Telefoons en computers zijn niet de enige apparaten die getroffen zijn door de KRACK WPA2-exploit. In een verbonden wereld maakt alles, van je tandenborstel tot je deurbel tot je stereo, gebruik van wifi, en elk daarvan heeft ook een patch nodig. Succes daarmee.
Eén fabrikant met onnoemelijke miljoenen dingen in huizen over de hele wereld is Amazone, en we bellen ze voor nieuws over wat ze doen met KRACK.
Een Amazon-woordvoerder vertelt ons: "We zijn bezig te bekijken welke van onze apparaten deze kwetsbaarheid kunnen bevatten en zullen waar nodig patches uitgeven."
De taal is hier belangrijk. Elk apparaat dat WPA2 gebruikt voor Wi-Fi-encryptie is kwetsbaar. Allemaal. En ze moeten allemaal gepatcht worden. Maar sommige apparaten moeten eerst worden gepatcht vanwege wat ze kunnen doen en wat een aanvaller ermee zou kunnen doen.
Alles moet worden bijgewerkt, maar sommige dingen moeten meteen worden bijgewerkt.
Aan de "extreme" kant van de schaal bevindt zich Android. Apparaten met versie 6.0 en hoger moeten zo snel mogelijk worden gepatcht omdat een reeds bestaande beveiligingsfunctie is aangevallen en het resultaat is een coderingstoken dat nutteloos is omdat het allemaal nullen zijn. Een aanvaller kan vervolgens elk pakket via het netwerk decoderen en pakketten vervalsen om vervelende dingen te injecteren.
Aan de andere kant zit zoiets als een slimme sproeikop. Hij staat buiten in je tuin te wachten op een signaal om zijn kracht uit te schakelen. Dat is alles wat het kan doen: in- en uitschakelen. Het moet worden gepatcht, maar de controller die zoveel meer kan, heeft een hogere prioriteit.
Amazon heeft verschillende apparaten die Android 6.0 of hoger gebruiken als basis voor FireOS. Die apparaten hebben snelle aandacht nodig. De Echo familie is ook een prioriteit. Dash-knoppen, apps voor Android, iOS, macOS en Windows moeten mogelijk allemaal worden bijgewerkt omdat ze een verbinding tot stand brengen, en ze passen ook ergens op de prioriteitsschuifregelaar. Het generieke antwoord van Amazon is het juiste antwoord.
We laten je meer weten zodra we meer weten!