Эксперты нашли уязвимость в самом используемом протоколе Wi-Fi

16 октября, 23:23
1 385 0

Эксперты по кибербезопасности обнаружили уязвимость в самом популярном протоколе Wi-Fi WPA2, позволяющую хакерам красть пароли от карт, почтовых ящиков и сервисов. Об этом сообщается на сайте Krackattacks, посвященном кибербезопасности.

Помимо кражи информации о картах и паролей пользователей, хакеры могут получить доступ к фотографиям и сообщениям из чатов владельца устройства.

Уязвимость заключена в самом стандарте Wi-Fi. Хакеры могут попытаться обмануть протокол WPA2: когда клиент подключается к Wi-Fi, его устройство производит «четырехстороннее рукопожатие» (в него входит и проверка пароля); при этом WPA2 устроен так, что на третьем этапе «рукопожатия» можно повторно запросить ключ и обнулить шифрование. Так хакеры и получают доступ к информации подключенных к сети пользователей.

По словам экспертов, хакеры могут атаковать устройства Android, Linux, Apple, Windows, OpenBSD, MediaTek, Linksys и на других платформах. В министерстве нацбезопасности США по противодействию киберугрозам (US-CERT) отметили, что уязвимость действительно может дать хакеру возможность завладеть любой системой по этому протоколу.

Если жертва использует протокол шифрования WPA-TKIP или GCMP, вместо AES-CCMP это особенно катастрофично, сообщается в заявлении экспертов: в таком случае хакер не только может украсть информацию, но и подменить ее.

Эксперты сообщили об уязвимости производителям роутеров. Для профилактики взлома необходимо установить обновления системы безопасности, которые предложит устройства, а затем установить обновления на сетевое оборудование. По возможности авторы исследования советуют избегать публичных точек доступа к Wi-Fi и использовать шифрование https.

Результаты исследования экспертов по кибербезопасности будут представлены на международной конференции по компьютерной безопасности CCS 1 ноября.

Купите подписку
Вы уже подписчик? Войдите

Купить за 1 ₽

подписка на 10 дней
Варианты подписки
Что дает подписка на Дождь?
Комментарии (0)

Комментирование доступно только подписчикам.
Оформить подписку

Читайте и смотрите новости Дождя там, где вам удобно
Нажав кнопку «Получать рассылку», я соглашаюсь получать электронные письма от телеканала Дождь и соглашаюсь с тем, что письма могут содержать информацию рекламного характера