VPN KRACK වලින් ආරක්ෂා කරයිද? පැච් එක නිවැරදි කරන දේ

KRACK Wi-Fi සංකේතනය බිඳ දමන බව ප්‍රවෘත්ති මාතෘකාවක් කියූ නිසා ඔබ VPN මිලදී ගන්නේ නම්, ඔබ වැරදි ස්ථරය අලුත්වැඩියා කරයි. 2017 හි එම හෙළිදරව්ව WPA2 හි සිව් මාර්ග හස්ත සම්පර්කයට එරෙහිව යතුරු නැවත ස්ථාපන ප්‍රහාර පවුලක් විස්තර කළ අතර, අලුත්වැඩියාව මෙහෙයුම් පද්ධති යාවත්කාලීන, රැහැන් රහිත ධාවක පැච් සහ රවුටර ඈත කේත ලෙස පැමිණියේය. උමගකට ඔබේ ගමනාගමනය දේශීය ජාලයෙන් සඟවා ගත හැකි වුවත්, එය යටින් අවසන් වන හස්ත සම්පර්කය අලුත්වැඩියා කළ නොහැක. එබැවින් පළමු ප්‍රශ්නය කුමන VPN මිලදී ගන්නද යන්න නොවේ; ඔබේ කුමන උපාංග තවමත් පැච් නොකළ රැහැන් රහිත තැටියක් ධාවනය කරන්නේද යන්නයි.

එම වෙනසම අයවැය ගැටලුවට ද පිළිතුරු දෙයි. දායකත්වයක් දරා ගත නොහැකි අයෙකු සැබෑ පිළියමින් කිසිදා බැහැර නොකළේ, පිළියම නොමිලේ යාවත්කාලීනයක් වූ නිසාය. මුදල් වැය වන්නේ තවදුරටත් යාවත්කාලීනයක් නොලැබෙන දෘඩාංග ප්‍රතිස්ථාපනයටයි.

ප්‍රහාරය සැබවින්ම හසුරුවා ගත්තේ කුමක්ද

WPA2 සම්බන්ධ වන විට සිව් මාර්ග හස්ත සම්පර්කයක් හරහා නව යුගල යතුරක් ලබා ගනී. ප්‍රවේශ ස්ථානය නොන්ස් එකක් යවයි, සේවාදායකයා තමන්ගේ නොන්ස් එකෙන් පිළිතුරු දෙයි, දෙපැත්තම යුගල තාවකාලික යතුර ගණනය කරයි, ප්‍රවේශ ස්ථානය සේවාදායකයා පිළිගන්නා පණිවිඩයකින් තහවුරු කරයි. යතුරු නැවත ස්ථාපන ප්‍රහාරය මුරපදය අනුමාන කිරීම වෙනුවට එම අනුපිළිවෙලට බාධා කරයි, දැනටමත් ස්ථාපනය කළ යතුරක් නැවත ස්ථාපනය කිරීමට සේවාදායකයා බල කරයි. සෑම නැවත ස්ථාපනයක්ම එම යතුරට බැඳුණු යැවීම් නොන්සය සහ ලැබීම් පුනරාවර්තන ගණකය නැවත සකසා ගත හැක.

එම ගණක ආපසු ගිය විට, ප්‍රතික්ෂේප කළ යුතුව තිබූ ගමනාගමනයේ කොටසක් නැවත පිළිගත හැකි වේ. ප්‍රභේදය සහ ක්‍රියාත්මක කිරීම අනුව, ගුවන්විදුලි පරාසයේ සිටින ප්‍රහාරකයෙකුට රාමු නැවත වාදනය කිරීමට, විකේතනය කිරීමට හෝ එන්නත් කිරීමට හැකි විය. සමූහ යතුරු හස්ත සම්පර්කයට සහ වේගවත් සංක්‍රමණ හස්ත සම්පර්කයට ඔවුන්ගේම ප්‍රභේද තිබූ අතර, එබැවින් එම නිවේදනය එකක් වෙනුවට ප්‍රහාර නම් කිහිපයක් ලැයිස්තුගත කළේය.

