ਹੈਕਰਾਂ ਨੇ ਵਾਈ-ਫਾਈ ਦੀ ਡਬਲਯੂਪੀਏ 2 ਸੁਰੱਖਿਆ ਨੂੰ ਤੋੜਿਆ - ਇਸਲਈ 'ਲਗਭਗ ਸਾਰੇ' ਉਪਕਰਣ ਹੁਣ ਜੋਖਮ ਵਿੱਚ ਹਨ, ਮਾਹਰ ਚੇਤਾਵਨੀ ਦਿੰਦੇ ਹਨ

ਤਕਨਾਲੋਜੀ

ਕੱਲ ਲਈ ਤੁਹਾਡਾ ਕੁੰਡਰਾ

ਤੁਸੀਂ Wi-Fi 'ਤੇ ਕਿੰਨਾ ਭਰੋਸਾ ਕਰਦੇ ਹੋ?



ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਦੇ ਅਨੁਸਾਰ, ਵਾਇਰਲੈੱਸ ਇੰਟਰਨੈਟ ਕਨੈਕਸ਼ਨ ਲਈ ਗਲੋਬਲ ਸਟੈਂਡਰਡ ਨੂੰ ਹੁਣੇ ਹੀ ਹੈਕ ਕੀਤਾ ਗਿਆ ਜਾਪਦਾ ਹੈ, ਜਿਨ੍ਹਾਂ ਨੇ ਇੱਕ ਕਮਜ਼ੋਰੀ ਦੀ ਖੋਜ ਕੀਤੀ ਹੈ ਜੋ 'ਲਗਭਗ ਸਾਰੀਆਂ' ਡਿਵਾਈਸਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ।



ਇਸ ਲਈ ਭਾਵੇਂ ਤੁਸੀਂ ਆਪਣੇ ਟੈਬਲੈੱਟ 'ਤੇ ਕੌਫੀ ਸ਼ੌਪ ਵਿੱਚ Wi-Fi ਦੀ ਵਰਤੋਂ ਕਰ ਰਹੇ ਹੋ ਜਾਂ ਕਿਸੇ ਕਾਰੋਬਾਰੀ ਲੈਪਟਾਪ ਤੋਂ ਦਫਤਰ ਵਿੱਚ, ਸੰਭਾਵਨਾ ਹੈ ਕਿ ਤੁਸੀਂ ਹੁਣ ਸੁਰੱਖਿਅਤ ਨਹੀਂ ਹੋ।



ਇਹ ਸੰਯੁਕਤ ਰਾਜ ਦੀ ਕੰਪਿਊਟਰ ਐਮਰਜੈਂਸੀ ਰੈਡੀਨੇਸ ਟੀਮ (ਯੂਐਸ-ਸੀਈਆਰਟੀ) ਤੋਂ ਆਉਣ ਵਾਲਾ ਸੁਨੇਹਾ ਹੈ, ਜਿਸ ਨੇ ਹੇਠਾਂ ਦਿੱਤੇ ਬਿਆਨ ਨੂੰ ਜਾਰੀ ਕੀਤਾ:

'US-CERT Wi-Fi ਪ੍ਰੋਟੈਕਟਡ ਐਕਸੈਸ II (WPA2) ਸੁਰੱਖਿਆ ਪ੍ਰੋਟੋਕੋਲ ਦੇ 4-ਤਰੀਕੇ ਨਾਲ ਹੈਂਡਸ਼ੇਕ ਵਿੱਚ ਕਈ ਮੁੱਖ ਪ੍ਰਬੰਧਨ ਕਮਜ਼ੋਰੀਆਂ ਤੋਂ ਜਾਣੂ ਹੋ ਗਿਆ ਹੈ।

'ਇਨ੍ਹਾਂ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਦੇ ਪ੍ਰਭਾਵ ਵਿੱਚ ਡੀਕ੍ਰਿਪਸ਼ਨ, ਪੈਕੇਟ ਰੀਪਲੇਅ, TCP ਕੁਨੈਕਸ਼ਨ ਹਾਈਜੈਕਿੰਗ, HTTP ਸਮੱਗਰੀ ਇੰਜੈਕਸ਼ਨ, ਅਤੇ ਹੋਰ ਸ਼ਾਮਲ ਹਨ।'



(ਚਿੱਤਰ: ਗੈਟਟੀ)

