VPN KRACK இலிருந்து பாதுகாக்குமா? இணைப்பு எதைச் சரிசெய்கிறது

KRACK Wi-Fi குறியாக்கத்தை உடைக்கிறது என்ற தலைப்பைப் படித்து நீங்கள் VPN வாங்குகிறீர்கள் என்றால், நீங்கள் தவறான அடுக்கைச் சரிசெய்கிறீர்கள். 2017 இன் அந்த வெளிப்படுத்தல் WPA2 இன் நான்கு-வழி கைக்குலுக்கலுக்கு எதிரான சாவி மறுநிறுவல் தாக்குதல்களின் குடும்பத்தை விவரித்தது, திருத்தம் இயக்க முறைமை புதுப்பிப்புகள், கம்பியில்லா இயக்கி இணைப்புகள் மற்றும் திசைவி தானியங்கி மென்பொருளாக வந்தது. சுரங்கப்பாதை உள்ளூர் வலையமைப்பிலிருந்து உங்கள் போக்குவரத்தை மறைக்க முடியும், ஆனால் அதற்குக் கீழே முடியும் கைக்குலுக்கலைச் சரிசெய்ய முடியாது. எனவே முதல் கேள்வி எந்த VPN வாங்குவது என்பது அல்ல; உங்கள் எந்தச் சாதனங்கள் இன்னும் இணைப்பு இல்லாத கம்பியில்லா ஸ்டாக்கை இயக்குகின்றன என்பதே.

அதே வேறுபாடு பட்ஜெட் கவலைக்கும் பதில் அளிக்கிறது. சந்தாவை ஏற்க முடியாதவர் உண்மையான தீர்விலிருந்து என்றும் விலக்கப்படவில்லை, ஏனெனில் தீர்வு இலவச புதுப்பிப்பாக இருந்தது. பணம் செலவாவது புதுப்பிப்பு பெறாத வன்பொருளை மாற்றுவதற்கே.

தாக்குதல் உண்மையில் எதைக் கையாண்டது

WPA2 இணைப்பின் போது நான்கு-வழி கைக்குலுக்கல் மூலம் புதிய ஜோடி சாவியைப் பெறுகிறது. அணுகல் புள்ளி ஒரு நான்ஸை அனுப்புகிறது, வாடிக்கையாளர் தனது நான்ஸுடன் பதிலளிக்கிறார், இரு பக்கங்களும் ஜோடி தற்காலிக சாவியைக் கணக்கிடுகின்றன, அணுகல் புள்ளி வாடிக்கையாளர் ஏற்கும் செய்தியுடன் உறுதிப்படுத்துகிறது. சாவி மறுநிறுவல் தாக்குதல் கடவுச்சொல்லை ஊகிப்பதற்குப் பதிலாக அந்த வரிசையில் தலையிடுகிறது, ஏற்கனவே நிறுவிய சாவியை மீண்டும் நிறுவ வாடிக்கையாளரை கட்டாயப்படுத்துகிறது. ஒவ்வொரு மறுநிறுவலும் அந்த சாவியுடன் இணைந்த அனுப்புதல் நான்ஸையும் பெறுதல் மீளியக்க கணக்கியையும் மீட்டமைக்கலாம்.

அந்த கணக்கிகள் பின்னோக்கி நகரும் போது, நிராகரிக்கப்பட வேண்டிய போக்குவரத்தின் ஒரு பகுதி மீண்டும் ஏற்கத்தக்கதாகிறது. வகை மற்றும் செயலாக்கத்தைப் பொறுத்து, வானொலி எல்லைக்குள் உள்ள தாக்குபவர் சட்டகங்களை மீண்டும் இயக்கவோ, மறைகுறியாக்கவோ அல்லது செலுத்தவோ முடிந்தது. குழு-சாவி கைக்குலுக்கல் மற்றும் விரைவு மாற்றக் கைக்குலுக்கல் ஆகியவற்றுக்கு அவற்றின் சொந்த வகைகள் இருந்தன, அதனால்தான் அறிவிப்பு ஒன்றுக்குப் பதிலாக பல தாக்குதல் பெயர்களைப் பட்டியலிட்டது.

