VPN KRACK నుండి రక్షిస్తుందా? ప్యాచ్ ఏమి సరిచేస్తుంది

KRACK Wi-Fi ఎన్‌క్రిప్షన్‌ను బద్దలు కొడుతుందని ఒక శీర్షిక చెప్పిందని మీరు VPN కొంటున్నట్లయితే, మీరు తప్పు పొరను సరిచేస్తున్నారు. 2017 ఆ వెల్లడి WPA2 యొక్క నాలుగు-మార్గ హ్యాండ్‌షేక్‌పై కీ పునఃస్థాపన దాడుల కుటుంబాన్ని వివరించింది, మరియు సరిచేయడం ఆపరేటింగ్ సిస్టమ్ అప్‌డేట్‌లు, వైర్‌లెస్ డ్రైవర్ ప్యాచ్‌లు మరియు రౌటర్ ఫర్మ్‌వేర్‌గా వచ్చింది. టన్నెల్ మీ ట్రాఫిక్‌ను స్థానిక నెట్‌వర్క్ నుండి దాచగలదు, కానీ దాని కింద పూర్తయ్యే హ్యాండ్‌షేక్‌ను సరిచేయలేదు. కాబట్టి మొదటి ప్రశ్న ఏ VPN కొనాలి అని కాదు; మీ ఏ పరికరాలు ఇంకా ప్యాచ్ చేయని వైర్‌లెస్ స్టాక్‌ను నడుపుతున్నాయి అనేది.

అదే భేదం బడ్జెట్ ఆందోళనకు కూడా సమాధానం ఇస్తుంది. సబ్‌స్క్రిప్షన్ భరించలేని వ్యక్తి నిజమైన పరిష్కారం నుండి ఎప్పుడూ బయట ఉండలేదు, ఎందుకంటే పరిష్కారం ఉచిత అప్‌డేట్. డబ్బు ఖర్చయ్యేది ఇకపై అప్‌డేట్ రాని హార్డ్‌వేర్‌ను మార్చడంలో.

దాడి నిజంగా ఏమి తారుమారు చేసింది

WPA2 అనుబంధం సమయంలో నాలుగు-మార్గ హ్యాండ్‌షేక్ ద్వారా కొత్త జత కీని పొందుతుంది. యాక్సెస్ పాయింట్ నాన్స్ పంపుతుంది, క్లయింట్ తన సొంత నాన్స్‌తో సమాధానం ఇస్తుంది, రెండు వైపులా జత తాత్కాలిక కీని లెక్కిస్తాయి, యాక్సెస్ పాయింట్ క్లయింట్ అంగీకరించే సందేశంతో నిర్ధారిస్తుంది. కీ పునఃస్థాపన దాడి పాస్‌ఫ్రేజ్ ఊహించడం బదులు ఆ క్రమంలో జోక్యం చేసుకుని, ఇప్పటికే ఇన్‌స్టాల్ చేసిన కీని మళ్లీ ఇన్‌స్టాల్ చేయమని క్లయింట్‌ను బలవంతం చేస్తుంది. ప్రతి పునఃస్థాపన ఆ కీతో ముడిపడిన పంపిణీ నాన్స్ మరియు స్వీకరణ పునఃప్రసార కౌంటర్‌ను రీసెట్ చేయగలదు.

ఆ కౌంటర్లు వెనక్కి వెళ్లినప్పుడు, తిరస్కరించాల్సిన ట్రాఫిక్‌లో కొంత భాగం మళ్లీ ఆమోదయోగ్యమవుతుంది. రకం మరియు అమలును బట్టి, రేడియో పరిధిలో ఉన్న దాడికర్త ఫ్రేమ్‌లను తిరిగి ప్లే చేయగలడు, డీక్రిప్ట్ చేయగలడు లేదా ఇంజెక్ట్ చేయగలడు. గ్రూప్-కీ హ్యాండ్‌షేక్ మరియు వేగవంతమైన పరివర్తన హ్యాండ్‌షేక్‌లకు వాటి సొంత రకాలు ఉన్నాయి, అందుకే ఆ సూచన ఒకటి బదులు అనేక దాడుల పేర్లను జాబితా చేసింది.

