Защита wpa2 как отключить на андроиде. Почему я не могу подключиться к защищённой беспроводной сети? Как отреагировали крупные компании
Критическую уязвимость в протоколе шифрования Wi-Fi-сетей WPA2. Он является самым популярным алгоритмом защиты современных сетей Wi-Fi. Уязвимость получила название KRACK (K ey R einstallation A ttack s).
Как это работает?
Ошибка безопасности позволяет злоумышленникам осуществлять атаку типа «человек посередине» через четырёхэлементный хендшейк WPA2. Этот хендшейк осуществляется, когда клиент хочет подключиться к защищенной сети Wi-Fi. Он подтверждает, что обе стороны (клиент и точка доступа) обладают валидными учетными данными, и фиксирует новый ключ шифрования, который будет использоваться для защиты трафика. Сейчас почти все сети Wi-Fi используют именно такой хендшейк, что делает их уязвимыми перед любыми типами атак KRACK.
Все пользователи правительства Соединенных Штатов приобретают Программное обеспечение и пользовательскую документацию только с правами, предусмотренными в этом документе для негосударственных пользователей. Использование Программной или пользовательской документации или и то, и другое представляет собой соглашение правительства Соединенных Штатов о том, что Программное обеспечение и пользовательская документация являются «коммерческим компьютерным программным обеспечением» и «коммерческой компьютерной документацией программного обеспечения», и представляет собой принятие прав и ограничений этого.
Таким образом, KRACK позволяет злоумышленнику принудить участников сети выполнить реинсталляцию ключей шифрования WPA2 и прослушивать трафик со всех устройств, подключенных к Wi-Fi: ноутбуков, планшетов, смартфонов. Более того, если сеть использует WPA-TKIP или GCMP, злоумышленник сможет ещё и осуществлять инжекты пакетов в данные жертвы.
Настоящее соглашение представляет собой полное соглашение между Белкин и вами в отношении Программного обеспечения и его использования и аннулирует любые противоречивые или дополнительные положения любого другого заказа или документа на поставку. Никакой пункт настоящего Соглашения не может быть отменен, изменен или отменен, за исключением письменного документа, принятого Белкиным и вами. Белкин может предоставить перевод этого Соглашения в удобстве для пользователей. Однако в случае конфликта или несоответствия между английским и любым другим языковым вариантом английская версия настоящего Соглашения будет иметь преимущественную силу до предела, не запрещенного местным законодательством в вашей юрисдикции.
Хорошей новостью пока является лишь то, что взломщик сможет воспользоваться уязвимостью, лишь находясь в зоне действия сети жертвы.
Мэти Ванхоф рассказал, что ему удалось обнаружить комплекс проблем, из которых формируется KRACK, еще в 2016 году, но он более года совершенствовал свою атаку. Исследователь сообщил об уязвимостях некоторым производителям и представителям US-CERT еще в июле 2017 года, а в августе поделился информацией о проблемах с широким кругом вендоров.
В любом другом случае, отличном от установленного в предыдущем предложении, физическое или юридическое лицо, не входящее в настоящий Контракт, не будет иметь права применять какой-либо срок настоящего Контракта. Никакой отказ или задержка в осуществлении какого-либо права или компенсации не будет действовать в качестве отказа от такого права или компенсации. Язык настоящего Контракта не может толковаться строго как в пользу, так и против любой стороны, независимо от того, кто подготовил такой язык или несет основную ответственность за его подготовку.
Все технические детали уязвимости можно найти на сайте KRACK Attacks .
Кто может пострадать?
Ванхоф подчеркнул, что проблема найдена в самом протоколе WPA2, а не в отдельных устройствах, то есть уязвимость может затронуть всех пользователей Wi-Fi. Атаке подвержены все популярные ОС: Windows, Android, iOS и другие. Однако в наивысшей зоне риска находятся некоторые версии Linux, а для устройств под управлением Android 6.0 и выше уязвимость «чрезвычайно разрушительна». В Google заявили , что компания в курсе проблемы и в ближайшие недели выпустит исправления для всех уязвимых устройств.
Права и обязанности по настоящему Контракту не могут быть назначены вами, и любая попытка уступки будет недействительной. Настоящее Соглашение будет обязательным и вступит в силу в интересах сторон, их преемников и разрешенных бенефициаров. В случае судебного процесса между сторонами, которые возникли или были связаны с настоящим Договором, победитель получает право взыскать в дополнение к любой другой компенсации, полученной или предоставленной, расходы и расходы, понесенные в этом процессе. Если вы проживаете в Соединенных Штатах, раздел 17 относится к вам.