Android 6.0 மற்றும் அதற்குப் பிந்தையது மிக மோசமான நிலை. அதன் wpa_supplicant பதிப்புகள் அனைத்தும் பூஜ்ஜிய சாவியை நிறுவ கட்டாயப்படுத்தப்படலாம், இது மறுநிறுவல் கணக்கிகளை மட்டும் மீட்டமைக்கும் தளங்களை விட மறைகுறியாக்கத்தை மிக எளிதாக்கியது. அந்த விவரம் அப்போதைய மிகப் பொதுவான தொலைபேசி தளத்தில் கோட்பாட்டு பலவீனத்தை நடைமுறை பலவீனத்திலிருந்து பிரித்தது.

திருத்தம் கம்பியில்லா ஸ்டாக்கில் வாழ்கிறது

மேல்நிலைத் திருத்தம் supplicant மற்றும் அணுகல் புள்ளிகளுக்கு, சாவி ஏற்கனவே நிறுவப்பட்டிருந்தால் மீண்டும் அனுப்பப்பட்ட கைக்குலுக்கல் செய்தியைப் புறக்கணிக்கச் சொன்னது. wpa_supplicant மற்றும் hostapd இன் இணைப்பிடப்பட்ட கட்டுமானங்கள் அதைக் கொண்டிருந்தன, விநியோகங்கள் அதைப் பழைய கிளைகளுக்குத் திரும்பக் கொண்டு வந்தன, எனவே wpa_supplicant -v அச்சிடும் சரம் தொடக்கப் புள்ளியே தவிர தீர்ப்பு அல்ல. விநியோகத்தின் பாதுகாப்பு அறிவிப்பைப் படித்து குறிப்பிட்ட இணைப்பை உறுதிப்படுத்துங்கள், பதிப்பு எண்ணை மட்டும் அல்ல. பழைய பதிப்பைத் தெரிவிக்கும் கட்டுமானமும் சரிசெய்யப்பட்டிருக்கலாம், புதிய பதிப்புள்ள கட்டுமானத்திலும் தயாரிப்பாளரின் பின்னிணைப்பு இல்லாமல் இருக்கலாம்.

இணைப்பின் இரு முனைகளுக்கும் கவனம் தேவை. சரிசெய்யப்பட்ட திசைவி அதனுடன் இணையும் மடிக்கணினியை இணைப்பு செய்யாது, சரிசெய்யப்பட்ட மடிக்கணினி திசைவியை இணைப்பு செய்யாது. தயாரிப்பாளர்கள் ஒவ்வொரு தயாரிப்புக்கும் அறிவிப்புகளை வெளியிட்டனர், ஒவ்வொரு மாதிரிக்கும் அதன் சொந்த தானியங்கி மென்பொருள் கட்டுமானம் தேவைப்படுவதால் திசைவி திருத்தங்கள் பொதுவாக தொலைபேசி புதுப்பிப்புகளுக்குப் பின்தங்கின. ஒரு சாதனத்தின் கடைசி வெளியீடு அறிவிப்புக்கு முந்தையது என்றால், தயாரிப்பாளர் மாறாகச் சொல்லும் வரை அதை இணைப்பு இல்லாததாகக் கருதுங்கள்.

நீங்கள் புதுப்பிக்க முடியாத உபகரணங்களுக்கு, விருப்பங்கள் குறுகியவை மற்றும் கவர்ச்சியற்றவை. அதைப் பணிநீக்கம் செய்யுங்கள், உணர்திறன் போக்குவரத்தைக் கொண்டு செல்லும் வலையமைப்புகளிலிருந்து விலக்கி வையுங்கள், அல்லது அதன் ஒரே தோழர்களும் சமமாக விட்டுவிடக்கூடிய பிரிவுக்கு வரம்பிடுங்கள். இந்த விருப்பங்களில் எதிலும் சந்தா இல்லை, வேறு சுரங்கப்பாதை வழங்குநரைத் தேர்ந்தெடுப்பதால் எதுவும் மேம்படாது.

