Shin VPN na kare wa daga KRACK? Abin da facin ke gyarawa

Idan kana siyan VPN saboda wani kanun labari ya ce KRACK na karya ɓoyewar Wi-Fi, kana gyara matakin da ba daidai ba. Wannan bayanin na 2017 ya kwatanta iyalin hare-haren sake shigar da maɓalli kan musayar hannu ta hanyoyi huɗu ta WPA2, kuma gyaran ya zo ne a matsayin sabunta tsarin aiki, facin direbobin mara waya da firmware na na'urar sadarwa. Rami na iya ɓoye zirga-zirgarka daga cibiyar sadarwar gida, amma ba zai iya gyara musayar hannu da ke ƙarewa a ƙasansa ba. Don haka tambaya ta farko ba wace VPN za ka saya ba ce; ita ce wace daga cikin na'urorinka ke har yanzu gudanar da tarin mara waya marar faci.

Wannan bambancin yana amsa damuwar kasafin kuɗi. Wanda ba zai iya biyan kuɗin biyan kuɗi ba a taɓa hana shi ainihin maganin ba, domin maganin sabuntawa ne kyauta. Abin da ke kashe kuɗi shi ne maye gurbin kayan aikin da ba ya ƙara samun sabuntawa.

Abin da harin ya yi magudi da shi a zahiri

WPA2 na samar da sabon maɓallin biyu a lokacin haɗuwa ta hanyar musayar hannu ta hanyoyi huɗu. Wurin shiga na aika nonce, abokin ciniki na amsawa da nasa, ɓangarorin biyu na lissafa maɓallin wucin gadi na biyu, kuma wurin shiga na tabbatar da saƙon da abokin ciniki ke amincewa da shi. Harin sake shigar da maɓalli na tsoma baki cikin wannan jerin maimakon ya yi hasashen kalmar wucewa, yana tilasta abokin ciniki ya shigar da maɓallin da ya riga ya shigar. Kowane sake shigarwa na iya sake saita nonce na aikawa da ma'aunin maimaitawar karɓa da ke da alaƙa da wannan maɓalli.

Da zarar waɗannan ma'aunan sun koma baya, wani ɓangare na zirga-zirgar da ya kamata a ƙi ya sake zama abin karɓa. Dangane da nau'in da aiwatarwa, mai hari a cikin kewayon rediyo zai iya sake kunna firam, buɗe su ko saka su. Musayar hannu ta maɓallin rukuni da ta sauyin sauri suna da nau'ikansu, shi ya sa sanarwar ta lissafa sunayen hari da yawa maimakon ɗaya.

Android 6.0 da bayansa shi ne mafi munin yanayi. Ana iya tilasta nau'ikan wpa_supplicant ɗinsa su shigar da maɓallin da duk sifili ne, wanda ya sa buɗewa ya fi sauƙi fiye da dandamali inda sake shigarwa ke sake saita ma'auni kawai. Wannan dalla-dalla ya raba raunin ka'ida da na aiki a dandalin wayar da ta fi yawa a lokacin.

Gyaran yana cikin tarin mara waya

Gyaran daga sama ya gaya wa supplicant da wuraren shiga su yi watsi da saƙon musayar hannu da aka sake aikawa da zarar an riga an shigar da maɓallin. Ginannun wpa_supplicant da hostapd masu faci sun ɗauke shi, kuma rarraba sun mayar da shi zuwa tsofaffin rassa, don haka igiyar da wpa_supplicant -v ke bugawa mafari ne ba hukunci ba. Karanta sanarwar tsaro ta rarraba kuma tabbatar da takamaiman facin, ba lambar sigar kawai ba. Gina da ke ba da tsohuwar siga na iya kasancewa an gyara shi, kuma gina da sabuwar siga na iya rasa facin mai ƙira.

Ƙarshen haɗin biyu na buƙatar kulawa. Na'urar sadarwa da aka gyara ba ta yi faci ga kwamfutar tafi-da-gidanka da ke haɗuwa da ita ba, kuma kwamfutar da aka gyara ba ta yi faci ga na'urar sadarwa ba. Masu ƙira sun wallafa sanarwa ga kowane samfur, kuma gyaran na'urorin sadarwa yakan biyo bayan sabunta waya domin kowane samfuri na buƙatar nasa ginin firmware. Idan fitowar ƙarshe ta na'ura ta gabaci sanarwar, ɗauke ta a matsayin marar faci har sai mai ƙira ya ce akasin haka.

Ga kayan aikin da ba za ka iya sabuntawa ba, zaɓuɓɓukan suna ƙunci kuma ba su da kyau. Fitar da shi, nisanta shi daga cibiyoyin sadarwa da ke ɗauke da zirga-zirga mai mahimmanci, ko iyakance shi ga wani yanki inda takwarorinsa kawai suke da sauƙin yin watsi da su. Babu ɗaya daga cikin waɗannan zaɓuɓɓukan da ke buƙatar biyan kuɗi, kuma babu wanda ke inganta ta zaɓar wani mai ba da rami daban.

