Det er funnet en alvorlig svakhet i trådløst nettverks krypteringen WPA2.

WPA2 er en moderne og svært utbredt protokoll for kryptering av trådløse nettverk. Feilen som er funnet er i selve Wi-Fi standarden og ikke i noen enkelt produkter. Derfor er nesten alt av trådløst utstyr påvirket av dette. Routere, Trådløse sendere, telefoner, laptoper osv.

wifi

Feilen gjør at en angriper kan som er nærme nok til å koble seg på det trådløse nettverket, kan bryte krypteringen og lese av nett-trafikken og derav stjele sensitiv informasjon som passord, kredittkort informasjon, e-post, bilder etc.

Ettersom feilen ligger i selve krypteringsstandarden finnes det ingen generell løsning enda.

Anbefalning

Vi anbefaler at dere informerer kolleger om dette og installer de siste oppdateringene på datamaskiner og telefoner. Routere og trådløse sendere må også oppdateres. Anbefaler at dere tar kontakt med Datatjenesten på [email protected] for å bestille bistand med dette.

Om det finnes oppdateringer avhenger av produsenten av utstyret. Avhengig av dette må potensielt noen kjøpe nytt trådløst utstyr for å bli sikker.

Mer informasjon

Artikkel fra Nasjonal Sikkerhetsmyndighet (NSM)
https://nsm.stat.no/norcert/norcertvarsler/wifi-protokollen-wpa2/ 

Informasjon nettside om svakheten.
https://www.krackattacks.com/

Karl Jørgen Weme
Karl Jørgen WemeSenior IT Konsulent