சுரங்கப்பாதை எதை மூடுகிறது

VPN எல்லையை நகர்த்துகிறது. உங்கள் சாதனம் ஒவ்வொரு பொதியையும் குறியாக்கி VPN சேவையகத்திற்கு அனுப்புகிறது, அது அதை மறைகுறியாக்கி முன்னோக்கி அனுப்புகிறது. Wi-Fi இணைப்பைக் கையாள்பவர் சுரங்கப்பாதையின் வெளிப்புற பொதிகளைப் பார்க்கிறார், உள்ளேயுள்ள சுமையை அல்ல, எனவே இணைப்பு அடுக்கு சட்டகங்களை வெளிப்படுத்தும் மறுநிறுவல் தாக்குதல் சுரங்கப்பாதை செய்யப்பட்ட இணைப்பின் உள்ளடக்கத்தைத் தானாக வெளிப்படுத்தாது. அந்தப் பாதுகாப்பு கீழேயுள்ள கம்பியில்லா ஸ்டாக் பாதிக்கப்படக்கூடியதாக இருந்தாலும் நீடிக்கிறது, இரு கட்டுப்பாடுகளும் குழப்பப்படுவதற்கு அதுவே காரணம்.

நிபந்தனை "சுரங்கப்பாதை செய்யப்பட்டது". பிரிக்கப்பட்ட சுரங்கப்பாதை, தவிர்ப்புப் பட்டியல் அல்லது கேப்டிவ் போர்ட்டல் விலக்கு சில போக்குவரத்தை சுரங்கப்பாதைக்கு வெளியே அனுப்புகின்றன, அந்தப் போக்குவரத்திற்கு அதிலிருந்து எந்தப் பயனும் இல்லை. அதே வலையமைப்பில் உள்ள, வாடிக்கையாளரை ஒருபோதும் நிறுவாத மற்ற சாதனங்களின் போக்குவரத்துக்கும் இதுவே பொருந்தும். சுரங்கப்பாதை ஒவ்வொரு சாதனத்திற்கும் ஒவ்வொரு பாதைக்கும் எடுக்கப்படும் முடிவு, அறையின் பண்பு அல்ல, திசைவி நிலை VPN திசைவி வழியாக உண்மையில் செல்வதை மட்டுமே மூடுகிறது.

சுரங்கப்பாதை செய்ய முடியாதது இயக்கியைச் சரிசெய்வது, அங்கீகார நீக்க வெள்ளத்தை நிறுத்துவது அல்லது தாக்குபவர் சேனலை முடக்குவதைத் தடுப்பது. ஒருபோதும் அதில் நுழையாத இணைப்பையும் அது பாதுகாக்க முடியாது. இவை கிடைக்கும் தன்மை மற்றும் இணைப்பு அடுக்கு சிக்கல்கள், சுரங்கப்பாதையின் மறையீட்டுத் தொகுப்பு எவ்வளவு வலுவானதாக இருந்தாலும் அவை கம்பியில்லா ஸ்டாக்குடனேயே இருக்கும்.

HTTPS மற்றும் சுரங்கப்பாதை வெவ்வேறு தாவல்களைப் பாதுகாக்கின்றன

ஒரு பக்க ஏற்றத்தில் மூன்று தனித்தனி பாதுகாப்புகள் இருக்கலாம்: Wi-Fi இணைப்பு, VPN சேவையகத்திற்கான சுரங்கப்பாதை மற்றும் இணையதளத்திற்கான TLS அமர்வு. ஒவ்வொன்றும் தனித்தனியாகப் பேச்சுவார்த்தை செய்யப்படுகிறது. செல்லுபடியாகும் சான்றிதழும் நவீன நெறிமுறை பதிப்பும் கொண்ட TLS, முதல் தாவல் எதிரானதாக இருந்தாலும் உலாவிக்கும் தளத்திற்கும் இடையே அங்கீகரிக்கப்பட்ட குறியாக்கத்தைத் தருகிறது, ஏனெனில் சான்றிதழ் சரிபார்ப்பே மோசடியாளர் தனது சொந்த சாவியைச் செருகுவதைத் தடுக்கிறது.

அந்தச் சரிபார்ப்புக்கு விளிம்புகளில் பலவீனமான இடங்கள் உள்ளன. HTTPS இலிருந்து HTTP க்கு திருப்பிவிடல், சாதாரண HTTP மூலம் ஸ்கிரிப்டுகளை ஏற்றும் பக்கம், அல்லது சான்றிதழ் எச்சரிக்கையைக் கிளிக் செய்து முன்னேறும் பயனர் — அனைவரும் போக்குவரத்தைப் பாதுகாக்கப்பட்ட அமர்வுக்கு வெளியே நகர்த்துகின்றனர். HSTS மற்றும் உலாவியின் இடைநிலைப் பக்கங்கள் அந்தத் தவறுகள் பொதுவானவை என்பதால் உள்ளன, TLS பலவீனமானது என்பதால் அல்ல.