При атаке на другие платформы сложнее расшифровать все пакеты данных, но тем не менее, злоумышленники могут получить наибольшую часть сведений.
Как защититься?
Смена пароля на Wi-Fi-сети не поможет избежать атаки, говорит Ванхоф. Исследователь советует обновить прошивки роутеров и всех пользовательских устройств. При этом он призывает всех продолжать пользоваться WPA2 и не возвращаться на протокол WEP.
Если вы проживаете за пределами Соединенных Штатов или если Раздел 17 не применяется к вам или не применяется, поскольку компетентный суд потерпел неудачу, то раздел 18 применяется к вам. Настоящее Соглашение регулируется законодательством Калифорнии без ссылки на собственные принципы коллизии права или любой другой юрисдикции. Любые действия, возникающие или связанные с настоящим Соглашением, могут быть поданы исключительно в соответствующем государственном или федеральном суде в Лос-Анджелесе, Калифорнии и Белкине, и вы безоговорочно соглашаетесь с юрисдикцией таких судов и трибуналов в Лос-Анджелесе, Калифорния.
Издание ArsTechnica советует использовать в качестве дополнительной меры безопасности VPN-сети, но к их выбору также стоит подходить осторожно, поскольку многие из них не могут гарантировать более безопасное подключение.
Однако в случае потребителей, проживающих в стране, где Белкин продает или распространяет Программное обеспечение, местное законодательство может требовать, чтобы определенные законы о защите потребителей страны проживания применялись к определенным разделам настоящего Соглашения. Кроме того, Белкин может запросить меры предосторожности в любом компетентном суде для защиты своих прав на интеллектуальную собственность. Конвенция Организации Объединенных Наций о договорах международной купли-продажи товаров и Конвенция Организации Объединенных Наций об ограниченном периоде международной продажи товаров настоящим прямо исключаются и не применяются к настоящему Контракту.
Сообщается, что от KRACK в некоторых случаях может защитить использование HTTPS. Заметим, что сам HTTPS нельзя назвать абсолютно безопасным (к примеру, существуют методики даунгрейда соединения), хотя он и станет дополнительным слоем шифрования. Ванхоф отметил:
Любое устройство, использующее Wi-Fi, скорее всего, уязвимо. К счастью, различные реализации могут быть пропатчены в режиме обратной совместимости.
Указанные торговые марки третьих сторон являются собственностью соответствующих владельцев. Все права сохранены. Хотя ожидается больше информации, мы разрешим наиболее частые вопросы для большинства пользователей. Теперь добавьте миллионы людей, которые делают то же самое ежедневно. И, наконец, подумайте, что кто-то рядом с вашим сигналом может получить доступ к вашим данным, истории или личной информации. Это риск того, что сети будут работать после обнаруженного сбоя.
Что конкретно может сделать атакующий?
Кроме того, главная серьезность заключается в том, что нет возможности перейти на другой протокол, который защищает беспроводные сети на планете. Это дает вам полный доступ: доступ к нашей деятельности и истории в сети и даже перехват всех небезопасных или незашифрованных данных.
Список уязвимых продуктов и доступных обновлений уже формируется на специальной странице US-CERT , и он будет активно обновляться в ближайшие дни. Советуем внимательно следить за этим списком и обновить свои устройства при первой возможности.
Эксперты считают, что мобильные устройства и настольные компьютеры получат патчи в самом ближайшем будущем. А миллионы IoT-устройств теперь ждет незавидная судьба, ведь они внезапно стали уязвимы, и многие никогда не получат обновлений.
Какой реальный риск имеет средний пользователь?
Подумайте, для этого вам нужен кто-то с определенными навыками работы с компьютером, человек, который также должен быть рядом с вашей сетью, в диапазоне радиуса нашего сигнала.
Можем ли мы что-то сделать, чтобы предотвратить это
Таким образом, дыра даже если «говорят», что не будет раскрывать недостатки.Универсальным решением будет обновление модема-маршрутизатора. Мы говорим, на самом деле, компромисс, и кто занимается этим вопросом, знает, что говорить о полной защите - это другой вопрос. Прежде всего, мы предполагаем, что определение доказательной концепции указывает на доказательную технику только при определенных условиях, которые практически не имеют практического применения. Инцидент, который не уменьшает рамки открытия, но это позволяет нам рассуждать более спокойно, что делать.