Android 6.0 మరియు తర్వాత అత్యంత దుర్భర సందర్భం. దాని wpa_supplicant సంస్కరణలను అన్ని సున్నాల కీని ఇన్‌స్టాల్ చేయమని బలవంతం చేయవచ్చు, ఇది పునఃస్థాపన కౌంటర్లను మాత్రమే రీసెట్ చేసే ప్లాట్‌ఫారమ్‌ల కంటే డీక్రిప్షన్‌ను చాలా సులభతరం చేసింది. ఆ వివరం అప్పటి అత్యంత సాధారణ ఫోన్ ప్లాట్‌ఫారమ్‌లో సైద్ధాంతిక బలహీనతను ఆచరణాత్మక బలహీనత నుండి వేరు చేసింది.

సరిచేయడం వైర్‌లెస్ స్టాక్‌లోనే నివసిస్తుంది

ఎగువ స్థాయి సవరణ supplicant మరియు యాక్సెస్ పాయింట్‌లకు, కీ ఇప్పటికే ఇన్‌స్టాల్ అయి ఉంటే తిరిగి పంపిన హ్యాండ్‌షేక్ సందేశాన్ని విస్మరించమని చెప్పింది. wpa_supplicant మరియు hostapd యొక్క ప్యాచ్ చేసిన బిల్డ్‌లు దాన్ని కలిగి ఉన్నాయి, పంపిణీలు దాన్ని పాత శాఖలకు తిరిగి తీసుకువచ్చాయి, కాబట్టి wpa_supplicant -v ముద్రించే స్ట్రింగ్ ప్రారంభ బిందువే తప్ప తీర్పు కాదు. పంపిణీ భద్రతా సూచనను చదివి కేవలం సంస్కరణ సంఖ్య కాదు, నిర్దిష్ట ప్యాచ్‌ను నిర్ధారించండి. పాత సంస్కరణను నివేదించే బిల్డ్ కూడా సరిచేయబడి ఉండవచ్చు, కొత్త సంస్కరణ ఉన్న బిల్డ్‌లో తయారీదారు బ్యాక్‌పోర్ట్ లేకపోవచ్చు.

లింక్ రెండు చివరలకు శ్రద్ధ అవసరం. సరిచేసిన రౌటర్ దానితో కనెక్ట్ అయ్యే ల్యాప్‌టాప్‌ను ప్యాచ్ చేయదు, సరిచేసిన ల్యాప్‌టాప్ రౌటర్‌ను ప్యాచ్ చేయదు. తయారీదారులు ప్రతి ఉత్పత్తికి సూచనలను ప్రచురించారు, ప్రతి మోడల్‌కు దాని సొంత ఫర్మ్‌వేర్ బిల్డ్ అవసరం కాబట్టి రౌటర్ సవరణలు సాధారణంగా ఫోన్ అప్‌డేట్‌లను వెనుకబడి ఉండేవి. పరికరం చివరి విడుదల సూచనకు ముందే ఉంటే, తయారీదారు వ్యతిరేకంగా చెప్పే వరకు దాన్ని ప్యాచ్ లేనిదిగా పరిగణించండి.

మీరు అప్‌డేట్ చేయలేని పరికరాలకు, ఎంపికలు ఇరుకైనవి మరియు ఆకర్షణీయం కావు. దాన్ని పదవీ విరమణ చేయండి, సున్నితమైన ట్రాఫిక్ మోసే నెట్‌వర్క్‌ల నుండి దూరంగా ఉంచండి, లేదా దాని ఏకైక సహచరులూ సమానంగా త్యజించదగిన విభాగానికి పరిమితం చేయండి. ఈ ఎంపికల్లో ఏదీ సబ్‌స్క్రిప్షన్‌ను కలిగి ఉండదు, మరో టన్నెల్ ప్రదాతను ఎంచుకోవడం వల్ల ఏదీ మెరుగుపడదు.

