Эксперты нашли уязвимость в самом используемом протоколе Wi-Fi

16 октября 2017
1 395 0

Эксперты по кибербезопасности обнаружили уязвимость в самом популярном протоколе Wi-Fi WPA2, позволяющую хакерам красть пароли от карт, почтовых ящиков и сервисов. Об этом сообщается на сайте Krackattacks, посвященном кибербезопасности.

Помимо кражи информации о картах и паролей пользователей, хакеры могут получить доступ к фотографиям и сообщениям из чатов владельца устройства.

Уязвимость заключена в самом стандарте Wi-Fi. Хакеры могут попытаться обмануть протокол WPA2: когда клиент подключается к Wi-Fi, его устройство производит «четырехстороннее рукопожатие» (в него входит и проверка пароля); при этом WPA2 устроен так, что на третьем этапе «рукопожатия» можно повторно запросить ключ и обнулить шифрование. Так хакеры и получают доступ к информации подключенных к сети пользователей.

По словам экспертов, хакеры могут атаковать устройства Android, Linux, Apple, Windows, OpenBSD, MediaTek, Linksys и на других платформах. В министерстве нацбезопасности США по противодействию киберугрозам (US-CERT) отметили, что уязвимость действительно может дать хакеру возможность завладеть любой системой по этому протоколу.

Если жертва использует протокол шифрования WPA-TKIP или GCMP, вместо AES-CCMP это особенно катастрофично, сообщается в заявлении экспертов: в таком случае хакер не только может украсть информацию, но и подменить ее.

Эксперты сообщили об уязвимости производителям роутеров. Для профилактики взлома необходимо установить обновления системы безопасности, которые предложит устройства, а затем установить обновления на сетевое оборудование. По возможности авторы исследования советуют избегать публичных точек доступа к Wi-Fi и использовать шифрование https.

Результаты исследования экспертов по кибербезопасности будут представлены на международной конференции по компьютерной безопасности CCS 1 ноября.

Другие новости
Пол Маккартни выпустил две новых песни Сегодня в 21:52 В Панаме начали расследование в отношении одной из компаний Сергея Ролдугина Сегодня в 21:00 Полиция Британии начала проверку видео с нацистским приветствием английских фанатов в Волгограде Сегодня в 21:13 ЕСПЧ попросил Россию представить информацию о здоровье Сенцова и предложил ему прекратить голодовку Сегодня в 20:08 Трамп пообещал подписать указ, отменяющий разделение семей мигрантов Сегодня в 20:52 The Guardian узнала о девяти встречах лоббиста Дерипаски с Ассанжем Сегодня в 20:13 Румыния признала своей гражданкой арестованную за шпионаж топ-менеджера «Интер РАО» Сегодня в 18:45 Издание «7×7» оштрафовали на 800 тысяч рублей из-за интервью блогера Михаила Светова о наркотиках Сегодня в 19:04 РБК узнал о попытках придать Собянину более «человеческий» имидж перед выборами Сегодня в 19:13 Сотрудники Microsoft потребовали прекратить сотрудничество с иммиграционной службой США Сегодня в 17:58
Популярное у подписчиков дождя за неделю