Как отреагировали крупные компании?
Производители оборудования и технологические компании после появления новостей об уязвимости в WPA2 отреагировали по-разному. Например, разработчики OpenBSD выпустили обновление ещё в июле, узнав о нём заранее. Издание ArsTechnica ссылается на собственный источник и утверждает, что компании Aruba и Ubiquiti, поставляющие точки доступа крупным корпорациям и правительственным организациям, получили фору на устранение багов, и уже выпустили обновления.
И узнайте что-то больше о технологии, с которой мы имеем дело в любое время, но по особенностям которой мы скользим, как кто-то, кто может сказать, что итальянские регионы - двадцать один, но избегает их перечисления, чтобы не произвести плохое впечатление.
Для того, чтобы поток данных, который передается между ними, не может быть перехвачен третьей стороной, они зашифрованы. Однако даже до того, как трафик данных поступает или передается из Интернета, устройство должно подключаться к точке доступа, обычно интегрированной в маршрутизатор. Для этого он подключается через беспроводную сеть, и в этот момент вступает в игру механизм, называемый 4-сторонним рукопожатием. Как следует из названия, это обмен данными между устройством и точкой доступа в четыре этапа, что в конечном итоге приводит к ключу шифрования трафика, который будет широко распространяться для сети.
Ниже приведён список компаний, отреагировавших на сложившуюся ситуацию. Скорее всего, он неполон, и за более точной информацией стоит посетить сайт производителя.
- Arch Linux : выпущены обновления для wpa_supplicant и hostapd , .
- Amazon : компания проверяет устройства на наличие уязвимости и выпустит обновления, если это будет необходимо.
- Apple : источники внутри компании сообщили , что уязвимость уже закрыта в бета-версиях всех систем компании (macOS, iOS, tvOS, watchOS). Однако пока исправленные версии доступны только разработчикам для закрытого тестирования. Информации о Time Machine, AirPort Extreme и AirPort Express пока нет.
- Aruba Networks : информация о патче доступна , также опубликован FAQ .
- Belkin, Linksys и Wemo : команды безопасности сейчас изучают уязвимость. Компании выпустят подробные инструкции для пользователей на специальной страничке.
- Cisco : компания выпустила предупреждение , содержащее список уязвимых продуктов (перечень обновляется, так что пользователям советуют заходить на страницу почаще). Обновление драйверов и iOS ожидается в скором времени, разработка патчей уже ведется.
- DD- WRT : патч уже находится в DD-WRT SVN , но в настоящий момент неизвестно, доступна ли для загрузки исправленная версия прошивки.
- Debian : предупреждение опубликовано в рассылке Debian Security Announce. В сообщении перечислен список обновлений, устраняющих проблемы KRACK.
- Dell : компания активно изучает уязвимость и выпустит заявление в ближайшее время.
- Espressif : компания выпустила исправления для ESP-IDF , ESP8266 RTOS SDK и ESP8266 NONOS SDK .
- Fedora : обновление Fedora 25 доступно для тестирования, а обновления Fedora 26 и Fedora 27 ждут одобрения.
- FreeBSD : по данным CERT, разработчики FreeBSD знают о проблеме. Пользователям рекомендуют почаще проверять обновления рассылки FreeBSD-Announce и страницу Security Information ;
- Fortinet : релиз FortiAP 5.6.1 исправил уязвимость KRACK.
- Google : перед KRACK уязвимы все версии Android, начиная с 6.0. Про Google Wi-Fi ничего неизвестно, а патчи для мобильных устройство обещают выпустить в ближайшие недели.
- Intel : компания представила бюллетень безопасности , содержащий список уязвимых продуктов и обновления для них.
- Lede : компания , что исправленная версия LEDE1.4 будет выпущена в скором времени, по завершении тестирования. Про OpenWRT информации пока нет.
- LineageOS : патчи уже выпущены .
- Linux : согласно заявлениям авторов KRACK, атака особенно хорошо работает против клиента wpa_supplicant версии 4 и выше. Патчи можно найти .
- Meraki : исправления для Cisco Meraki уже вышли, подробная информация доступна в 802.11r Vulnerability (CVE: 2017-13082) FAQ .
- Microchip Technology : компания выпустила список доступных обновлений.
- Microsoft: в день публикации новости об уязвимости компания заявила , что закрыла её в Windows последним обновлением для версий 7, 8 и 10. Представители Microsoft не пояснили, подвержены ли уязвимости более старые версии системы.
