RIA hoiatab WiFi-seadmete töös avastatud turvaprobleemist

Riigi infosüsteemi ameti (RIA) küberintsidentide käsitlemise osakond (CERT-EE) hoiatab turvaproleemist, mis avastati WiFi-seadmete töös.

WPA2 protokollis tuvastati kriitiline turvanõrkus, mis lubab kasutaja ja WiFi pääsupunkti vahelist liiklust pealt kuulata. Kodukasutajad peaksid eelkõige uuendama oma arvutite ja nutitelefonide tarkvara, teatas RIA oma kodulehel.

WPA2 on protokoll, mida kasutatakse kõikide moodsate WiFi võrkude turvamiseks, seega rünne toimib kõikide moodsate kaitstud WiFi võrkude vastu. Turvanõrkus seisneb WiFi standardi vales implementeerimises ning eelkõige on ohustatud WiFi võrkude kasutajad. Siiski tuleb esimesel võimalusel uuendada ka pääsupunktide püsivara, märgib RIA.

Ründe ennetamiseks on vaja toode uuendada kohe, kui tootja on väljastanud turvapaiga.

Eelkõige on ohustatud arvutid, nutitelefonid, tahvelarvutid ja teised seadmed, mis kasutavad operatsioonisüsteeme Linux, sealhulgas Android 6.0 ja uuemad ning MacOS versioonid, mida Apple praegu toetab.

RIA rõhutab ka WiFi parooli muutmine ei enneta rünnet ega aita ründe võimalust ennetada. WiFi parooli muutmise asemel tuleb kontrollida, kas füüsilistele seadmetele on olemas uuendused ning võimaluse korral tuleb uuendada ruuteri püsivara. Alles pärast ruuteri tarkvara uuendamist võib veel lisameetmena WiFi parooli muuta.

Lõpetauseks manitseb RIA pidama turvalisuse huvides meeles põhitõdesid - kasutada HTTP ühenduse asemel alati HTTPS ühendust; mitte saata konfidentsiaalset infot üle krüpteerimata ühenduse, sest info saadetakse sel juhul edasi lihtteksti kujul; lisaturvalisuse tagamiseks tuleb kasutada VPN-teenust; ilma äärmise vajaduseta ei tasu kasutada avalikke WiFi võrke ning ei tasuks külastada kahtlaseid veebilehti ning paigaldada arvutisse tundmatute tootjate tarkvara.