T-Mobile

T-Mobile o lukach w protokole zabezpieczeń WPA2 sieci WLAN - atak Krack (key reinstallation attack)

26.10.2017
Analitycy z Uniwersytetu KU Leuven w Belgii opublikowali informację o wykryciu luki w standardzie WiFi, który umożliwia pokonanie szyfrowania WPA i WPA2, obecnie używanego przez wszystkich producentów do ochrony sieci bezprzewodowych (WLAN). Luka ta zyskała nazwę Krack (skrót od „key reinstallation attack”).

Najważniejsze informacje i wskazówki w skrócie:

  • Potencjalne ataki nie prowadzą do całkowitego złamania zabezpieczeń standardu WPA2.
  • Krack nie jest luką umożliwiającą przeprowadzenie bezpośredniego ataku z dowolnego miejsca w Internecie. Może się powieść jedynie wtedy, gdy atakujący znajduje się w zasięgu sieci WLAN, zawierającej urządzania podatne na atak.
  • Routery są podatne na wspomniany atak tylko wtedy, gdy obsługują standardy 802.11r i 802.11s.
  • T‑Mobile Polska sprawdza, które z jej produktów mogą być podatne na lukę Krack. Nasi dostawcy obecnie analizują zabezpieczenia swoich urządzeń. Wkrótce przekażemy informacje o produktach T‑Mobile Polska, których może dotyczyć ten problem.
  • W ślad za tą informacją zostaną udostępnione aktualizacje eliminujące tę podatność. W miarę możliwości aktualizacje będą przesyłane do urządzeń automatycznie.
  • Obecnie T‑Mobile Polska ocenia, że prawdopodobieństwo padnięcia ofiarą ataku Krack nie jest wysokie, jednak należy pamiętać, że to problem o niespotykanej skali, obejmujący większość urządzeń, wszystkich producentów. Obecnie w celu osiągnięcia idealnego poziomu bezpieczeństwa należałoby całkowicie wyłączyć sieci WLAN.
  • Dodatkowe protokoły zabezpieczeń, takie jak protokół HTTPS do przeglądania stron internetowych lub połączeń VPN, nie są narażone na atak Krack. Dlatego dane przesyłane do serwisów wykorzystujących ten protokół są nadal chronione.
  • Obecnie zakładamy, że routery nie są zagrożone tą luką w ogóle, lub jedynie w ograniczonym zakresie, gdyż w naszych urządzeniach nie wprowadzono standardów WLAN wykorzystywanych w ataku / podatnych na atak.
  • Według najnowszych informacji szczególnie narażone na atak są urządzenia z systemem operacyjnym Android w wersji 6 i niższej oraz pewne wersje systemu Linux. Podatność na lukę urządzeń z systemem operacyjnym Windows, Mac OS lub iOS ma ograniczony charakter.
  • Użytkownik powinien regularnie sprawdzać, czy dla jego urządzeń są dostępne aktualizacje oprogramowania, a jeśli tak, zainstalować je bezzwłocznie.

 

Oto szczegóły:

Wszystkie produkty T‑Mobile Polska , które są wyposażone w funkcję WLAN obsługują protokół WPA2. Nasze punkty dostępowe są dostarczane z fabrycznie skonfigurowanym protokołem WPA2 i bezpiecznym hasłem dostępowym.

Atak Krack jest możliwy przez błąd w specyfikacji standardu WLAN. Problem ogólnie dotyczy wszystkich producentów urządzeń tego typu. Potencjalne ataki nie prowadzą jednak do całkowitego złamania zabezpieczeń standardu WPA/WPA2, a umożliwiają jedynie obejście poszczególnych mechanizmów zabezpieczających: pomyślny atak może umożliwić odczytanie danych przesyłanych z komputera lub smartfonu w sieci WLAN lub nawet manipulowanie nimi.