- MikroTik : сообщается , что RouterOS v39.3, v6.40.4, v6.41rc проблеме KRACK не подвержены, равно как и точки доступа. Другие продукты получили исправления еще на прошлой неделе.
- Netgear : уже вышли патчи для WN604 , WNDAP620 , WAC720/WAC730 ,
Service Set Identifier (SSID) - это имя сети, транслируемое вашим беспроводным маршрутизатором TP-Link. Зная значение SSID , вы можете подключить компьютер или другое устройство к вашей беспроводной сети. SSID может быть настроено не только для удобной идентификации сети, но также и в целях безопасности. SSID также может называться Wireless Network Name (имя беспроводной сети).
Из сообщений, если быть точным, с которыми два протагониста обмениваются любезностями. Устройство и маршрутизатор объединяют усилия для создания ключа, с помощью которого можно использовать все данные, которые с этого момента будут передаваться и приниматься через Интернет.
Теперь, на мгновение, основываясь на том, что мы сказали, попробуйте подумать о том пути, который делает электронная почта, когда вы отправляете ее своему другу. Смартфон подключается к точке доступа и вместе генерирует криптографический ключ. На этом этапе со смартфона электронная почта достигает маршрутизатора, зашифровывается, а затем через Интернет добирается до получателя.
Порядок действий:
Детально по шагам:
Шаг 1:
1. Проверьте, имеет ли ноутбук кнопку Wi-Fi, убедитесь, что Wi-Fi включён.
2. Перезагрузите ноутбук.
3. Попробуйте проверить подключение на другом ноутбуке.
Если проблема появляется на вашем ноутбуке, пожалуйста, позвоните в службу технической поддержки производителя вашего ноутбука.
Действительно, больше. Это немного похоже на то, что вор имел право убедить несчастного в том, что он сбросил комбинацию на ноль-ноль-ноль. 
Понимать, что с таким ключом, дешифрование входящих и исходящих данных для интернет-шоссе очень, очень просто. И не имеет значения, насколько хорошо данные зашифровываются, когда они путешествуют по Сети, потому что атака нацелена на них до их ухода или после их прибытия.
В конце концов, эти сайты и службы используют данные, зашифрованные независимо от соединения. Фактически, те же самые исследователи, ответственные за открытие, сообщают ему, что с небольшой программой почти всегда можно «разбить» сайт. Вам не обязательно быть слишком много. Конечно, атака возможна, но только при определенных условиях и с большим трудом. Короче говоря, нет программного обеспечения, способного делать это автономно, но в основном это вопрос времени. Расширение атаки, безусловно, вызывает беспокойство, поскольку оно использует ошибку, то есть ошибку, протокола, а не конкретной операционной системы.
Шаг 2:
1. Перезагрузите маршрутизатор.
2. Убедитесь, что индикатор WLAN горит или мигает, проверьте вещание SSID в настройках маршрутизатора.
Для проверки правильности настроек вы можете войти в устройство по адресу http://tplinklogin.net (или http://192.168.0.1) и затем перейти в меню Wireless ->Wireless Settings.
Таким образом, правило, как всегда, заключается в обновлении ваших устройств до последней версии операционной системы. Рассмотрим, наконец, что по своей природе эта атака возможна только для кибер-преступника, попадающего в диапазон используемого вами беспроводного соединения. Здесь, с сегодняшнего дня, до хороших правил компьютерной безопасности, мы добавляем один: хорошо знаем своих соседей.
Но какой ущерб может хакер связать с вашей сетью и, что более важно, как мы можем защитить их от них? Давайте посмотрим на существующие технологии безопасности. Чтобы усилить защиту, часть кода статична, а другая часть - динамическая. Таким образом, во время сетевой операции изменяется так называемый «вектор инициализации». Таким образом, злонамеренный человек должен только собирать эти повторения и в секундах, чтобы сломать остальную часть кода. Затем хакер входит в сеть как обычный зарегистрированный пользователь.
3. Проверьте значения Wireless Network Name (имя беспроводной сети) и Channel (канал), сохраните и перезагрузить устройство (предпочтительными являются каналы 1, 6 или 11).
4. Попробуйте изменить тип безопасности, чтобы проверить, возникает ли у вас данная проблема снова.
Если наблюдаемые изменения и результат сравнения не совпадают, такие данные считаются ложными и отбрасываются. Это оптимальный выбор для домашних или небольших офисных сетей. Оптимальная защита сетей крупных компаний. Создайте и настройте новый переключатель.