టన్నెల్ ఏమి కవర్ చేస్తుంది

VPN సరిహద్దును కదిలిస్తుంది. మీ పరికరం ప్రతి ప్యాకెట్‌ను ఎన్‌క్రిప్ట్ చేసి VPN సర్వర్‌కు పంపుతుంది, అది దాన్ని డీక్రిప్ట్ చేసి ముందుకు పంపుతుంది. Wi-Fi లింక్‌ను తారుమారు చేసే వ్యక్తి టన్నెల్ బయటి ప్యాకెట్‌లను చూస్తాడు, లోపలి పేలోడ్ కాదు, కాబట్టి లింక్ పొర ఫ్రేమ్‌లను బయటపెట్టే పునఃస్థాపన దాడి టన్నెల్ చేసిన కనెక్షన్ కంటెంట్‌ను స్వయంచాలకంగా బయటపెట్టదు. ఆ రక్షణ కింది వైర్‌లెస్ స్టాక్ హానికరంగా ఉన్నప్పుడు కూడా కొనసాగుతుంది, రెండు నియంత్రణలు గందరగోళానికి గురికావడానికి అదే కారణం.

షరతు "టన్నెల్ చేసినది". విభజిత టన్నెలింగ్, బైపాస్ జాబితా లేదా క్యాప్టివ్ పోర్టల్ మినహాయింపు కొంత ట్రాఫిక్‌ను టన్నెల్ వెలుపలికి పంపుతాయి, ఆ ట్రాఫిక్‌కు దాని నుండి ఎలాంటి ప్రయోజనం లేదు. అదే నెట్‌వర్క్‌లోని, క్లయింట్‌ను ఎప్పుడూ ఇన్‌స్టాల్ చేయని ఇతర పరికరాల ట్రాఫిక్‌కూ ఇదే వర్తిస్తుంది. టన్నెల్ ప్రతి పరికరానికి మరియు ప్రతి మార్గానికి తీసుకునే నిర్ణయం, గది లక్షణం కాదు, రౌటర్ స్థాయి VPN రౌటర్ ద్వారా నిజంగా వెళ్లేదాన్ని మాత్రమే కవర్ చేస్తుంది.

టన్నెల్ చేయలేనిది డ్రైవర్‌ను సరిచేయడం, డీఆథెంటికేషన్ వరదను ఆపడం లేదా దాడికర్తను ఛానెల్‌ను నిలిపివేయకుండా నిరోధించడం. ఎప్పుడూ లోపలికి రాని కనెక్షన్‌ను కూడా అది రక్షించలేదు. ఇవి లభ్యత మరియు లింక్ పొర సమస్యలు, టన్నెల్ సైఫర్ సూట్ ఎంత బలంగా ఉన్నా అవి వైర్‌లెస్ స్టాక్‌తోనే ఉంటాయి.

HTTPS మరియు టన్నెల్ వేర్వేరు దూకుళ్లను రక్షిస్తాయి

ఒక పేజీ లోడ్‌లో మూడు వేర్వేరు రక్షణలు ఉండవచ్చు: Wi-Fi లింక్, VPN సర్వర్‌కు టన్నెల్ మరియు వెబ్‌సైట్‌కు TLS సెషన్. ప్రతి ఒక్కటి స్వతంత్రంగా చర్చించబడుతుంది. చెల్లుబాటు అయ్యే సర్టిఫికెట్ మరియు ఆధునిక ప్రోటోకాల్ సంస్కరణ ఉన్న TLS మొదటి దూకుడు శత్రుత్వంగా ఉన్నప్పటికీ బ్రౌజర్ మరియు సైట్ మధ్య ప్రామాణీకృత ఎన్‌క్రిప్షన్‌ను ఇస్తుంది, ఎందుకంటే సర్టిఫికెట్ తనిఖీయే మోసగాడు తన సొంత కీని చొప్పించకుండా నిరోధిస్తుంది.

ఆ తనిఖీకి అంచులలో బలహీనమైన ప్రదేశాలు ఉన్నాయి. HTTPS నుండి HTTP కు మళ్లింపు, సాధారణ HTTP పై స్క్రిప్ట్‌లను లోడ్ చేసే పేజీ, లేదా సర్టిఫికెట్ హెచ్చరికను క్లిక్ చేసి ముందుకు వెళ్లే వినియోగదారు — అందరూ ట్రాఫిక్‌ను రక్షిత సెషన్ వెలుపలికి తరలిస్తారు. HSTS మరియు బ్రౌజర్ మధ్యవర్తి పేజీలు ఆ తప్పులు సాధారణమైనవి కాబట్టి ఉన్నాయి, TLS సున్నితమైనది కాబట్టి కాదు.