Atak może zakończyć się pomyślnie jedynie wtedy, gdy atakujący znajduje się w zasięgu sieci bezprzewodowej w której działają podatne na niego urządzenia. To bardzo ważne, ponieważ oznacza, że Krack nie jest luką umożliwiającą złamanie zabezpieczeń sieci np. przez Internet. Podatność urządzeń z obsługą sieci WLAN zależy od trybu działania, ustawień i wykorzystywanych funkcji sieci.

Atak tego typu stanowi przede wszystkim zagrożenie dla urządzeń, na których użytkownik loguje się do funkcjonującej sieci WLAN, takich jak smartfony, tablety, komputery PC, inteligentne telewizory czy wzmacniacze zasięgu.

Według najnowszych informacji punkty dostępowe sieci WLAN (takie jak routery) są podatne na atak jedynie wtedy, gdy obsługują funkcje „szybki roaming” (standard 802.11r) i „sieć kratowa WLAN” (standard 802.11s).

Bezzwłocznie po opublikowaniu informacji o luce firma T‑Mobile Polska zainicjowała weryfikację swoich produktów pod kątem ewentualnej podatności na atak. Nasi dostawcy obecnie analizują zabezpieczenia swoich produktów. Wkrótce przekażemy informacje oferowanych przez nas urządzeniach, które są podatne na lukę Krack. W ślad za tym udostępnimy odpowiednie aktualizacje, eliminujące tę podatność.

Poniżej zamieszczono kilka pytań i odpowiedzi na nie ułatwiających określenia zagrożenia związanego z luką w protokole WPA2:

1. Czy luka w protokole WPA2 oznacza, że muszę zmienić hasło do sieci WLAN?
Według aktualnych informacji atak Krack nie prowadzi do ujawnienia hasła do sieci WLAN, a jego zmiana nie pomoże wyeliminować zagrożenia. Aby zapobiec temu atakowi, konieczne będzie zainstalowanie aktualizacji oprogramowania na podatnych urządzeniach sieci WLAN.

2. Czy muszę wyłączyć sieć WLAN, by zapobiec kradzieży moich danych osobowych?
Choć wyłączenie sieci WLAN uniemożliwi taki atak, T‑Mobile Polska ocenia, że ryzyko padnięcia jego ofiarą przez przeciętnego użytkownika nie jest na tyle wysokie, by uzasadniało użycie takiego środka. Oczywiście w przypadku danych o szczególnym znaczeniu administrator sieci może zdecydować się na podjęcie takiej decyzji. Dodatkowe protokoły zabezpieczeń, takie jak protokół HTTPS do przeglądania stron internetowych lub połączenia VPN, nie są narażone na atak Krack. Dlatego przesyłanie danych poufnych do serwisów T‑Mobile Polska, takich jak np. iBOA, jest nadal chronione.

3. Które urządzenia, według aktualnych informacji, są podatne na lukę w protokole WPA2?
Według najnowszych informacji szczególnie narażone na atak są urządzenia z systemem operacyjnym Android w wersji 6 lub niższej oraz pewne wersje systemu Linux. Podatność na lukę urządzeń z systemem operacyjnym Windows, Mac OS lub iOS ma ograniczony charakter.

4. Czy dla podatnych urządzeń T‑Mobile zostaną dostarczone uaktualnienia oprogramowania?
Dostarczenie aktualizacji urządzeń leży w gestii ich producentów, jednak T‑Mobile Polska współpracuje z wszystkimi dostawcami, aby w najkrótszym możliwym terminie dostarczyć aktualizacje usuwające podatność.

5. Co ja, jako użytkownik, mogę zrobić, by nie paść ofiarą ataku Krack? Choć wystąpienie ataków Krack uważa się obecnie za mało prawdopodobne, jeśli użytkownik chce uzyskać bezwzględną pewność, będzie zmuszony wyłączyć sieć WLAN. Powinien jednak zwrócić uwagę na fakt, że obecnie według naszej oceny ryzyko padnięcia ofiarą ataku jest znikome. Należy regularnie sprawdzać, czy dostępne są aktualizacje oprogramowania dla urządzeń z obsługą sieci WLAN, a jeśli tak, zainstalować je bezzwłocznie. Przyjmujemy, że wielu producentów dostarczy w nadchodzących dniach i tygodniach aktualizacje, które umożliwią wyeliminowanie luki w protokole WPA2 i w ten sposób zapobieżenie atakom Krack. Na chwilę obecną, poprawka usuwająca lukę została już udostępniona dla systemów Windows.

