Эксперты нашли уязвимость в самом используемом протоколе Wi-Fi

Помимо кражи информации о картах и паролей пользователей, хакеры могут получить доступ к фотографиям и сообщениям из чатов владельца устройства.

Уязвимость заключена в самом стандарте Wi-Fi. Хакеры могут попытаться обмануть протокол WPA2: когда клиент подключается к Wi-Fi, его устройство производит «четырехстороннее рукопожатие» (в него входит и проверка пароля); при этом WPA2 устроен так, что на третьем этапе «рукопожатия» можно повторно запросить ключ и обнулить шифрование. Так хакеры и получают доступ к информации подключенных к сети пользователей.

По словам экспертов, хакеры могут атаковать устройства Android, Linux, Apple, Windows, OpenBSD, MediaTek, Linksys и на других платформах. В министерстве нацбезопасности США по противодействию киберугрозам (US-CERT) отметили, что уязвимость действительно может дать хакеру возможность завладеть любой системой по этому протоколу.

Если жертва использует протокол шифрования WPA-TKIP или GCMP, вместо AES-CCMP это особенно катастрофично, сообщается в заявлении экспертов: в таком случае хакер не только может украсть информацию, но и подменить ее.

Эксперты сообщили об уязвимости производителям роутеров. Для профилактики взлома необходимо установить обновления системы безопасности, которые предложит устройства, а затем установить обновления на сетевое оборудование. По возможности авторы исследования советуют избегать публичных точек доступа к Wi-Fi и использовать шифрование https.

«Фабрика вредоносного кода»: действительно ли за WannaCry стоят хакеры КНДР, которые атаковали Голливуд

Здесь и сейчас

01:14

Результаты исследования экспертов по кибербезопасности будут представлены на международной конференции по компьютерной безопасности CCS 1 ноября.