วิธีป้องกันตัวเองจากช่องโหว่ KRACK ของ WiFi

เมื่อเร็วๆ นี้ ช่องโหว่ร้ายแรงในโปรโตคอล WPA2 ของ WiFi ถูกเปิดเผยสู่สาธารณะ ช่องโหว่นี้ทำให้แฮกเกอร์สามารถดูข้อมูลเครือข่ายของผู้ใช้และขโมยข้อมูลสำคัญ เช่น รหัสผ่านและข้อมูลส่วนตัวได้ ช่องโหว่นี้ได้รับชื่อว่า "KRACK" (ย่อมาจาก Key Reinstallation Attack) และทำงานโดยการใช้ประโยชน์จากจุดอ่อนที่เกิดขึ้นเมื่อผู้ใช้ล็อกอินเข้าสู่เครือข่าย WiFi ที่มีความปลอดภัย WPA2

KRACK ทำงานอย่างไร?

เมื่อคอมพิวเตอร์ของคุณต้องการสื่อสารกับเราเตอร์ จะต้องมีคีย์เข้ารหัสเพื่อทำเช่นนั้น คีย์เหล่านี้ควรถูกใช้งานเพียงครั้งเดียวเท่านั้นเพื่อให้มีประสิทธิภาพ แต่ได้มีการค้นพบช่องโหว่ที่บังคับให้การเชื่อมต่อใช้คีย์เก่าอีกครั้ง ช่องโหว่นี้เกิดขึ้นในระหว่าง "4-way handshake" เมื่อคอมพิวเตอร์ของคุณเชื่อมต่อกับเครือข่าย WiFi การ handshake นี้เป็นกระบวนการทางความปลอดภัยที่คอมพิวเตอร์และเราเตอร์ทำร่วมกันเมื่อเชื่อมต่อ

ขั้นตอนที่ 3 ของ 4-way handshake เกี่ยวข้องกับการที่เราเตอร์ส่งคีย์เข้ารหัสใหม่ให้คอมพิวเตอร์ หากเราเตอร์ไม่ได้รับข้อความจากคอมพิวเตอร์ว่ารับคีย์แล้ว จะส่งซ้ำเพื่อให้แน่ใจว่าคอมพิวเตอร์ได้รับ หากคอมพิวเตอร์ตรวจพบว่าขั้นตอนที่ 3 ถูกส่งซ้ำ จะติดตั้งคีย์เข้ารหัสใหม่ อย่างไรก็ตาม การติดตั้งซ้ำนี้จะรีเซ็ตค่า cryptographic nonce กลับสู่ค่าเริ่มต้น ซึ่งทำให้การเข้ารหัสเสียหาย

แฮกเกอร์ใช้ประโยชน์จากช่องโหว่นี้โดยการเฝ้าดูトラフィคขณะที่มีการเชื่อมต่อ เมื่อตรวจพบการเชื่อมต่อ พวกเขาจะคัดลอกการส่งข้อมูลของเราเตอร์ในขั้นตอนที่ 3 ของ handshake และส่งไปยังคอมพิวเตอร์ของเหยื่อ คอมพิวเตอร์ที่เห็นการส่งข้อมูล 2 ครั้งที่เหมือนกัน จะคิดว่าเราเตอร์กำลังส่งขั้นตอนที่ 3 ซ้ำ ทำให้เกิดการติดตั้งคีย์ซ้ำ ซึ่งจึงรีเซ็ต nonce

ตอนนี้คอมพิวเตอร์กำลังใช้ nonce เก่าที่เคยใช้ไปแล้ว แฮกเกอร์จึงสามารถผ่านการเข้ารหัสและอ่านแพ็กเก็ตข้อมูลได้ นี่คือวิธีการทำงานของช่องโหว่ KRACK WiFi คำอธิบายลึกซึ้งเพิ่มเติมเกี่ยวกับการโจมตีนี้สามารถหาได้ที่เว็บไซต์ KRACK Attacks

วิธีป้องกันตัวเอง

ปัญหาหลักของช่องโหว่ KRACK WiFi คือ มันไม่ได้มุ่งเป้าที่อุปกรณ์หรือระบบปฏิบัติการเฉพาะเจาะจง แต่ใช้ประโยชน์จากมาตรฐานการเข้ารหัส WPA2 ซึ่งถูกใช้โดยทุกอุปกรณ์ที่มีความสามารถ WiFi WPA2 ถ้าเป็นที่นิยมมานาน นั่นหมายความว่าส่งผลกระทบต่อคอมพิวเตอร์ อุปกรณ์ และเราเตอร์ส่วนใหญ่ที่เชื่อมต่ออินเทอร์เน็ตผ่าน WiFi