T-Mobile T-Mobile: prezent dla siebie i bliskiej osoby za jednym zamachem

Od jutra, 16 listopada 2017, T‑Mobile rozpoczyna świąteczną kampanię w ramach której przygotował konkurs z wyjątkowo atrakcyjnymi nagrodami oraz specjalną ofertę z Samsungiem Galaxy S7 w cenie na start niższej o 700 zł. czytaj więcej

T-Mobile Wyniki T‑Mobile Polska po trzecim kwartale 2017 roku

W trzecim kwartale 2017 roku liczba abonentów T‑Mobile Polska wzrosła o 56 tysięcy. W porównaniu do analogicznego okresu ubiegłego roku liczba abonentów Spółki zwiększyła się o 256 tysięcy. W trzecim kwartale br. T‑Mobile uzyskał najlepszy w swojej historii bilans przenoszalności numerów komórkowych wyprzedzając wszystkich głównych konkurentów. Rośnie sieć sprzedaży i zespół obsługujący klientów T‑Mobile Polska. A dzięki realizowanym inwestycjom w infrastrukturę liczba stacji bazowych obsługujących LTE wzrosła do blisko 10 tysięcy, a prędkość maksymalna przesyłanych danych do 395 Mb/s. czytaj więcej

T-Mobile Bezpieczne i szybkie logowanie z Mobile Connect w T-Mobile

T‑Mobile uruchomił Mobile Connect – metodę uwierzytelniania, która może zastąpić dziesiątki haseł i jednorazowych SMS-ów. T‑Mobile jest pierwszym w Polsce Operatorem, który przetestował to rozwiązanie i zrealizował komercyjne wdrożenie. czytaj więcej

T-Mobile LTE w 9950. stacjach bazowych T-Mobile na koniec paźdzernika 2017

Rozbudowa sieci LTE jest jednym z priorytetów T‑Mobile na rok 2017. Na koniec października 2017 roku 9950 stacji bazowych obsługiwało technologię LTE. Już 3400 z nich obsługuje również technologię Carrier Aggregation pozwalającą na osiąganie wyższych prędkości przesyłania danych i oferujących większą pojemność sieci. czytaj więcej

T-Mobile hub:raum IoT Academy Krakow – budzimy potencjał Internetu Rzeczy w Krakowie

hub:raum IoT Academy Krakow odbędzie się 8 listopada 2017r. w siedzibie hub:raum (ul. Przemysłowa 12, Kraków). Jest to już 6 spotkanie, poprzednie miały miejsce w Krakowie, Bukareszcie, Bratysławie, Zagrzebiu i Warszawie. Nadchodzące wydarzenie – hub:raum IoT Academy Krakow - wspierane jest przez T‑Mobile Polska. czytaj więcej

T-Mobile T‑Mobile poszerza swoją ofertę dla graczy i fanów cyfrowej rozrywki

W dniu rozpoczęcia targów T‑Mobile Warsaw Games Week prezentuje nowe urządzenia, które klienci Operatora mogą nabyć wraz z ofertą Internetu mobilnego w T‑Mobile. Teraz każdy gracz będzie mógł zapewnić sobie najlepszy sprzęt do emocjonujących rozgrywek online i nie tylko wraz z szybkim Internetem LTE w najlepszej sieci. Z najnowszej propozycji Operatora można skorzystać już od 16 października. czytaj więcej

T-Mobile Wygraj z piątkiem trzynastego! Odwiedź T‑Mobile Warsaw Games Week i poczuj atmosferę prawdziwego święta graczy