HTTPS మరియు టన్నెల్‌ను నిలుపుకోవడం వైర్‌లెస్ అమలును హానికరం కాకుండా చేయదు. ఫ్రేమ్‌లు ఇప్పటికీ లోపభూయిష్ట డ్రైవర్ ద్వారా డీక్రిప్ట్ అవుతాయి; తేడా ఏమిటంటే దాడికర్త వాటి లోపల ఏమి కనుగొంటాడు మరియు ఆ కంటెంట్ ఇప్పటికే వేరే దానితో రక్షించబడిందా అనేది.

మిశ్రమ నెట్‌వర్క్ కోసం సరిచేయడం క్రమం

యాక్సెస్ పాయింట్‌తో ప్రారంభించండి, ఎందుకంటే అది మీరు నియంత్రించే మరియు ప్రతి క్లయింట్ ఆధారపడే పరికరం. ఆ తర్వాత క్లయింట్ ఆపరేటింగ్ సిస్టమ్‌లను పాతవాటి నుండి చూడండి, ఎందుకంటే అప్‌డేట్‌లు రావడం ఆపేసిన ప్లాట్‌ఫారమ్‌లే ఎప్పటికీ ప్యాచ్ చేయబడనివి. ఆ జాబితా పూర్తయ్యాకే VPN నిర్ణయం అర్థవంతమవుతుంది, అది సరిచేయడం గురించి కాదు, బహిర్గతం గురించిన నిర్ణయం. వ్యతిరేక క్రమంలో చేయడం, మొదట టన్నెల్ తర్వాత ఫర్మ్‌వేర్, సబ్‌స్క్రిప్షన్ ఉన్నంత కాలం నిజమైన లోపాన్ని దాని స్థానంలోనే ఉంచుతుంది.

మీరు ఏమి ధృవీకరించారో రాయండి, ఫర్మ్‌వేర్ సంస్కరణ మరియు తేదీతో సహా. "అప్‌డేట్ చేయబడింది" అనేది తర్వాత ఎవరూ ఆడిట్ చేయలేని స్థితి.

మూడు తనిఖీలు పనిలో ఎక్కువ భాగాన్ని కవర్ చేస్తాయి, అవి ఈ క్రమంలో వెళ్తాయి. మొదటి రెండు శుభ్రంగా వచ్చాయని మూడవదాన్ని దాటవేయవద్దు.

• రౌటర్ ఫర్మ్‌వేర్: ఇన్‌స్టాల్ చేసిన సంస్కరణను అప్‌డేట్ బటన్‌తో కాదు, తయారీదారు సూచన పేజీతో పోల్చండి.
• క్లయింట్ OS: ప్రతి ఫోన్, ల్యాప్‌టాప్ మరియు టాబ్లెట్‌కు వైర్‌లెస్ సవరణను కలిగి ఉన్న ప్యాచ్ స్థాయిని నిర్ధారించండి.
• మిగిలినవి: ప్యాచ్ మార్గం లేని పరికరాలను జాబితా చేసి పదవీ విరమణ, వేరుచేయడం లేదా అంగీకరించడం నిర్ణయించండి.

మిగిలినవి జాబితా పొడవుగా ఉంటే, క్లయింట్ వేరుచేయడం ఉన్న అతిథి నెట్‌వర్క్ హార్డ్‌వేర్ మార్చే వరకు సమయాన్ని కొంటుంది. ఆ తర్వాత ప్రతి బ్యాండ్‌లో ఒక తెలిసిన క్లయింట్‌ను పరీక్షించి, ఫలితాన్ని నమోదు చేసి, తదుపరి ఫర్మ్‌వేర్ విడుదల తర్వాత మళ్లీ తనిఖీ చేయండి. హార్డ్‌వేర్ జాబితాయే తదుపరి సూచనను వేగవంతం చేస్తుంది; టన్నెల్ ఆ మధ్యలో ఖాళీని కవర్ చేస్తుంది.