Android 6.0 සහ ඉන් පසු වඩාත් නරක අවස්ථාව විය. එහි wpa_supplicant අනුවාද සියල්ලම බිංදු වලින් යුත් යතුරක් ස්ථාපනය කිරීමට බල කළ හැකි වූ අතර, එය නැවත ස්ථාපනය ගණක පමණක් නැවත සකසන වේදිකාවලට වඩා විකේතනය බෙහෙවින් පහසු කළේය. එම විස්තරය එකල වඩාත් පොදු දුරකථන වේදිකාවේ සෛද්ධාන්තික දුර්වලතාවයක් ප්‍රායෝගික දුර්වලතාවයකින් වෙන් කළේය.

අලුත්වැඩියාව රැහැන් රහිත තැටියේ ජීවත් වේ

ඉහළ මට්ටමේ නිවැරදි කිරීම supplicant සහ ප්‍රවේශ ස්ථානවලට, යතුර දැනටමත් ස්ථාපනය කර ඇත්නම් නැවත යවන ලද හස්ත සම්පර්ක පණිවිඩය නොසලකා හරින ලෙස පැවසීය. wpa_supplicant සහ hostapd හි පැච් කළ ගොඩනැගිලි එය රැගෙන ගිය අතර, බෙදාහැරීම් එය පැරණි ශාඛා වෙත නැවත ගෙන ආවේය, එබැවින් wpa_supplicant -v මුද්‍රණය කරන තන්තුව ආරම්භක ස්ථානයක් මිස තීන්දුවක් නොවේ. බෙදාහැරීමේ ආරක්ෂක නිවේදනය කියවා නිශ්චිත පැච් එක තහවුරු කරන්න, අනුවාද අංකය පමණක් නොව. පැරණි අනුවාදයක් වාර්තා කරන ගොඩනැගිල්ලක් තවමත් නිවැරදි කර තිබිය හැකි අතර, නව අනුවාදයක් සහිත ගොඩනැගිල්ලකට නිෂ්පාදකයාගේ පසුපසට ගෙන ඒමක් අතපසු විය හැක.

සම්බන්ධකයේ දෙකෙළවරටම අවධානය අවශ්‍යයි. නිවැරදි කළ රවුටරයක් එයට සම්බන්ධ වන ලැප්ටොප් පරිගණකය පැච් නොකරයි, නිවැරදි කළ ලැප්ටොපයක් රවුටරය පැච් නොකරයි. නිෂ්පාදකයින් නිෂ්පාදනය අනුව නිවේදන ප්‍රකාශයට පත් කළ අතර, සෑම ආකෘතියකටම තමන්ගේම ඈත කේත ගොඩනැගිල්ලක් අවශ්‍ය වන නිසා රවුටර අලුත්වැඩියා දුරකථන යාවත්කාලීනවලට පසුපසින් යාම සාමාන්‍යය. උපාංගයක අවසන් නිකුතුව නිවේදනයට පෙර නම්, නිෂ්පාදකයා වෙනස් ලෙස නොකියන තෙක් එය පැච් නොකළ ලෙස සලකන්න.

ඔබට යාවත්කාලීන කළ නොහැකි උපකරණ සඳහා, විකල්ප පටු හා ආකර්ෂණීය නොවේ. එය විශ්‍රාම ගන්වන්න, සංවේදී ගමනාගමනය ගෙන යන ජාලවලින් ඈත් කරන්න, නැතහොත් එහි එකම සහචරයන් ද එසේම අත්හැරිය හැකි කොටසකට සීමා කරන්න. එම විකල්ප කිසිවකට දායකත්වයක් අවශ්‍ය නොවන අතර, වෙනත් උමග සැපයුම්කරුවෙකු තෝරා ගැනීමෙන් කිසිවක් වැඩිදියුණු නොවේ.