Zacieramy ręce, ponieważ w najbliższy piątek rozpoczynamy trzydniowe święto graczy – T‑Mobile Warsaw Games Week. Na odwiedzających warszawskiego EXPO XXI przez cały weekend 13-15.10.2017r. czeka moc atrakcji: w tym przedpremierowe gry, spotkania z gwiazdami e-sportu i społeczności graczy, turnieje i najlepsi cosplayerzy. W strefie T‑Mobile uczestnicy wydarzenia będą mogli wygrać laptopy i telefony oraz przetestować najnowszy nabytek w ofercie operatora – laptop ASUS ROG Strix GL503. czytaj więcej

T-Mobile T‑Mobile Polska uzyskał najlepszy bilans przenośności numerów komórkowych w Q3 2017

4 października br. Urząd Komunikacji Elektronicznej opublikował raporty ze statystykami przenoszalności numerów stacjonarnych i komórkowych w trzecim kwartale 2017 roku. T‑Mobile Polska z pozytywnym wynikiem ponad 10 tysięcy numerów uzyskał najlepszy bilans przenośności numerów komórkowych spośród czołowej czwórki operatorów telekomunikacyjnych w Polsce. W przypadku przenoszalności numerów stacjonarnych T‑Mobile Polska zakończył kwartał z najlepszym bilansem na rynku. czytaj więcej

T-Mobile Juraj Andras nowym członkiem zarządu ds. finansowych T‑Mobile Polska

1 grudnia 2017 roku Juraj Andras obejmie obowiązki członka zarządu ds. finansowych T‑Mobile Polska. Zastąpi na tym stanowisku Szabolcsa Gaborjani, który zdecydował się na kontynuowanie kariery poza Grupą Deutsche Telekom. Do końca stycznia 2018 roku, Szabolcs będzie blisko współpracował z Jurajem, aby sprawnie wdrożyć go w nowe obowiązki. czytaj więcej

T-Mobile HD Voice+ nowy standard rozmów w sieci T‑Mobile

T-Mobile właśnie wdraża najnowsze kodeki obsługujące połączenia głosowe w celu poprawy jakości połączeń telefonicznych. czytaj więcej

T-Mobile Czym jest kolokacja?

Zabezpieczenie danych oraz aplikacji firmowych dla każdego przedsiębiorcy jest niezwykle ważne. Posiadanie własnej serwerowni to tylko jeden ze sposobów na zapewnienie odpowiedniego bezpieczeństwa, dostępności oraz niezawodności danych. Własna serwerownia to jednak spora inwestycja – zakup całego sprzętu to tylko jedna strona, konieczne jest jeszcze zatrudnienie właściwego personelu, który się tym zajmie. Zainwestowanie w odpowiedni sprzęt może okazać się bardzo drogie. Warto w takiej sytuacji rozważyć możliwość innego rozwiązania. czytaj więcej

T-Mobile T‑Mobile dostawcą usług telekomunikacyjnych dla Narodowego Banku Polskiego

T‑Mobile Polska rozpoczął świadczenie usług telekomunikacyjnych dla Narodowego Banku Polskiego zgodnie z warunkami wygranego przez operatora przetargu. Kontrakt o wartości ponad 7,3 milionów złotych obejmuje świadczenie usług telekomunikacyjnych wraz z dostarczeniem urządzeń oraz specjalistycznych usług dla NBP przez okres czterech lat. czytaj więcej

T-Mobile T‑Mobile Polska wzmacnia swoje struktury

1 października T‑Mobile Polska wprowadza w swoich wewnętrznych strukturach zmiany, które wzmacniają kompetencje firmy w zakresie obsługi klienta, jego doświadczenia i cyfryzacji działalności operatora. Jednocześnie, od 1 grudnia br. do zarządu Spółki dołączy Dorota Kuprianowicz-Legutko, jako Dyrektor ds. Personalnych. czytaj więcej

T-Mobile T - Mobile Polska uczy bezpieczeństwa w sieci - ruszyła druga część akcji Laboratorium Bezpiecznego Internetu T‑Mobile