Расширенный протокол проверки подлинности. Протокол, который обеспечивает целостность и шифрование данных, передаваемых между серверами и клиентами, взаимную аутентификацию и предотвращает перехват и обмен сообщениями. Аутентификация пользователей с именем и паролем. Так возникает новая организация работы с клиентскими сетями. После того, как пользователь проходит фазу аутентификации, секретный ключ отправляется ему в кодированной форме в течение короткого периода времени - это продолжительность сеанса.
Шаг 3:
Удалите профиль беспроводной сети с вашего ноутбука.
Ниже представлены FAQ по удалению профилей:
При подключении к беспроводной сети настройки и профиль данной конкретной сети сохраняются на вашем компьютере, поэтому вам не придётся повторно вводить ваши сетевые учётные данные, такие как ключ безопасности беспроводной сети, для последующего подключения. Когда ваш компьютер будет находиться в радиусе действия беспроводной сети, настройки которой сохранены на вашем компьютере, он попытается автоматически подключиться к данной беспроводной сети.
Если вы подключались к различным беспроводным сетям, то у вашего компьютера могут возникнуть проблемы с беспроводным подключением, особенно в случае, если имя предыдущей беспроводной сети (SSID) сети совпадает с именем нынешней беспроводной сети.
Шаг 4:
Введите ваш пароль. Если вы не уверены, проверьте значением пароля в настройках маршрутизатора.
Примечание: В некоторых операционных системах могут возникать проблемы с подключением к беспроводной сети. Здесь рассмотрим решение некоторых из них:
Для Windows XP:
1. При поиске беспроводной сети появляется сообщение “Windows cannot configure this wireless network settings……… ” ("Windows не может настроить эти параметры беспроводной сети........." )
Это может быть вызвано тем, что некоторые программы могут блокировать службу подключения к беспроводным сетям, вы можете разблокировать их по инструкции, представленной .
2. При попытке подключиться к беспроводной сети перед вами всегда появляется сообщение “ожидание подключения к сети...”, и оно исчезает после ввода ключа безопасности.
Пожалуйста, проверьте пакет обновления ОС на вашем ноутбуке, чтобы определить, является ли он SP1, SP2 или SP3 (нажмите кнопку “Пуск”, выберите “Мой компьютер”, нажмите правой кнопкой мыши на “Мой компьютер” и выберите “Свойства”).
SP1 поддерживает WEP только; SP2 поддерживает WEP, WPA-PSK (WPA-Personal) ; SP3 может поддерживать WEP, WPA-PSK (WPA-Personal), WPA2-PSK (WPA2- Personal) Пожалуйста, посмотрите версию пакета обновлений вашей операционной системы и выберите соответствующий тип защиты.
3. После подключения к Wi-Fi появляется сообщение “Validating identity ”（ Windows не может найти сертификат входа в сеть）
Попробуйте отключить аутентификацию, как указано в следующей .
4. После ввода ключа появляется сообщение “acquiring network address ” (получение сетевого адреса), а затем сообщение “limited or no connectivity” (подключение ограничено).
Пожалуйста, следуйте нижеуказанным действиям:
a. Вручную настройте статический IP-адрес, что бы проверить доступ к Интернет.
b. Попробуйте изменить ваш тип безопасности на WPA-PSK.
Для Windows Vista и 7:
Windows Vista имеет некоторые проблемы совместимости с различными типами безопасности. Если вы встречаете проблемы с подключением в Vista, настоятельно рекомендуем попробовать компьютер с другой операционной системой, такой как Win XP или Win 7.
1. При попытке подключения появляется сообщение “Windows was unable to connect to the XXX network ” (Windows не может присоединиться к сети ХХХ).
a. Проверьте, не используется ли старый профиль, удалите его при необходимости.
b. Измените SSID и канал в настройках вашего маршрутизатора.
c. Перезагрузите ноутбук и переподключитесь к беспроводной сети.
2. При попытке подключиться к SSID появляется сообщение “Please press the configuration button on the Wireless AP/Router ” (Пожалуйста, нажмите на кнопку конфигурации точки беспроводного доступа / маршрутизатора")
Пожалуйста, выберите I want to enter the network key or passphrase instead (Я хочу ввести сетевой ключ или кодовую фразу»)
3. При попытке подключения к SSID, вместо ключа шифрования запрашивается имя пользователя и пароль.
Это может возникать из-за проблем с Windows, попробуйте добавить профиль беспроводной сети вручную.