Skip to content

기글하드웨어기글하드웨어

인터넷 / 소프트웨어 : 윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.

Extra Form
참고/링크 https://internet.watch.impress.co.jp/docs/news/1086486.html

어제 알려진 WPA2 취약점 KRACKs에 대한 설명입니다. KRACKs는 WiFi에 연결된 클라이언트가 WiFi AP에 연결하기 위한 암호화 통신 처리를 악용해 PTK-TK 암호화 키, GTK 그룹 키, IGTK 일관성 그룹 키의 재설치가 가능합니다. 따라서 WiFi에 접속한 기기에서 WPA2 암호화된 데이터를 해독해 도청하거나 통신 내용을 조작할 수 있습니다.

 

우선 이 취약점을 악용한 코드나 실제 피해 사례는 없지만, 앞으로 취약점을 악용한 공격이 발생할 가능성이 있습니다. 운영체제나 WiFi 디바이스 제조사의 보안 패치를 적용하면 해결되며, 패치가 없는 기기에선 유선랜이나 VPN을 쓰길 권장합니다. 또 이 취약점은 HTTPS를 해독하지 못하기에 HTTPS 사용 시 영향을 받지 않습니다.

 

https://www.wi-fi.org/news-events/newsroom/wi-fi-alliance-security-update

Wi-Fi 얼라이언스에선 간단한 업데이트로 해결할 수 있는 문제로, 이미 패치를 배포 중입니다.

 

https://portal.msrc.microsoft.com/ja-jp/security-guidance/advisory/CVE-2017-13080

마이크로소프트는 이 취약점을 해결하는 업데이트를 윈도우 10 1704/1607/1511 등으로 배포하고 있습니다. 최신 버전의 윈도우 7 이상이라면 모두 문제가 해결된 상태입니다.

 

https://www.symantec.com/connect/ja/blogs/krack-wi-fi

리눅스/안드로이드 6.0 이상에서 널리 쓰이는 wpa+supplicant 2.4 이상에서는 이 문제가 치명적이라, 트래픽 차단이나 악용이 쉽다고 합니다. 구글은 이 문제를 인식 중이며 앞으로 몇 주 안에 모든 디바이스를 대상으로 패치를 제공할 예정입니다.

 

https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00101

인텔은 듀얼 밴드 와이어리스-AC 3160 등 8개 제품을 대상으로 패치를 공개했습니다. 다만 모든 문제를 해결한 건 아닙니다.

 

https://www.netgear.jp/supportInfo/NewSupportList/209.html

넷기어도 관련 펌웨어를 발표했습니다. 


TAG •

  • profile
    Centrair      http://centrair.kr 2017.10.17 21:03
    EFM은 과연...
  • profile
    TundraMC      자타공인 암드사랑/GET AMD, GET MAD. Dam/컴푸어 카푸어 그냥푸어/니얼굴사... 2017.10.17 21:27
    해주겠죠...
    그놈들보단 개인적으로 네티스랑 유니콘쪽이 더 궁급합니다...ㅋㅋ
  • profile
    title: 오타쿠아라 2017.10.18 09:37
    거기는 예전에 한번 데여서 대응 빠를겁니다
  • profile
    ヌテラ未来      7460 2017.10.18 07:05
    날 잡아서 한번 보안 점검해야겠네요..
  • profile
    에이엔      안녕하세요 August Newbie 줄여서 AN입니다. 영원 아니에요 2017.10.18 11:01
    보안점검에 지속적으로 신경써야겠어요
  • profile
    Renfro.      the last resort 2017.10.18 11:34
    그나저나 ISP에서 지원하는 공유기 같은게 어찌될지 모르겠네요(...)
  • ?
    analogic 2017.10.19 01:37
    이참에 zio 공유기 버려야 되겠군요.
  • profile
    애플마티니      양고기를 좋아합니다. 2017.10.19 10:38
    집에 안쓰는 공유기들 연결해서 한번 패치해줘야겠네요.

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.


  1. 포토샵, 서피스 다이얼 지원

    어도비 포토샵 크리에이티브 클라우드 2018 최신 프리뷰 버전에서 서피스 다이얼을 지원합니다. 다이얼을 사용해서 화면을 본 채로 조작 가능. 그리고 인공지응 업스케일 기능도 있습니다. 디테일이나 질감을 유지하면서 확대해 이미지 ...
    Date2017.10.20 소식 By낄낄 Reply5 Views927 file
    Read More
  2. No Image

    정부, 공문서에 HWP 대신 ODT 쓴다

    이르면 내년 상반기부터 일부 중앙정부부처가 HWP 대신 ODT 파일로 공문서 원문을 작성, 보존하게 된다. 이 사업을 '수십개 정부 부처가 HWP 포맷 사용을 전면 중단하는 것'으로 오해하면 안 된다. 클라우드 및 웹 환경에서 HWP ...
    Date2017.10.19 소식 By낄낄 Reply4 Views1475
    Read More
  3. No Image

    알파고 업그레이드 … 더 이상 인간의 기보 입력 안 한다

    새 버전의 알파고는 기보를 전혀 입력하지 않고 스스로 훈련하는 강화학습만으로 기존 알파고를 뛰어넘음. 알파고 제로와 알파고 마스터가 제한시간 2시간으로 100번 맞붙은 결과, 알파고 제로가 89승11패. 알파고 제로가 현 단계에 오르...
    Date2017.10.19 소식 By낄낄 Reply17 Views818
    Read More
  4. 처음 보는 파티션인데요... 혹시 아시는 분 있나요?

    레드스톤 3 기념으로 윈도우를 새로 깔았는데, 이상한 파티션 볼륨이 하나 더 생겼네요? 이게 뭔지 아시나요?          
    Date2017.10.18 질문 ByGODAMD Reply10 Views986 file
    Read More
  5. 윈도우 10 가을 크리에이터스 업데이트 정식 발표

    윈도우 10 가을 크리에이터스 업데이트가 정식으로 발표됐습니다. 윈도우 10의 네번째 업데이트, 10.4 되겠습니다. 여기에 맞춰 HP, 델, 삼성, 에이서가 윈도우 MR HMD를 함께 출시합니다. 사진 기능이 완전히 새로 바뀌어 필터링, 문자 ...
    Date2017.10.18 소식 By낄낄 Reply10 Views1198 file
    Read More
  6. No Image

    WPA2 취약점 KRACKs의 설명과 각 회사의 대응

    어제 알려진 WPA2 취약점 KRACKs에 대한 설명입니다. KRACKs는 WiFi에 연결된 클라이언트가 WiFi AP에 연결하기 위한 암호화 통신 처리를 악용해 PTK-TK 암호화 키, GTK 그룹 키, IGTK 일관성 그룹 키의 재설치가 가능합니다. 따라서 WiFi...
    Date2017.10.17 소식 By낄낄 Reply8 Views1560
    Read More
  7. 홈택스를 까는 시즌이 돌아왔습니다

    세금 이미 냈는데 전지고지가 도착했습니다~ 이러고 문자를 날리는 거야, 예약 발송을 걸어둔게 이제 와서 그런거라 생각해 보지만. 전자 고지받은 세금을 납부하는 상황. 왜 0원을 넘겨주세요? 네? 내가 낼 세금이 0원이면 퍽도 좋겠습니...
    Date2017.10.17 일반 By낄낄 Reply3 Views552 file
    Read More
  8. 9월 웹 브라우저 점유율, 엣지가 계속 하락

    9월의 웹 브라우저 점유율 조사입니다. 크롬의 독주 체제야 이젠 말할 것도 없고. 익스플로러가 줄어든 대신 파이어폭스가 좀 늘었습니다. 그리고 엣지도 줄어들었네요.
    Date2017.10.16 소식 By낄낄 Reply5 Views650 file
    Read More
  9. No Image

    와이파이 암호화인 WPA2 프로토콜이 보안상 허술해...

    http://news.naver.com/main/read.nhn?mode=LSD&mid=sec&sid1=104&oid=014&aid=0003889433   http://news.g-enews.com/view.php?ud=201710161620074804e8b8a793f7_1&md=20171016162136_I   와이파이 암호화 프로토콜...
    Date2017.10.16 소식 By순딩sheep Reply6 Views945
    Read More
  10. WPA2 취약점 발견