උමගක් ආවරණය කරන දේ

VPN මායිම වෙනස් කරයි. ඔබේ උපාංගය සෑම පැකට්ටුවක්ම සංකේතනය කර VPN සේවාදායකයකට යවයි, එය එය විකේතනය කර ඉදිරියට යවයි. Wi-Fi සම්බන්ධකය හසුරුවන පුද්ගලයා උමගේ බාහිර පැකට්ටු දකිනවා මිස ඒවා තුළ ඇති භාරය නොවේ, එබැවින් සම්බන්ධක ස්ථරයේ රාමු හෙළිදරව් කරන නැවත ස්ථාපන ප්‍රහාරයක් උමග කළ සම්බන්ධතාවයේ අන්තර්ගතය ස්වයංක්‍රීයව හෙළිදරව් නොකරයි. එම ආරක්ෂාව යටින් ඇති රැහැන් රහිත තැටිය අසුරක්ෂිතව පවතින විට පවා පවතී, සහ පාලන දෙක මිශ්‍ර වීමට හේතුව එයමයි.

කොන්දේසිය "උමග කළ" යන්නයි. බෙදුණු උමග, මගහැරීමේ ලැයිස්තුවක් හෝ කැප්ටිව් ද්වාරයක ව්‍යතිරේකයක් ගමනාගමනයේ කොටසක් උමගෙන් පිටතට යවයි, එම ගමනාගමනයට එයින් කිසිදු ප්‍රයෝජනයක් නැත. එම ජාලයේම සේවාදායකයා කිසිදා ස්ථාපනය නොකළ අනෙකුත් උපාංගවල ගමනාගමනයට ද එයම අදාළ වේ. උමගක් යනු සෑම උපාංගයකට සහ සෑම මාර්ගයකටම ගන්නා තීරණයක් මිස කාමරයේ ගුණාංගයක් නොවේ, රවුටර මට්ටමේ VPN ආවරණය කරන්නේ රවුටරය හරහා සැබවින්ම යන දේ පමණි.

උමගට කළ නොහැකි දේ නම් ධාවකය අලුත්වැඩියා කිරීම, තහවුරු කිරීම අවලංගු කිරීමේ ගංවතුරක් නැවැත්වීම හෝ ප්‍රහාරකයෙකුට නාලිකාව අවහිර කිරීම වැළැක්වීමයි. කිසිදා එයට ඇතුළු නොවන සම්බන්ධතාවයක් ද එයට ආරක්ෂා කළ නොහැක. මේවා ලබා ගත හැකි බව සහ සම්බන්ධක ස්ථරයේ ගැටලු වන අතර, උමගේ සංකේත කට්ටලය කෙතරම් ශක්තිමත් වුවත් ඒවා රැහැන් රහිත තැටිය සමඟම රැඳේ.

HTTPS සහ උමග විවිධ පැනීම් ආරක්ෂා කරයි

එක් පිටු පූරණයකට වෙන් වෙන් ආරක්ෂණ තුනක් ඇතුළත් විය හැක: Wi-Fi සම්බන්ධකය, VPN සේවාදායකයට උමග සහ වෙබ් අඩවියට TLS සැසිය. එක් එක් එක ස්වාධීනව සාකච්ඡා වේ. වලංගු සහතිකයක් සහ නවීන ප්‍රොටොකෝල අනුවාදයක් සහිත TLS ඔබට බ්‍රවුසරය සහ අඩවිය අතර සත්‍යාපිත සංකේතනය ලබා දෙන්නේ පළමු පැනීම සතුරු වුවත්, සහතික පරීක්ෂාව වංචාකරුවෙකුට තමන්ගේම යතුර ආදේශ කිරීම වළක්වන නිසාය.

එම පරීක්ෂාවට දාරවල දුර්වල ස්ථාන ඇත. HTTPS සිට HTTP දක්වා නැවත යොමු කිරීම, සරල HTTP හරහා ස්ක්‍රිප්ට් පූරණය කරන පිටුවක්, හෝ සහතික අනතුරු ඇඟවීමක් ක්ලික් කර ඉදිරියට යන පරිශීලකයෙකු — සියල්ලෝම ගමනාගමනය ආරක්ෂිත සැසියෙන් පිටතට ගෙන යති. HSTS සහ බ්‍රවුසරයේ අතරමැදි පිටු ඇත්තේ එම වැරදි සාමාන්‍ය නිසා මිස TLS භින්නශීලී නිසා නොවේ.

