ná ionsaitheoir a chosc ón gcainéal a jamáil. Ní féidir leis nasc a chosaint ach an oiread nach dtéann isteach ann riamh. Fadhbanna infhaighteachta agus ciseal naisc iad sin, agus fanann siad leis an stac gan sreang is cuma cé chomh láidir is atá an tsraith sifear ar an tollán.

Cosnaíonn HTTPS agus an tollán léimeanna éagsúla

Is féidir le lódáil aon leathanaigh trí chosaint ar leith a bheith i gceist: an nasc Wi-Fi, an tollán chuig freastalaí VPN agus an seisiún TLS chuig an suíomh gréasáin. Déantar gach ceann acu a idirbheartú go neamhspleách. Tugann TLS le teastas bailí agus leagan prótacail nua-aimseartha criptiú fíordheimhnithe duit idir brabhsálaí agus suíomh fiú nuair a bhíonn an chéad léim naimhdeach, mar is é an seiceáil teastais a choisceann airgead bréige a eochair féin a chur in áit.

Tá laigí ag an seiceáil sin ag na himill. Bogann atreorú ó HTTPS go HTTP, leathanach a lódálann scripteanna thar HTTP lom, nó úsáideoir a chliceálann trí rabhadh teastais, trácht go léir lasmuigh den seisiún cosanta. Tá HSTS agus idirleathanaigh an bhrabhsálaí ann toisc go bhfuil na botúin sin coitianta, ní toisc go bhfuil TLS leochaileach.

Ní dhéanann coinneáil HTTPS agus tolláin an cur i bhfeidhm gan sreang dosháraithe. Déanann tiománaí lochtach na frámaí a dhíchriptiú fós; is é an difríocht ná cad a aimsíonn an t-ionsaitheoir istigh iontu agus ar cosnaíodh an t-ábhar sin cheana le rud éigin eile.

Ordú deisithe do líonra measctha

Tosaigh leis an bpointe rochtana, mar is é an gléas a rialaíonn tú agus an ceann a bhfuil gach cliant ag brath air. Ansin téigh trí chórais oibriúcháin na gcliant, na cinn is sine ar dtús, ós rud é gurb iad na hardáin a stop de nuashonruithe a fháil na cinn nach bpaisteálfar choíche. Ní dhéantar cinneadh VPN a bheith ciallmhar ach amháin tar éis an fhardal sin a bheith déanta, agus is cinneadh faoi nochtadh é, ní faoi dheisiú. Má dhéantar é sa chaoi eile, tollán ar dtús agus firmware ina dhiaidh, fágfar an locht iarbhír ina áit fad a mhaireann an síntiús.

Scríobh síos cad a fhíoraigh tú, lena n-áirítear leagan an firmware agus an dáta. Ní staid é "nuashonraithe" ar féidir le duine ar bith iniúchadh a dhéanamh uirthi níos déanaí.

Clúdaíonn trí sheiceáil an chuid is mó den obair, agus téann siad san ord seo. Ná scipeáil an tríú ceann ach toisc go dtáinig an chéad dá cheann ar ais go glan.

• Firmware ródaire: cuir an leagan suiteáilte i gcomparáid le leathanach fógraí an déantóra, ní leis an gcnaipe nuashonraithe.
• OS cliant: deimhnigh an leibhéal paiste a chuimsíonn an deisiú gan sreang do gach teileafón, ríomhaire glúine agus táibléad.
• Iarmhair: liostaigh gléasanna gan chonair phaiste agus socraigh scor, leithlisiú nó glacadh leo.

Má tá an liosta iarmhar fada, ceannaíonn líonra aíonna le leithlisiú cliant am agus crua-earraí á malartú. Ansin tástáil cliant amháin aitheanta ar gach banda, taifead an toradh agus seiceáil arís tar éis an chéad eisiúint firmware eile. Is é an fhardal crua-earraí a dhéanann an chéad fhógra eile tapa; is é an tollán a chlúdaíonn an bhearna idir an dá linn.