ਸੁਰੱਖਿਆ ਸ਼ੋਸ਼ਣ ਵਜੋਂ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ ਕੁੰਜੀ ਮੁੜ ਸਥਾਪਨਾ ਹਮਲੇ (KRACK) ਅਤੇ ਇੱਕ 'ਪ੍ਰੋਟੋਕੋਲ-ਪੱਧਰ ਦਾ ਮੁੱਦਾ' ਹੈ ਭਾਵ ਇਹ ਆਪਣੇ ਆਪ ਵਿੱਚ Wi-Fi ਸਟੈਂਡਰਡ ਦੀ ਸਮੱਸਿਆ ਹੈ, ਨਾ ਕਿ ਇਸ ਨਾਲ ਕਨੈਕਟ ਕੀਤੇ ਡਿਵਾਈਸਾਂ।



ਨਾਲ ਗੱਲ ਕਰਨ ਵਾਲੇ ਮਾਹਿਰਾਂ ਅਨੁਸਾਰ ਆਰਸ ਟੈਕਨੀਕਾ , ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਹੈਕਰ ਨਾ ਸਿਰਫ਼ Wi-Fi ਰਾਹੀਂ ਭੇਜੇ ਗਏ ਸੰਚਾਰ ਨੂੰ ਸੁਣ ਸਕਦੇ ਹਨ, ਸਗੋਂ ਅਸਲ ਵਿੱਚ ਕਨੈਕਟ ਕੀਤੇ ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਮਾਲਵੇਅਰ ਅਤੇ ਵਾਇਰਸ ਵੀ ਇੰਜੈਕਟ ਕਰ ਸਕਦੇ ਹਨ।

ਇਹ ਅਜੇ ਵੀ ਸਪੱਸ਼ਟ ਨਹੀਂ ਹੈ ਕਿ ਇਹ ਕਮਜ਼ੋਰੀ ਕਿਵੇਂ ਠੀਕ ਹੋ ਸਕਦੀ ਹੈ ਹਾਲਾਂਕਿ ਕੁਝ ਰਾਊਟਰਾਂ ਨੂੰ ਇੱਕ ਫਰਮਵੇਅਰ ਅਪਡੇਟ ਨਾਲ ਜਾਰੀ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜੋ ਇਸਨੂੰ ਬੰਦ ਕਰ ਦਿੰਦਾ ਹੈ। ਪਰ ਦੁਨੀਆ ਭਰ ਵਿੱਚ WPA2-ਸਮਰੱਥ ਰਾਊਟਰਾਂ ਦੀ ਪੂਰੀ ਮਾਤਰਾ ਨੂੰ ਦੇਖਦੇ ਹੋਏ, ਇਸ ਨਵੀਨਤਮ ਸਾਈਬਰ ਖਤਰੇ ਨਾਲ ਲੜਨਾ ਇੱਕ ਮੁਸ਼ਕਲ ਕੰਮ ਹੈ।

'WPA2 ਵਰਤਮਾਨ ਵਿੱਚ ਤੁਹਾਡੇ WI-FI ਨੈੱਟਵਰਕ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ ਸਿਫਾਰਿਸ਼ ਕੀਤਾ ਵਿਕਲਪ ਹੈ; ਨੁਕਸ, ਜੇਕਰ ਸਫਲ ਹੋ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਜੇਕਰ ਤੁਸੀਂ ਕੋਈ ਹੋਰ ਅਗਾਊਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ (VPN, ਐਨਕ੍ਰਿਪਟਡ ਡੇਟਾ ਆਦਿ) ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰ ਰਹੇ ਹੋ, ਤਾਂ ਇੱਕ ਹੈਕਰ ਨੂੰ ਤੁਹਾਡੇ ਡੇਟਾ ਨੂੰ ਛੁਪਾਉਣ ਅਤੇ ਜਾਂ ਸੰਭਵ ਤੌਰ 'ਤੇ ਉਸੇ ਨੈੱਟਵਰਕ 'ਤੇ ਉਪਲਬਧ ਕਿਸੇ ਵੀ ਅਸੁਰੱਖਿਅਤ ਸ਼ੇਅਰਾਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਦੇ ਯੋਗ ਬਣਾ ਸਕਦਾ ਹੈ,' ਸਮਝਾਇਆ ਗਿਆ ਮਾਰਕ ਜੇਮਜ਼, ਇੱਕ ਸੁਰੱਖਿਆ ਮਾਹਰ ਕੇਸ , ਇੱਕ IT ਸੁਰੱਖਿਆ ਕੰਪਨੀ।

(ਚਿੱਤਰ: ਗੈਟਟੀ)