HTTPS සහ උමග තබා ගැනීම රැහැන් රහිත ක්‍රියාත්මක කිරීම අසුරක්ෂිත නොකරයි. රාමු තවමත් දෝෂ සහිත ධාවකයක් විසින් විකේතනය කරයි; වෙනස වන්නේ ප්‍රහාරකයා ඒවා තුළ සොයා ගන්නා දේ සහ එම අන්තර්ගතය දැනටමත් වෙනත් දෙයකින් ආරක්ෂා කර තිබුණේද යන්නයි.

මිශ්‍ර ජාලයක් සඳහා අලුත්වැඩියා අනුපිළිවෙල

ප්‍රවේශ ස්ථානයෙන් පටන් ගන්න, මන්ද එය ඔබ පාලනය කරන සහ සෑම සේවාදායකයෙක්ම රඳා පවතින උපාංගයයි. ඉන්පසු සේවාදායක මෙහෙයුම් පද්ධති හරහා ගොස්, පැරණිම සිට, මන්ද යාවත්කාලීන ලැබීම නතර කළ වේදිකා කිසිදා පැච් නොවන ඒවාය. එම ලැයිස්තුව අවසන් වූ පසුව පමණක් VPN තීරණයක් අර්ථවත් වන අතර, එය අලුත්වැඩියාව ගැන නොව නිරාවරණය ගැන තීරණයකි. එය ප්‍රතිවිරුද්ධ අනුපිළිවෙලින් කිරීම, පළමුව උමග පසුව ඈත කේත, දායකත්වය පවතින තාක් සැබෑ දෝෂය එහි තැනම තබයි.

ඔබ සත්‍යාපනය කළ දේ ලියන්න, ඈත කේත අනුවාදය සහ දිනය ඇතුළුව. "යාවත්කාලීන කර ඇත" යනු පසුව කිසිවෙකුට විගණනය කළ නොහැකි තත්ත්වයකි.

පරීක්ෂණ තුනක් වැඩිපුර කාර්යය ආවරණය කරන අතර, ඒවා මෙම අනුපිළිවෙලින් යයි. පළමු දෙක පිරිසිදුව ආ නිසා තුන්වැන්න මඟ නොහරින්න.

• රවුටර ඈත කේතය: ස්ථාපිත අනුවාදය යාවත්කාලීන බොත්තම සමඟ නොව, නිෂ්පාදකයාගේ නිවේදන පිටුව සමඟ සසඳන්න.
• සේවාදායක OS: සෑම දුරකථනයක්, ලැප්ටොපයක් සහ ටැබ්ලටයක් සඳහා රැහැන් රහිත අලුත්වැඩියාව ඇතුළත් පැච් මට්ටම තහවුරු කරන්න.
• ඉතිරි: පැච් මාර්ගයක් නොමැති උපාංග ලැයිස්තුගත කර විශ්‍රාම ගැන්වීම, හුදකලා කිරීම හෝ පිළිගැනීම තීරණය කරන්න.

ඉතිරි ලැයිස්තුව දිගු නම්, සේවාදායක හුදකලා කිරීම සහිත අමුත්තන්ගේ ජාලයක් දෘඩාංග ප්‍රතිස්ථාපනය වන අතරතුර කාලය මිලදී ගනී. ඉන්පසු සෑම කලාපයකම දන්නා සේවාදායකයෙකු පරීක්ෂා කර, ප්‍රතිඵලය සටහන් කර, ඊළඟ ඈත කේත නිකුතුවෙන් පසු නැවත පරීක්ෂා කරන්න. දෘඩාංග ලැයිස්තුව ඊළඟ නිවේදනය වේගවත් කරන දෙයයි; උමග එම අතරමැදි කාලයේ පරතරය ආවරණය කරන දෙයයි.