مایکروسافت پیشتر حفره امنیتی مربوط به وای فای را در ویندوز برطرف کرده است

محققان حوزه امنیتی سایبری امروز اعلام داشتند که یک حفره امنیتی با نام KRACK باعث شده تا تقریبا تمامی کامپیوترها و موبایل ها و اصولا هر دستگاهی که به وای فای متصل است در معرض خطر قرار بگیرد. ظاهرا مایکروسافت پیشتر با آگاهی از این مشکل با انتشار وصله های امنیتی، این مسئله را در دستگاه های ویندوزی برطرف کرده است.با استفاده از این حفره امنیتی، مهاجم قادر است تا بر ارتباط بین کاربر و اکسس پوینت وای فای مسلط گردد. در ادامه مهاجم میتواند محتوای آلوده را در وبسایت ها و دیگر ارتباطات وارد سازد. محقق امنیتی که این حفره را کشف کرده در مورد اهمیت و خطر بالای آن اظهار داشته:

این حمله در مقابل تمامی شبکه های وای فای امن مدرن موثر است. با توجه به تنظیمات شبکه، مهاجم حتی قادر است تا اطلاعات جدیدی را وارد دستگاه کرده و کنترل اطلاعات کاربر را در دست گیرد. برای مثال مهاجم میتواند با استفاده از این حفره حتی باجافزارهایی را وراد سیستم کند.

شرکت های سازنده در حال حاضر با عجله زیاد مشغول ارایه وصله های امنیتی برای محصولات خود هستند، اما ممکن است تا زمانی که تمامی دستگاه ها در مقابل این حفره ایمن شوند، زمان طولانی تر سپری شود. در مورد دستگاه های ویندوزی خوشبختانه باید بگوییم که مایکروسافت تاکنون وصله امنیتی مربوطه را انتشار داده و کاربرانی که بهروزرسانی های ویندوز را در حالت اتوماتیک قرار دادهاند، آن را دریافت کردهاند.

اگر بخواهیم دقیقتر زمان عرضه این وصله امنیتی را ذکر کنیم، در حقیقت مایکروسافت در هفته گذشته با انتشار بهروزرسانی های سهشنبه این مسئله را برطرف کرده است. مایکروسافت در مورد این رخنه امنیتی و واکنش سریع خود اظهار داشته:

مایکروسافت این وصله را با سرعت منتشر کرد تا کاربران در سریعترین زمان ممکن مصونیت پیدا کنند. اما ما بهعنوان یک شریک مسئول در دنیای فناوری و در جهت محافظت از مشتریان دیگر پلتفرم ها نیز، با محققان امنیتی افشا کننده این رخنه امنیتی هماهنگ شدهایم تا آنها بتوانند در کمک به سایر فروشندگان و پلتفرم ها نیز سریعتر وارد عمل شوند.

مایکروسافت بار دیگر نشان داد که از بابت توان امنیتی در مقابل رقبا یک سر گردن بالاتر ایستاده است و بودجه سالانه 1 میلیاردی که این شرکت برای افزایش امنیت سرویس ها و محصولات خود درنظر گرفته کاملا به نتیجه رسیده است، برای مثال بسیاری از دستگاه های اندرویدی از این حفره امنیتی رنج میبرند، این در حالی است که گوگل اعلام داشته که وصله امنیتی مورد نیاز را تا یک ماه دیگر برای گوشی های پیکسل خود عرضه خواهد کرد، این مسئله در مورد دیگر دستگاه های اندرویدی بدتر خواهد بود، چراکه اصولا روند انتشار بهروزرسانی ها توسط شرکت های سازنده سختافزار این پلتفرم، همواره روندی کند و دردناک بوده است.

برطیق گزارشات این محققان امنیتی دستگاه های مجهز به لینوکس و macOS و ios نیز در معرض این مشکل امنیتی قرار دارند، که البته تاکنون اپل موضعگیری در این زمینه نداشته است. شما در مجموع امنیت ویندوز و سرویس های مایکروسافت را چطور ارزیابی میکنید؟