Abin da rami ke rufewa

VPN na motsa iyaka. Na'urarka na ɓoye kowane fakiti kuma ta aika zuwa uwar garken VPN, wanda ke buɗe shi kuma ya tura gaba. Wanda ke yin magudi da haɗin Wi-Fi na ganin fakiti na waje na rami, ba kayan da ke ciki ba, don haka harin sake shigarwa da ke fallasa firam na matakin haɗi ba ya fallasa abin da ke cikin haɗin ramin kai tsaye. Wannan kariyar na dawwama ko da tarin mara waya na ƙasa ya kasance mai rauni, kuma shi ya sa ake rikita waɗannan matakan biyu.

Sharuɗɗan shi ne "ramin". Rarrabe rami, jerin wucewa ko keɓancewar ƙofar kama na aika wani ɓangare na zirga-zirga a wajen ramin, kuma wannan zirga-zirgar ba ta samun wani amfani daga gare shi. Haka ma zirga-zirgar wasu na'urori a cikin wannan cibiyar sadarwa waɗanda ba su taɓa shigar da abokin ciniki ba. Rami shawara ce ga kowace na'ura da kowace hanya, ba halin ɗakin ba, kuma VPN a matakin na'urar sadarwa na rufe abin da ke wucewa ta na'urar sadarwa da gaske.

Abin da rami ba zai iya yi shi ne gyara direban, dakatar da ambaliyar soke tabbaci ko hana mai hari toshe tashar. Ba zai iya kare haɗin da ba ya shiga cikinsa ba. Waɗannan matsalolin samuwa ne da matakin haɗi, kuma suna tare da tarin mara waya duk yadda rukunin sirrin ramin ya yi ƙarfi.

HTTPS da rami suna kare tsalle daban-daban

Ɗaukar shafi ɗaya na iya haɗa da kariya uku daban-daban: haɗin Wi-Fi, ramin zuwa uwar garken VPN da zaman TLS zuwa gidan yanar gizo. Kowace ana tattaunawa da ita dabam. TLS da ingantaccen takardar shaida da sabon sigar ka'ida na ba ka ɓoyewar da aka tabbatar tsakanin burauza da shafi ko da tsallen farko na abokan gaba ne, domin binciken takardar shaida ne ke hana mai yaudara maye gurbin maɓallinsa.

Wannan binciken na da raunin wurare a gefuna. Juyawa daga HTTPS zuwa HTTP, shafi da ke ɗaukar rubutun kai a kan HTTP kawai, ko mai amfani da ke danna ta gargaɗin takardar shaida duk suna fitar da zirga-zirga daga zaman da aka kare. HSTS da shafukan tsaka-tsaki na burauza suna wanzu domin waɗannan kurakurai sun zama ruwan dare, ba don TLS mai rauni ba ne.

Riƙe HTTPS da rami ba ya sa aiwatarwar mara waya ta daina zama mai rauni. Direba mara kyau ne ke buɗe firam ɗin har yanzu; bambancin shi ne abin da mai hari ke samu a cikinsu da ko an riga an kare wannan abin da wani abu daban.

Tsarin gyarawa ga cibiyar sadarwa gauraye

Fara da wurin shiga, domin shi ne na'urar da kake sarrafawa kuma kowane abokin ciniki ya dogara da shi. Sa'an nan ka bi tsarin aiki na abokan ciniki, mafi tsufa da farko, tunda dandamali da suka daina samun sabuntawa su ne waɗanda ba za a taɓa yin faci ba. Bayan kammala wannan lissafin ne kawai shawarar VPN ke da ma'ana, kuma shawara ce kan fallasa, ba kan gyarawa ba. Yin shi a tsarin akasin haka, rami da farko sannan firmware daga baya, na barin ainihin lahani a wurinsa muddin biyan kuɗin ya dawwama.

Rubuta abin da ka tabbatar, gami da sigar firmware da ranar. "An sabunta" ba yanayi ba ne da kowa zai iya bincikawa daga baya.

Bincike uku na rufe yawancin aikin, kuma suna tafiya cikin wannan tsari. Kada ka tsallake na uku kawai saboda biyun farko sun dawo tsafta.

• Firmware na na'urar sadarwa: kwatanta sigar da aka shigar da shafin sanarwa na mai ƙira, ba da maɓallin sabuntawa ba.
• OS na abokin ciniki: tabbatar da matakin facin da ya haɗa da gyaran mara waya ga kowace waya, kwamfutar tafi-da-gidanka da kwamfutar hannu.
• Sauran: lissafa na'urorin da ba su da hanyar faci kuma yanke shawara kan fitarwa, keɓewa ko karɓa.

Idan jerin sauran ya yi tsawo, cibiyar sadarwar baƙi mai keɓewar abokin ciniki na sayan lokaci yayin da ake maye gurbin kayan aiki. Sannan gwada sanannen abokin ciniki ɗaya a kowace rukunin mitar, rubuta sakamakon kuma sake dubawa bayan fitowar firmware ta gaba. Lissafin kayan aiki ne ke sa sanarwa ta gaba ta yi sauri; rami ne ke rufe gibin a tsakanin.