ماهو هجوم KRACK ؟ و كيف يعمل ؟
كلمة KRACK هي اختصار لعبارة key reinstallation attack أي هجوم مفتاح إعادة التثبيت ØŒ Ùˆ التي يُقصد بها ذلك الهجوم الخطيرة المُكتشف حديثا ØŒ Ùˆ الذي يعمل على اختراق شبكات الواي فاي  Ùˆ تجاوز مختلف معايير حماياتها ØŒ إذ يقوم بالتلاعب بها أثناء مرحلة المصافحة handshake ØŒ التي يتم فيها التأكد من صحة الباسورد المُستخدم . مما يمكّن المهاجمين من الإطلاع على مختلف البيانات المتداولة على الشبكة ØŒ من دون حتى معرفة الباسورد.

هجوم KRACK يعمل على كل شبكات الواي فاي المحمية الحديثة التي تستخدم  بروتوكول الحماية WPA1 Ùˆ WPA2 بمختلف معايير تشفيرها : WPA-TKIP ØŒ AES-CCMP ØŒ GCMP . مما يجعل العديد من الأجهزة معرّضة لهذا الهجوم ØŒ بمختلف أنواعها Ùˆ انظمة تشغيلها : أندرويد ØŒ ويندوز ØŒ لينكس ØŒ MediaTek ØŒ Linksy ØŒ ماكوس ØŒ iOS ØŒ OpenBSD....

أندرويد و لينكس أكثر أنظمة التشغيل تأثرا و عرضة لهجوم KRACK
بالرغم من أن كل الأجهزة المعتمدة Ùˆ الأنظمة المستخدمة تقريبا تبقى عُرضة لخطر هذا الهجوم ØŒ إلا أن بعض أنظمة التشغيل أكثر تأثرا Ùˆ تعرضا لهجوم  KRACK من غيرها . حيث ثبُت الى حدود الساعة أن أندرويد Ùˆ لينكس أكثر هذه الأنظمة تأثرا من هذا الهجوم على الإطلاق ØŒ Ùˆ ذلك راجع بالأساس لإستخدامهما لعميل الواي فاي wpa_supplicant.
تكمن خطورة هجوم KRACK في كونه يسمح للمهاجمين بالولوج الى مختلف شبكات الواي فاي المحمية دون الحاجة الى أي كلمة مرور ØŒ مما يسمح لهم بمشاهدة البيانات المتدفقة عبرها ØŒ بل Ùˆ حتى  حقنها ببياناتهم الخاصة ØŒ التي من الممكن أن تكون عبارة عن فيروسات Ùˆ برمجيات خبيثة تمكنهم من سرقة معلوماتك السرية الخاصة مثل : باسورداتك ØŒ بطائق اعتمادك ØŒ إيميلاتك ØŒ صورك...

كيف يمكننا حماية أجهزتنا و ما تحتويه من بيانات من هجوم Krack ؟
لحدود الساعة لا يسعك فعل إلا القليل لحماية جهازك و بياناتك السرية من الإختراق عبر هجوم Krack ، فكل الإجراءات التي ينصح الخبراء الأمنيون بإتخذاها ، تبقى فقط للتقليل من أعراض الهجوم الجانبية ، أما الهجوم في حد ذاته فلا يسعنا لحماية أجهزتنا و بياناتنا الخاصة منه ، سوى إنتظار الشركات المصنعة للأجهزة و المطورة لأنظمة التشغيل التي نسنخدمها لطرح تحديثات و ترقيعات أمنية لمختلف الثغرات الأمنية التي يستغلها هجوم Krack.