'ਇੱਥੇ ਸਭ ਤੋਂ ਵੱਡੀ ਚਿੰਤਾਵਾਂ ਵਿੱਚੋਂ ਇੱਕ ਬੇਸ਼ੱਕ ਰਾਊਟਰਾਂ ਨੂੰ ਪੈਚ ਕਰਨਾ ਹੈ- ਪਹਿਲਾਂ ਔਸਤ ਉਪਭੋਗਤਾ ਨੂੰ ਕਿਸੇ ਵੀ ਫਰਮਵੇਅਰ ਅੱਪਡੇਟ ਦੀ ਜਾਂਚ ਕਰਨ ਅਤੇ ਲਾਗੂ ਕਰਨ ਲਈ ਪ੍ਰਾਪਤ ਕਰਨਾ ਅਤੇ ਦੂਜਾ, ਕੁਝ ਪੁਰਾਣੇ ਰਾਊਟਰਾਂ ਕੋਲ ਪੈਚ ਵੀ ਉਪਲਬਧ ਨਹੀਂ ਹੋ ਸਕਦਾ ਹੈ- ਔਸਤ ਪਰਿਵਾਰ ਇੱਕ ਸਵੈ-ਸੰਰਚਿਤ ਰਾਊਟਰ ਪ੍ਰਾਪਤ ਕਰੇਗਾ। , ਇਸਨੂੰ ਸਥਾਪਿਤ ਕਰੋ ਅਤੇ ਇਸ ਬਾਰੇ ਭੁੱਲ ਜਾਓ, ਜਦੋਂ ਤੱਕ ਉਹ ਆਪਣੇ ਇੰਟਰਨੈਟ ਪ੍ਰਦਾਤਾ ਨੂੰ ਨਹੀਂ ਬਦਲਦੇ,' ਉਸਨੇ ਮਿਰਰ ਟੈਕ ਨੂੰ ਦੱਸਿਆ।

'ਇੱਥੇ, ਉਹ ਉਸੇ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚੋਂ ਲੰਘ ਸਕਦੇ ਹਨ; ਬਹੁਤ ਸਾਰੇ ਲੋਕ ਕਦੇ ਵੀ ਰਾਊਟਰ ਅੱਪਡੇਟਾਂ ਦੀ ਜਾਂਚ ਜਾਂ ਲਾਗੂ ਨਹੀਂ ਕਰਦੇ ਕਿਉਂਕਿ ਇਹ ਘਰੇਲੂ ਉਪਭੋਗਤਾ ਲਈ ਸ਼ਾਮਲ ਹੋਣ ਲਈ ਅਕਸਰ ਬਹੁਤ ਗੁੰਝਲਦਾਰ ਹੁੰਦਾ ਹੈ।

'ਇਹ ਯਕੀਨੀ ਤੌਰ 'ਤੇ ਵਾਧੂ ਸੁਰੱਖਿਆ ਸਾਵਧਾਨੀਆਂ ਦੀ ਲੋੜ ਨੂੰ ਉਜਾਗਰ ਕਰਦਾ ਹੈ; ਹਮੇਸ਼ਾ ਜਿੱਥੇ ਵੀ ਸੰਭਵ ਹੋਵੇ, ਪਾਸਵਰਡ ਤੁਹਾਡੇ ਨੈੱਟਵਰਕ ਸਰੋਤ ਸ਼ੇਅਰਾਂ ਦੀ ਸੁਰੱਖਿਆ ਕਰਦਾ ਹੈ, ਭਾਵੇਂ ਤੁਸੀਂ ਇਹ ਨਹੀਂ ਸੋਚਦੇ ਹੋ ਕਿ ਕੋਈ ਹੋਰ ਆਮ ਤੌਰ 'ਤੇ ਇਸ ਤੱਕ ਪਹੁੰਚ ਕਰੇਗਾ- ਆਖਰਕਾਰ ਇਹ ਉਹ ਨਹੀਂ ਹੈ ਜਿਸ ਬਾਰੇ ਤੁਸੀਂ ਜਾਣਦੇ ਹੋ ਕਿ ਇਹ ਸਮੱਸਿਆ ਹੈ।

'ਜੇਕਰ ਤੁਸੀਂ ਕਿਸੇ ਨਿੱਜੀ ਜਾਂ ਵਿੱਤੀ ਟ੍ਰੈਫਿਕ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ VPN ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ, ਤਾਂ ਇਸ ਨਾਲ ਤੁਹਾਡੇ ਡੇਟਾ ਨੂੰ ਅੱਖਾਂ ਤੋਂ ਸੁਰੱਖਿਅਤ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ!'

ਸਭ ਤੋਂ ਵੱਧ ਪੜ੍ਹਿਆ ਗਿਆ
ਮਿਸ ਨਾ ਕਰੋ

ਇਹ ਵੀ ਵੇਖੋ: