인터넷 / 소프트웨어 : 윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.

소식

2017.10.16 19:41

와이파이 암호화인 WPA2 프로토콜이 보안상 허술해...

회사에서 살아남기

조회 수 945 댓글 6

Extra Form
참고/링크	http://글 내 링크 참조

http://news.naver.com/main/read.nhn?mode=LSD&mid=sec&sid1=104&oid=014&aid=0003889433

http://news.g-enews.com/view.php?ud=201710161620074804e8b8a793f7_1&md=20171016162136_I

와이파이 암호화 프로토콜로 표준적으로 사용되는 WPA2 방식이 생각보다 매우 허술하다고 합니다.

프로토콜 자체의 문제라 쉽게 보완이 안된다는 내용입니다.

취약점은 조만간 공개할 예정이라고 합니다.

삭제 요청

목록 스크랩

위로 아래로 댓글로 가기

Comments '6'

순딩sheep 회사에서 살아남기 2017.10.16 19:42

아마 이걸 해결하려면 와이파이 관련 기기를 전부 교체해야 할지도 모릅니다.
펌웨어 지원 끊긴 공유기도 있을 것이고, 스마트폰도 최신 폰이 대응이 먼저이니 기존 폰에 대해 새로 적용하려면 시간이 걸릴테니까요.
?
PHYloteer 🤔 2017.10.16 19:54

아직 abstract만 읽어봐서 어떻게 되려나는 모르겠는데 기존 방식도 일단 보완해서 굴릴 수 있지 않나 싶습니다. 물론 그렇다고 해도 소프트웨어/하드웨어 수정은 불가피하고 그래도 안되면 WPA3 나와야..

일단 취약점이 있는 기기를 그대로 쓰려면 VPN을 쓰거나 HTTPS 보안이 적용된 사이트만 접속하시면 됩니다.
슬렌네터 Human is just the biological boot loader for A.I. 2017.10.16 20:45

화이트해커 지인이 술자리에서 자주 안줏거리로 써먹엇는데... 뭐 영원한 방패는 없죠...- .-a
ヌテラ未来 7460 2017.10.16 20:53

재미있네요....... 교수님이 WiFi 보안갖구 낄낄대시던거 생각해보면.... WPA3 나와야 할거 같다는 생각이...
Koasing PROBLEM? 2017.10.16 22:51

그 와중에 OpenBSD는 엠바고 마감되기 이전에 잠수함 패치를 강행해서 욕먹고 있네요.
앞으로는 OpenBSD 쪽에는 엠바고에 가까워진 시점에서야 정보가 전달될 거라고 합니다.
?
nsys 2017.10.17 12:08

https://www.krackattacks.com/ 맨 아래 보시면
openbsd 쪽에서 버그 찾은쪽의 패치를 받았을때, openbsd 쪽은 패치를 바로 하자고 했던거고 그거 ㅇㅋ 한것도 버그 찾은쪽이고요. 애초에 이건 버그 찾은쪽이 좀 이상하게 했어요. 보안 패치는 즉각 해야죠.
버그 찾은쪽은 "버그가 알려지기 이전에 시장의 기기들에 패치/펌업이 이루어지도록 한다"는게 기본 생각이었나 보지만, 그건 애초에 불가능하단 말이죠.

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.

No Image

지메일, 대량 메일 발송의 스팸 방지 가이드라인

지메일이 하루 5천통 이상의 메일을 보내는 계정에 몇 가지 가이드라인을 지정했습니다. 여기에 해당되는 계정은 SPF나 DKIM 같은 메일 인증 기술을 도입하고, 불필요한 메일이나 스팸 메일 송신을 하지 말아야 하며, 수신자가 메일 구독...

Date2023.10.05 소식 By낄낄 Reply1 Views499

Read More
WSL을 사용할 때 탐색기에서 리눅스 파일에 접근 불가능한 문제

윈도우 11 22H2, WSL 우분투 22.04.2를 사용하고 있습니다. 탐색기에 Linux 라는 부분이 생겼습니다. 이렇게요. 그런데 저 Linux를 윈도우 10에서는 일반 윈도우 폴더마냥 사용할 수 있었단 말이죠? 그런데 지금은 이렇게 ...

Date2023.10.05 질문 ByExpBox Reply15 Views752

Read More
No Image

최신 윈도우 11 업데이트가 AMD 그래픽 드라이버 설정을 리셋함

윈도우 11 KB5030310 업데이트에서 copilot AI가 추가됐습니다. 그리고 AMD 아드레날린 드라이버의 설정을 초기화시키는 버그도 함께 생겼습니다. KB5030310 업데이트의 copilot 기능을 끄거나 업데이트를 지우면 설정이 날라가지 않는다...

Date2023.10.05 소식 By낄낄 Reply2 Views770

Read More
No Image

PC에서 구글 포토 동기화 기능을 끌 수 있나요?

저희 사장님께서 한 달짜리 해외 여행을 가셔서, 귀국일까지 이제 보름 정도 남았습니다. 그런데, 출발 며칠 전에 폰을 기변하시면서, 이것 저것 만지시면서 아무래도 구글 포토를 동기화 시켜 놓고 가신 것 같아요. (아니면, 어쩌면 샘...

Date2023.10.04 질문 By랩탑 Reply9 Views615

Read More
애플이 안해준다구요? 우린 2008년것도 지원합니다.

iOS 디바이스와 마찬가지로, 맥도 OS업이 끝나면 생명주기를 다했다 볼수 있습니다. 그전에 하드웨어가 죽겠지만요... 여튼, 여기서 x86OSX 등의 기술이 포함되어서 '패치'를 올리곤 했습니다. 그러니까 '구라를 쳐서' 최신 OS가 구형 ...

Date2023.10.04 일반 By책읽는달팽 Reply9 Views1655

Read More
No Image

X가 X를 상표권 침해로 고소

플로리다에 본사를 둔 X Social Media 라는 회사가 X Corp.(구,트위터)를 상대로 상표권 침해소송을 냈습니다. X Social Media는 2016년부터 법률회사와 변호사가 필요한 사람들을 연결하는 광고 및 소셜 미디어 서비스를 제공해 왔다...

Date2023.10.04 소식 By아즈텍 Reply9 Views1014

Read More
AI로 캡차를 뚫는 방법. 거짓말을 한다

빙 채팅에서 AI에게 캡차의 문구를 알려달라고 하니 그건 들어줄 수 없다고 답합니다. 하지만 목걸이 위에 조잡하게 합성하고, 돌아가신 할머니가 남긴 문구라고 하자 읽어줍니다. 이것 외에도 윈도우 10 프로 버전의 제품 키를 자장가로...

Date2023.10.04 소식 By낄낄 Reply13 Views2113

Read More
엣지 브라우저에서 이 창을 끄는 방법이 있나요?

기글질을 하고 엣지 브라우저를 닫으려 하는데.. 인기 있는 사이트를 작업표시줄에 고정하라는 창이 뜹니다. 여기서 '브라우저 닫기'를 누르면 아무 탈 없이 나가지지만 엣지를 닫을 때 가끔씩 같은 내용의 창이 떠서 불편합니다. ...

Date2023.10.04 질문 By이게뭘까 Reply1 Views568

Read More
No Image

ARM 말리 GPU 드라이버, 보안헛점 발견

ARM 말리 그래픽 드라이버에서 보안 헛점이 드러났습니다. 이 CVE-2023-4211 은 다음과 같은 GPU 드라이버에 영향을 미칩니다. Midgard GPU Kernel Driver: All versions from r12p0 - r32p0 Bifrost GPU Kernel Driver: All versions fr...

Date2023.10.03 소식 By책읽는달팽 Reply7 Views704

Read More
MS CEO가 Google 반독점 재판에 대해 증언하다

증언에서 주요 핵심을 요약하면 아래와 같습니다. Google은 Apple에 수십억 달러를 지불하여 Apple 장치에서 기본 검색 엔진으로 Google을 유지하고 있음 이러한 두 플랫폼 홀더 사이의 거래는 Bing과 같은 경쟁 업체가 성장하는 것...

Date2023.10.03 소식 ByMarigold Reply4 Views505

Read More
No Image

트위터, 크리에이터에게 2천만 달러의 수익을 분배

트위터의 CEO인 린다 야카리노는 트위터가 크리에이터에게 분배한 광고 수익이 2천만 달러라고 밝혔습니다. 트위터 프리미엄이나 인증을 받은 가입자 중에, 지난 3개월 간 트윗 조회수가 5백만번 이상이고 팔로워 5백명 이상이면 수광고료...

Date2023.10.03 소식 By낄낄 Reply1 Views435

Read More
통신사업자, 6년간 전신주 무단사용 위약금 1천466억원

통신사업자들이 한전의 전신주를 무단으로 사용했다가 적발되 납부한 위약금이 지난6년간 1400억원이 넘는걸로 알려졌습니다. 업체별로는 종합유선사업자, 중계유선사업자,전송망 사업자등 173개사 합한 일반통신사업자가 436억원...

Date2023.10.02 소식 ByAZUSA Reply5 Views1036

Read More
윈도우 11 탐색기 경로 드래그 앤 드롭 바로가기 생성이 사라졌네요...?

이전 업데이트에서는 윈11에서도 되었던거 같은데...어째서????

Date2023.10.02 질문 By밤하늘 Reply16 Views842

Read More
(해결완료) 윈도우 10 에서 11 업그레이드가 안돼요.

(구형 복사기를 빼고 하니까 성공 했습니다.) 첫번째 사진까지 잘 되다가 :( 블루스크린? 뜨더니 다시 켜지면 이전에 된걸 다시 되돌리고 있습니다 뜨면서 윈10으로 켜집니다. 윈도우가 꼬인 건지는 모르겠습...

Date2023.10.02 질문 By암둥이280 Reply0 Views604

Read More
딥 렌더의 AI 영상 압축 기술. 용량을 5배 줄임

딥 렌더의 영상 압축 기술입니다. 용량을 5배 작게 줄일 수 있으며 이를 50배로 높이는 걸 목표로 하고 있습니다. 이 기술의 핵심은 기존의 방식에서 벗어나 AI에만 의존하는 압축 파이프라인을 도입하는 것입니다. 압축은 데이터의 중복...

Date2023.10.02 소식 By낄낄 Reply5 Views841

Read More