We wrześniu 2017 ruszyła druga część „Laboratorium Bezpiecznego Internetu T‑Mobile”. To projekt edukacyjny, realizowany wraz z Fundacją Digital University. Ma on na celu uświadamianie uczniom szkół podstawowych, jak nieograniczone są możliwości Internetu. Poprzez udział w warsztatach dzieci uczą się zasad bezpiecznego korzystania z sieci. Honorowym patronem akcji jest Ministerstwo Cyfryzacji. czytaj więcej

T-Mobile T‑Mobile oddaje do użytku nowe centrum danych w Krakowie

T‑Mobile Polska oddaje do komercyjnego użytku 400 m2 powierzchni kolokacyjnej w centrum danych w Krakowie. Nowy obiekt powstał w odpowiedzi na rosnące w regionie Małopolski zapotrzebowanie na usługi bezpiecznego przetwarzania danych w chmurze. Otwarte w Krakowie centrum danych zwiększa w sumie do 8 000 m2 powierzchnię kolokacyjną oferowaną przez T Mobile klientom. czytaj więcej

News T‑Mobile Polska i T-Systems Polska łączą siły

Po zakończonej z sukcesem integracji z GTS Polska T‑Mobile Polska rozpoczęła właśnie współpracę z T-Systems Polska. Współpraca ta ma na celu połączenie potencjału obu firm i stworzenia oferty zintegrowanych usług telekomunikacyjnych i Informatycznych pod kierownictwem lokalnym, przeznaczonej dla odbiorców biznesowych. T‑Mobile już dziś posiada szerokie portfolio usług stacjonarnych, mobilnych, centrów danych i usług ICT. Dzięki przejęciu T-Systems oferta T‑Mobile zostanie wzbogacona o nowe rozwiązania IT, które uzupełnią centrum danych i usługi sieciowe firmy. czytaj więcej

T-Mobile Laptopy i tablety w supercenach w T‑Mobile

Wakacyjne miesiące nieubłaganie dobiegają końca, a z początkiem września – jak co roku – szkolne ławki zapełnią się na nowo. Z tej okazji w T‑Mobile rusza specjalna oferta promocyjna, w ramach której zarówno uczniowie, jak i ich rodzice mogą zaopatrzyć się w nowoczesne laptopy i tablety wraz z pakietami Internetu mobilnego w okazyjnych cenach. czytaj więcej

T-Mobile Smart City od T‑Mobile już w Polsce

T‑Mobile Polska wspólnie z władzami Nysy i Pionek prowadzi pilotażowe wdrożenia rozwiązań Smart Cities. Instalacje już dziś przynoszą wymierne oszczędności lokalnym samorządom, pomagają w podniesieniu bezpieczeństwa mieszkańców, a w przyszłości będą stanowić bazę dla dalszego rozwoju inteligentnych systemów. T‑Mobile Polska opierając się na zdobytych doświadczeniach oraz międzynarodowym know-how zamierza stworzyć kompleksową ofertę rozwiązań przeznaczonych dla miast wdrażających podobne rozwiązania. czytaj więcej

T-Mobile Video bez limitu danych w T‑Mobile dla firm

T‑Mobile po wprowadzeniu usługi Video bez limitu danych dla klientów indywidualnych teraz oferuje ją również klientom biznesowym. Dzięki niej już za 4 zł netto miesięcznie przedsiębiorcy mogą korzystać z wybranych serwisów wideo, w tym z Youtube, Netflix, Vevo, TVP Stream, TVP Sport, Player, Showmax, VOD.pl czy Chili Cinema bez zużywania swojego pakietu danych. czytaj więcej

T-Mobile Rusza piąta edycja akcji T-Mobile Pomoc Mierzona Kilometrami

24 czerwca startuje piąta edycja akcji społecznej T-Mobile Pomoc Mierzona Kilometrami. To jedyna tego typu inicjatywna, która spaja w całość to, co jest znakiem naszych czasów – zamiłowanie do nowości technologicznych, pasję do aktywności fizycznej oraz potrzebę pomagania innym. Uczestnikiem akcji może być każdy, kto posiada smartfon, niezależnie od operatora. Od najbliższej soboty zaczynamy robić kilometry z sercem. Dołącz do nas i przybij piątkę. czytaj więcej