เพื่อให้ปลอดภัยจาก KRACK คุณสามารถทำดังนี้:

อัปเดตอุปกรณ์และเราเตอร์ของคุณ

ด้วยช่องโหว่นี้ที่ร้ายแรง บริษัทที่ใช้ WPA2 ในผลิตภัณฑ์ของพวกเขากำลังเร่งรัดออกแพตช์แก้ไข รวมทั้งระบบปฏิบัติการและเราเตอร์ สำหรับระบบปฏิบัติการ ให้ตรวจสอบอัปเดตเพื่อดูว่ามีแพตช์ออกมาแล้วหรือยัง Windows ได้เผยแพร่แพตช์ที่แก้ไขปัญหานี้แล้ว ดังนั้นให้แน่ใจว่าคุณอัปเดต Windows Updates แล้ว สำหรับเราเตอร์ ให้ตรวจสอบว่ามีการอัปเดตเฟิร์มแวร์ที่แก้ไขช่องโหว่นี้หรือไม่ หากยังไม่มี ให้ติดต่อผู้ผลิตเพื่อขออัปเดต

อย่าใช้ Public WiFi

Public WiFi มักเป็นเป้าหมายของการโจมตีแฮกเกอร์ และช่องโหว่ใหม่นี้ทำให้สถานการณ์แย่ลง หากเจ้าของ Public WiFi ยังไม่ได้อัปเดตเฟิร์มแวร์ของเราเตอร์ อาจยังคงเปราะบางต่อช่องโหว่ KRACK WiFi ดังนั้นอาจกลายเป็นแหล่งร้อนสำหรับแฮกเกอร์ที่พยายามขโมยข้อมูลส่วนตัวจากแพ็กเก็ต สำหรับตอนนี้ ลองหลีกเลี่ยงการใช้การเชื่อมต่อ Public WiFi หากบังคับต้องใช้ ให้พยายามไม่ใส่ข้อมูลส่วนตัวขณะใช้งาน

ใช้เว็บไซต์ที่มี HTTPS

เมื่อคุณล็อกอินเข้าสู่เว็บไซต์ ให้ตรวจสอบว่าใบรับรองความปลอดภัยข้างๆ ที่อยู่เว็บแสดงว่า "HTTPS" การโจมตี KRACK สามารถลบการเข้ารหัส HTTPS ออกจากการเชื่อมต่อเพื่ออ่านข้อมูลในแพ็กเก็ตได้ หากคุณเห็นใบรับรอง HTTPS บนเว็บไซต์ การเชื่อมต่อของคุณควรยังคงปลอดภัย หากหายไป แสดงว่ามีบางอย่างผิดปกติอย่างร้ายแรง อย่าใส่ข้อมูลของคุณในเว็บไซต์ที่ไม่มีใบรับรอง HTTPS โดยเฉพาะหากเคยมีมาก่อนหน้านี้

เลิกใช้ WiFi ทั้งหมด

หากคุณไม่สามารถอัปเดตอุปกรณ์หรือเราเตอร์ได้ คุณสามารถเลือกเส้นทางไม่ใช้ WiFi แทน ตั้งค่าโทรศัพท์มือถือให้ใช้ข้อมูลเซลลูลาร์แทน และเชื่อมต่อคอมพิวเตอร์และแล็ปท็อปกับเราเตอร์ผ่านสาย Ethernet ช่องโหว่ KRACK WiFi จะไม่ส่งผลกระทบต่อคุณหากคุณไม่ใช้ WiFi เลย ดังนั้นวิธีนี้จะทำให้คุณปลอดภัยจากโจมตีที่เป็นไปได้

ปราบปราม KRACK

แม้ KRACK จะเป็นปัญหาร้ายแรงที่ส่งผลต่ออุปกรณ์จำนวนมากทั่วโลก แต่การแก้ไขก็กำลังดำเนินอยู่ตลอดเวลา ตอนนี้คุณทราบแล้วว่า KRACK ทำงานอย่างไรและวิธีป้องกันตัวเองจากการโจมตีนี้

คุณกังวลเกี่ยวกับช่องโหว่ KRACK WiFi หรือไม่? แจ้งให้เราทราบในความคิดเห็นด้านล่าง