HTTPS மற்றும் சுரங்கப்பாதையை வைத்திருப்பது கம்பியில்லா செயலாக்கத்தைப் பாதிக்கப்படாததாக ஆக்காது. சட்டகங்கள் இன்னும் குறைபாடுள்ள இயக்கியால் மறைகுறியாக்கப்படுகின்றன; வேறுபாடு என்னவென்றால் தாக்குபவர் அவற்றுக்குள் காண்பது மற்றும் அந்த உள்ளடக்கம் ஏற்கனவே வேறொன்றால் பாதுகாக்கப்பட்டதா என்பதே.

கலப்பு வலையமைப்புக்கான திருத்த வரிசை

அணுகல் புள்ளியில் தொடங்குங்கள், ஏனெனில் அது நீங்கள் கட்டுப்படுத்தும் மற்றும் ஒவ்வொரு வாடிக்கையாளரும் சார்ந்திருக்கும் சாதனம். பின்னர் வாடிக்கையாளர் இயக்க முறைமைகளைப் பழமையானவற்றிலிருந்து பாருங்கள், ஏனெனில் புதுப்பிப்புகளைப் பெறுவதை நிறுத்திய தளங்களே ஒருபோதும் இணைப்பு செய்யப்படாதவை. அந்தப் பட்டியல் முடிந்த பிறகே VPN முடிவு அர்த்தமுள்ளதாகும், அது திருத்தம் பற்றியது அல்ல, வெளிப்பாடு பற்றிய முடிவு. எதிர் வரிசையில் செய்வது, முதலில் சுரங்கப்பாதை பின்னர் தானியங்கி மென்பொருள், சந்தா நீடிக்கும் வரை உண்மையான குறையை அதன் இடத்திலேயே விட்டுவிடும்.

நீங்கள் சரிபார்த்ததை எழுதுங்கள், தானியங்கி மென்பொருள் பதிப்பு மற்றும் தேதி உட்பட. "புதுப்பிக்கப்பட்டது" என்பது பின்னர் யாரும் தணிக்கை செய்ய முடியாத நிலை.

மூன்று சரிபார்ப்புகள் வேலையின் பெரும்பகுதியை மூடுகின்றன, அவை இந்த வரிசையில் செல்கின்றன. முதல் இரண்டு தூய்மையாக வந்ததால் மூன்றாவதைத் தவிர்க்காதீர்கள்.

• திசைவி தானியங்கி மென்பொருள்: நிறுவப்பட்ட பதிப்பைப் புதுப்பிப்பு பொத்தானுடன் அல்ல, தயாரிப்பாளரின் அறிவிப்புப் பக்கத்துடன் ஒப்பிடுங்கள்.
• வாடிக்கையாளர் OS: ஒவ்வொரு தொலைபேசி, மடிக்கணினி மற்றும் கைக்கணினிக்கும் கம்பியில்லா திருத்தத்தை உள்ளடக்கிய இணைப்பு நிலையை உறுதிப்படுத்துங்கள்.
• எஞ்சியவை: இணைப்புப் பாதை இல்லாத சாதனங்களைப் பட்டியலிட்டு பணிநீக்கம், தனிமைப்படுத்தல் அல்லது ஏற்றுக்கொள்ளல் என்று முடிவு செய்யுங்கள்.

எஞ்சியவைப் பட்டியல் நீளமாக இருந்தால், வாடிக்கையாளர் தனிமைப்படுத்தல் கொண்ட விருந்தினர் வலையமைப்பு வன்பொருள் மாற்றப்படும் வரை நேரத்தை வாங்குகிறது. பின்னர் ஒவ்வொரு பட்டையிலும் ஒரு அறியப்பட்ட வாடிக்கையாளரைச் சோதித்து, முடிவைப் பதிவுசெய்து, அடுத்த தானியங்கி மென்பொருள் வெளியீட்டுக்குப் பிறகு மீண்டும் சரிபார்க்கவும். வன்பொருள் பட்டியலே அடுத்த அறிவிப்பை விரைவாக்குகிறது; சுரங்கப்பாதை அந்த இடைவெளியை மூடுகிறது.