{"id":7361,"date":"2017-10-17T10:00:59","date_gmt":"2017-10-17T07:00:59","guid":{"rendered":"http:\/\/www.valonkuvaaja.com\/blogi\/?p=7361"},"modified":"2017-10-17T00:58:05","modified_gmt":"2017-10-16T21:58:05","slug":"langattomien-verkkojen-salaus-murrettu","status":"publish","type":"post","link":"http:\/\/www.valonkuvaaja.com\/blogi\/langattomien-verkkojen-salaus-murrettu","title":{"rendered":"Langattomien verkkojen salaus murrettu"},"content":{"rendered":"

WiFi-verkkojen salausmenetelm\u00e4 WPA2 on murrettu. Haavoittuvuuden avulla salattu tietoliikenne voi paljastua hy\u00f6kk\u00e4\u00e4j\u00e4lle.<\/p>\n

Belgialaisen yliopiston tutkija onnistui murtamaan WiFi-verkkojen salauksen. WLAN-verkoissa t\u00e4h\u00e4n saakka luotettavana pidetyst\u00e4 WPA2-protokollan k\u00e4ttelyst\u00e4 l\u00f6ytyi haavoittuvuus, jonka avulla salauksen voi purkaa.<\/p>\n

KRACKattack eli ”key reinstallation attack” on WLAN-protokollan toteutusten haavoittuvuutta hy\u00f6dynt\u00e4v\u00e4 v\u00e4limieshy\u00f6kk\u00e4ys. Hy\u00f6kk\u00e4ys kohdistuu p\u00e4\u00e4asiassa WLAN-verkkoa k\u00e4ytt\u00e4v\u00e4\u00e4n p\u00e4\u00e4telaitteeseen tai tukiaseman asiakastoiminnallisuuteen (toistin tai 802.11r) ja sen hy\u00f6dynt\u00e4minen vaatii v\u00e4\u00e4rennetty\u00e4 MAC-osoitetta k\u00e4ytt\u00e4v\u00e4n valetukiaseman. Haavoittuvuus vaarantaa tiedon luottamuksellisuuden kaikissa WLAN-toteutuksissa. Etenkin Linux- ja Android-toteutuksissa kaiken langattoman liikenteen salauksen voi purkaa.<\/p>\n

Varoituksen kohderyhm\u00e4<\/h2>\n

Varoitus koskee langattomien WLAN- eli WiFi-verkkojen asiakaslaitteiden k\u00e4ytt\u00e4ji\u00e4. Haavoittuvuus koskee kannettavia tietokoneita, puhelimia, tabletteja ja muita WLAN-verkkoon kytkeytyvi\u00e4 mobiililaitteita.<\/p>\n

Ratkaisu- ja rajoitusmahdollisuudet<\/h3>\n

Koska WLAN-verkkojen salaus on mahdollista purkaa, luottamuksellisen tiedon k\u00e4sittelyyn on syyt\u00e4 k\u00e4ytt\u00e4\u00e4 muita salausmenetelmi\u00e4, kuten SSL\/TLS, SSH ja liikenteen salaamiseen tarkoitetut VPN-ratkaisut. WLAN-tukiaseman 802.11r-toiminnallisuus on hyv\u00e4 kytke\u00e4 pois p\u00e4\u00e4lt\u00e4. Haavoittuvuus ei koske puhelinliittym\u00e4n mobiilidatan salausta. L\u00e4hde: Viestint\u00e4virasto.<\/p>\n

\n

Markus Kauppinen – Valonkuvaaja<\/strong><\/p>\n

\"Tervetuloa<\/a><\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

WiFi-verkkojen salausmenetelm\u00e4 WPA2 on murrettu. Haavoittuvuuden avulla salattu tietoliikenne voi paljastua hy\u00f6kk\u00e4\u00e4j\u00e4lle. Belgialaisen yliopiston tutkija onnistui murtamaan WiFi-verkkojen salauksen. WLAN-verkoissa t\u00e4h\u00e4n saakka luotettavana pidetyst\u00e4 WPA2-protokollan k\u00e4ttelyst\u00e4 l\u00f6ytyi haavoittuvuus, jonka avulla salauksen voi purkaa. KRACKattack eli ”key reinstallation attack” on WLAN-protokollan … Lue loppuun →<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":6813,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3,8],"tags":[1752,1754,35,1753,128,557,1751,1750,1749],"class_list":["post-7361","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blogit","category-viimeisimmat","tag-haavoittavuus","tag-langaton-netti","tag-markus-kauppinen","tag-murrettu","tag-tietoliikenne","tag-tietoturva","tag-viestintavirasto","tag-wifi","tag-wpa2"],"aioseo_notices":[],"_links":{"self":[{"href":"http:\/\/www.valonkuvaaja.com\/blogi\/wp-json\/wp\/v2\/posts\/7361","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/www.valonkuvaaja.com\/blogi\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/www.valonkuvaaja.com\/blogi\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/www.valonkuvaaja.com\/blogi\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/www.valonkuvaaja.com\/blogi\/wp-json\/wp\/v2\/comments?post=7361"}],"version-history":[{"count":1,"href":"http:\/\/www.valonkuvaaja.com\/blogi\/wp-json\/wp\/v2\/posts\/7361\/revisions"}],"predecessor-version":[{"id":7362,"href":"http:\/\/www.valonkuvaaja.com\/blogi\/wp-json\/wp\/v2\/posts\/7361\/revisions\/7362"}],"wp:featuredmedia":[{"embeddable":true,"href":"http:\/\/www.valonkuvaaja.com\/blogi\/wp-json\/wp\/v2\/media\/6813"}],"wp:attachment":[{"href":"http:\/\/www.valonkuvaaja.com\/blogi\/wp-json\/wp\/v2\/media?parent=7361"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/www.valonkuvaaja.com\/blogi\/wp-json\/wp\/v2\/categories?post=7361"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/www.valonkuvaaja.com\/blogi\/wp-json\/wp\/v2\/tags?post=7361"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}