VPN ma ka ilaalisaa KRACK? Waxa bareesku hagaajiyo

Haddii aad iibsanayso VPN sababtoo ah cinwaan ayaa sheegay in KRACK uu jebiyo sirta Wi-Fi, waxaad hagaajinaysaa lakabka qaldan. Daahaas 2017 waxay sharraxday qoys weerarro ah oo dib-u-dajin fure ah oo ka dhan ah isku-xidhka gacanta afarta tallaabo ee WPA2, hagaajinta waxay u timid sidii cusboonaysiinta nidaamka hawlgalka, bareeska darawallada wirelesska iyo firmware-ka routerka. Tunnel waxay ka qarin kartaa taraafikadaada shabakadda maxalliga ah, laakiin ma hagaajin karto isku-xidh gacan oo hoos ku dhammaada. Sidaas darteed su'aasha koowaad ma aha VPN kee iibsan; waa aaladdaada kee weli socda stack wireless oo aan la hagaajin.

Kala duwanaanshahaas oo kale wuxuu ka jawaabaa walaaca miisaaniyadda. Qofka aan awoodin inuu bixiyo rukhsad weligiis lama reebin daawada dhabta ah, maxaa yeelay daawadu waxay ahayd cusboonaysiin bilaash ah. Lacagta waxaa ku baxda beddelka qalabka aan cusboonaysiin dambe helin.

Waxa weerarku dhab ahaan maamulay

WPA2 wuxuu isku-xidhka waqtiga ka soo saaraa fure cusub oo lammaane ah isagoo adeegsanaya isku-xidh gacan afar tallaabo ah. Barta gelitaanku waxay diraa nonce, macmiilku wuxuu ku jawaabaa midkiisa, labada dhinac waxay xisaabiyaan furaha ku-meel-gaarka ah ee lammaanaha, barta gelitaankuna waxay ku xaqiijisaa fariin uu macmiilku aqbalo. Weerarka dib-u-dajinta fure wuxuu farageliyo taxanahaas halkii uu ka qiyaasi lahaa ereyga sirta, wuxuuna ku qasbaa macmiil inuu dajiyo fure uu horey u dajiyay. Dib-u-dajin kastaa waxay dib u dhigi kartaa nonce-ga dirista iyo tiriyaha soo noqnoqoshada helitaanka ee ku xidhan furahaas.

Marka tirooyinkaas dib u noqdaan, qayb ka mid ah taraafikada la diidi lahaa ayaa mar kale la aqbali karaa. Iyadoo ku xidhan nooca iyo hirgelinta, weeraryahan ku jira baaxadda raadiyaha wuxuu dib u ciyaari karayay xirmooyinka, sir-dhigi karayay ama ku duri karayay. Isku-xidhka gacanta furaha kooxda iyo isku-xidhka gacanta kala-guurka degdegga ah waxay lahaayeen noocyo u gaar ah, taas darteed ogeysiisku wuxuu taxay magacyo badan oo weerarro ah halkii uu hal ka taxay lahaa.

Android 6.0 iyo wixii ka dambeeya ayaa ahaa kiiska ugu xun. Noocyadiisa wpa_supplicant waxaa lagu qasbi karay inay dajiyaan fure dhammaantiis eber ah, taas oo sir-dhigga ka dhigtay mid aad uga fudud platform-yada ay dib-u-dajintu kaliya dib u dhigto tirooyinka. Faahfaahintaas waxay kala soocday daciifnimo aragti ah mid wax ku ool ah platform-ka telefoonka ee ugu caansanaa wakhtigaas.

Hagaajintu waxay ku nooshahay stack-ga wirelesska

Hagaajinta sare waxay ku tidhi supplicant-yada iyo barta gelitaanka inay iska indhatiraan fariinta isku-xidhka gacanta ee dib loo diray marka furaha horey loo dajiyay. Dhismayaasha la hagaajiyay ee wpa_supplicant iyo hostapd ayaa qaaday, qaybintuna waxay dib ugu celisay laamo hore, sidaas darteed xarigga wpa_supplicant -v daabaco waa barta bilowga ee ma aha xukun. Akhri ogeysiiska amniga qaybinta oo xaqiiji bareeska gaarka ah, ma aha kaliya lambarka nooca. Dhismaha sheegaya nooc hore wali waa la hagaajiyay, dhismaha leh nooc cusubna wali waa ka maqan yahay soo-celisidda soo-saareha.

Labada daraf ee xiriirka waxay u baahan yihiin feejignaan. Router la hagaajiyay ma hagaajiyo laptop-ka ku xirma, laptop la hagaajiyayna ma hagaajiyo routerka. Soo-saareyaashu waxay daabaceen ogeysiisyo product kasta, hagaajinta routerraduna inta badan way ka dambeeyaan cusboonaysiinta telefoonka maxaa yeelay nooc kastaa wuxuu u baahan yahay dhismo firmware u gaar ah. Haddii soo-saarka ugu dambeeya ee aaladda uu ka horreeyo ogeysiiska, u qaado mid aan la hagaajin ilaa soo-saarehu si kale yidhaahdo.

Qalabka aadan cusboonaysiin karin, xulashooyinku waa cidhiidhi oo aan soo jiidasho lahayn. Ka fadhiisi, ka fogee shabakadaha qaada taraafikada xasaasiga ah, ama ku xaddid qayb ay kaliya la-hawlgalayaasheeda si la mid ah loo turaan karo. Midkoodna xulashooyinkaas ma ku jiro rukhsad, midkoodna kama wanaagsana doorashada bixiye tunnel kale.