      오랫동안 무선랜 최신 암호화 프로토콜으로 군림해온 WPA2에 취약점이 발견되었습니다.   본 취약점은 핸드쉐이크 구간을 공략하는 것으로, SSID의 암호를 알지 못해도 패킷을 해독·변조할 수 있는 것으로 알려졌습니다.   이 취약점은...
    Date2017.10.16 소식 ByCentrair Reply3 Views1473 file
    Read More
  11. MicroSoft 결제수단에 Bitcoin 추가

      뭐 간단한 이야기입니다. 결제 수단에 비트코인이 추가되었다는 점인데..   이때문인지 관련해서 비트코인의 가격이 다시금 올랐다는 이야기입니다.   특성상 주요 특징이라면..      비트코인은 미리 계정에 입금이 가능, 게임구매나 ...
    Date2017.10.15 소식 Bytitle: 가난한AKG-3 Reply7 Views871 file
    Read More
  12. 지포스 NOW for MAC

    NVIDIA의 클라우드 게임 서비스인 지포스 NOW를 애플 맥에서 쓸 수 있게 됐습니다. 지원 가능한 시스템과 운영체제의 목록음 출처에서 보세요. 지금은 베타 테스트 단계로 무료로 다운 가능, 정식은 내년에. 구체적인 가격에 대해선 아직 ...
    Date2017.10.14 소식 By낄낄 Reply0 Views737 file
    Read More
  13. No Image

    Windows 10에서 Linux용 GUI app 구동하기

    '참고/링크'에 주소 글입니다. 간단하게 요약하자면, 원래 X window가 WSL(Windows Subsystem Linux)에는 기본적으로 포함되어 있지 않아 GUI app은 구동할 수 없는데요. windows에서 X를 따로 받아올 수 있는 프로그램으로 우회해서 띄운...
    Date2017.10.14 분석 By김재훈 Reply6 Views2288
    Read More
  14. No Image

    최신 다이렉트X 버전을 로컬네트워크 용으로 받으려면

    예전에는 로컬네트워크 용으로 따로 제공이 되어었는데,   요즘 MS에서 web용만 보이네요... 이거는 좀 느려서   패키지로 된걸 받고 싶은데 어디에서 받는게 좋을까요    
    Date2017.10.14 질문 ByHack Reply2 Views408
    Read More
  15. No Image

    xe 첨부파일 확장자 설정이 안됍니다....

    어제 DNS 설정 때문에 멘탈이 날라가서 글을 상당이  이상하게 쓴거같습니다.... 오늘 DNS 설정을 완료 했습니다 (공유기 DDNS 인대 괜찮겠죠) 근대 이번에는 관리자 사이트에 첨부 파일 확장자 지정를 할러고 하는대요 변경이 않되서  글...
    Date2017.10.14 질문 By알파 Reply2 Views225
    Read More
목록
Board Pagination Prev 1 ... 507 508 509 510 511 512 513 514 515 516 ... 577 Next
/ 577

최근 코멘트 30개
Lynen
22:33
Lynen
22:32
Lynen
22:32
포도맛계란
22:30
MUGEN
22:28
타미타키
22:25
M16
22:14
M16
22:13
아이들링
22:07
아이들링
22:05
하이킥
22:04
Freud
21:54
까마귀
21:39
그림자
21:38
루니오스
21:36
메르메
21:35
까르르
21:33
까르르
21:32
타미타키
21:32
타미타키
21:31
낄낄
21:29
그림자
21:26
경자전성시대
21:20
타미타키
21:19
그림자
21:18
TundraMC
21:18
경자전성시대
21:16
까마귀
21:11
까르르
21:08
Loliconite
21:00

더함
AMD
한미마이크로닉스
MSI 코리아

공지사항        사이트 약관        개인정보취급방침       신고와 건의


기글하드웨어는 2006년 6월 28일에 개설된 컴퓨터, 하드웨어, 모바일, 스마트폰, 게임, 소프트웨어, 디지털 카메라 관련 뉴스와 정보, 사용기를 공유하는 커뮤니티 사이트입니다.
개인 정보 보호, 개인 및 단체의 권리 침해, 사이트 운영, 관리, 제휴와 광고 관련 문의는 이메일로 보내주세요. 관리자 이메일

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소