Waxa tunnel daboolto

VPN waxay rartaa xadka. Aaladdaadu waxay sir-dhigtaa packet kasta oo u dirta server VPN, kaas oo sir-dhiga oo horay u gudbiya. Qofka maamula xiriirka Wi-Fi wuxuu arkaa packet-yada dibadda ee tunnelka, ma aha culayska gudaha, sidaas darteed weerarka dib-u-dajinta ee soo bandhiga xirmooyinka lakabka xiriirku si otomaatig ah uma soo bandhigo nuxurka xiriirka tunnel-ka. Ilaalintaas waxay socotaa xitaa marka stack-ga wirelesska ee hoostiisa uu weli nugul yahay, taasina waa sababta labada kontorool loo khaldo.

Shardiga waa "tunnel-ka". Tunnel kala-qaybsan, liis dhaafid ama ka-reeb xariirta qabashada waxay diraan qayb taraafikada dibadda tunnelka, taraafikadaasna wax faa'iido ah kama helaan. Sidaas oo kale taraafikada aaladaha kale ee isla shabakadda oo aan waligood dajin macmiilka. Tunnel waa go'aan aalad kasta iyo waddo kasta, ma aha sifo qolka, VPN heerka routerkuna wuxuu daboolaa kaliya waxa dhab ahaan mara routerka.

Waxa tunnel aysan samayn karin waa hagaajinta darawalka, joojinta daadka diidmada xaqiijinta ama ka-hortagga weeraryahan inuu cidhiidhiyo kanaalka. Sidoo kale ma ilaalin karto xiriir aan waligiis gelin. Kuwani waa dhibaatooyin helitaan iyo lakab xiriir ah, waxayna la joogaan stack-ga wirelesska si kasta oo xoog leh ay tahay qaybta sirta ee tunnelka.

HTTPS iyo tunnelka waxay ilaaliyaan boodhka kala duwan

Hal rarid bog waxay ku lug yeelan kartaa saddex ilaalin oo kala duwan: xiriirka Wi-Fi, tunnelka server VPN iyo fadhiga TLS ee websiteka. Mid kasta si madax-bannaan ayaa looga wada hadlaa. TLS oo leh shahaado ansax ah iyo nooc borotokool casri ah wuxuu ku siinayaa sir-dhig la xaqiijiyay inta u dhaxaysa browserka iyo site-ka xitaa marka boodhka koowaad uu cadow yahay, maxaa yeelay hubinta shahaadada ayaa ka hortagta khiyaanada inuu furahiisa geliyo.

Hubintaas waxay leedahay meelo daciif ah geesaha. Dib-u-jiidid HTTPS ilaa HTTP, bog ku raraya skriptiyo HTTP caadi ah, ama isticmaale gujiya digniinta shahaadada — dhammaantood taraafikada waxay u rartaan dibadda fadhiga la ilaaliyay. HSTS iyo bogagga dhexe ee browserka waxay u jiraan sababtoo ah khaladaas waa caadi, ma aha sababtoo ah TLS waa jilicsan.

Haynta HTTPS iyo tunnel ma ka dhigto hirgelinta wirelesska mid aan nugulayn. Xirmooyinka wali waxaa sir-dhiga darawal cillad leh; farqigu waa waxa weeraryahanku ka helo gudaha iyo haddii nuxurkaas horey loogu ilaaliyay wax kale.

Nidaamka hagaajinta shabakad isku dhafan

Ka bilow barta gelitaanka, maxaa yeelay waa aaladda aad maamusho oo macmiil kastaa ku tiirsan yahay. Kadib dhex mar nidaamyada hawlgalka macmiilka, kuwii ugu duqoobay marka hore, maxaa yeelay platform-yada joojiyay helitaanka cusboonaysiinta ayaa ah kuwa aan waligood la hagaajin doonin. Kaliya marka liiskaas dhammaado go'aanka VPN macno ayuu yeelanayaa, waana go'aan ku saabsan soo-gaadhista, ma aha hagaajinta. In si kale loo sameeyo, marka hore tunnel kadib firmware, cillad dhabta ah waxay ku hartaa meesheeda inta rukhsaddu socoto.

Qor waxaad xaqiijisay, oo ay ku jiraan nooca firmware iyo taariikhda. "La cusboonaysiiyay" ma aha xaalad qofna uu mustaqbalka hantiili karo.

Saddex hubin ayaa daboola inta badan shaqada, waxayna u socdaan nidaamkan. Ha ka boodin tan saddexaad kaliya sababtoo ah labada hore si nadiif ah ayay u soo noqdeen.

• Firmware-ka routerka: isbarbar dhig nooca la dajiyay bogga ogeysiiska soo-saareha, ma aha badhanka cusboonaysiinta.
• OS-ka macmiilka: xaqiiji heerka bareeska oo ay ku jirto hagaajinta wirelesska telefoon kasta, laptop kasta iyo tablet kasta.
• Hadhaaga: liis aaladaha aan waddo barees lahayn oo go'aan ka gaar fadhiisin, go'doomin ama aqbalid.

Haddii liiska hadhaagu dheer yahay, shabakad marti ah oo leh go'doomin macmiil ayaa waqti iibsata inta qalabka la beddelayo. Kadib tijaabi hal macmiil la yaqaan jeex kasta, qor natiijada oo dib u hubi soo-saarka firmware ee xiga. Liiska qalabka ayaa ah waxa ogeysiiska xiga ka dhigaya degdeg; tunnelka ayaa ah waxa farqiga intaas ku daboola.