Ученые из бельгийского университета Левена бьют тревогу. Любой современный гаджет, подключённый к Wi-Fi, под угрозой.
Абсолютно все современные роутеры используют протокол защиты данных Wireless Protected Access 2 (WPA-2), который существует аж с 2006 года. И если раньше он считался безопасным, то теперь уже нет: хакеры могут взломать его атакой с переустановкой ключа Key Reinstallation Attacks (KRACK).
Как это работает
При подключении к Wi-Fi происходит согласование общего ключа шифрования за 4 этапа. Этот ключ затем шифрует все поступающие пакеты данных.
Но бывает, что некоторые сообщения по пути теряются, из-за чего точка доступа может повторно отправлять сообщения третьего этапа, пока не получит подтверждение о его получении.
Каждый раз после получения сообщения клиент сбрасывает счетчики (номера принимаемых пакетов). Хакеры пользуются этой возможностью и заставляют жертв дальше автоматизированно их сбрасывать. Благодаря этому повторно используется ключ шифрования и появляется возможность атаки на криптографический протокол.
Ключ шифрования заменяется на новый, установленный хакером, а отправляемые и получаемые пакеты дешифруются или даже подделываются.
Получив доступ к гаджету, злоумышленники могут получить все данные владельца устройства, включая информацию о банковских картах (номер, дату окончания срока действия и CVV-код).
Apple и Google уже выпустили обновления, закрывающие уязвимость. Но это далеко не все компании, использующие протокол WPA-2, так что взлому может быть подвержен каждый. [Известия]
Войди и оставь комментарий
Или войди с помощью
Так перехватят они пакеты данных, которые уже зашифрованы, и будут их лет 300 брутфористь на суперкомпьютерах.
@Александр Лютый, и да, это метод 2017 года, работающий с кучей оговорок.
“Apple и Google уже выпустили обновления, закрывающие уязвимость”
Что-то не вижу обновлений ни в AirPort, ни в ОС.
@HoLoD, в одном из последних обновлений уже закрыта она
@Артём Баусов, Да прибудет с тобой сила юный падаван))))
@Артём Баусов, в iOS 11.1, macOS 10.13.1.
@HoLoD, новость 2017, потому что.
@Александр Лютый, Баусов только проснулся
Ключевая фраза “При подключении к Wi-Fi”, т.е. взломать могут только подключившись к твоей сети.
@firesnake, чисто теоретически можно сниффером скушать весь трафик и выловить нужные пакеты отсеять, а дальше дело техники.
Эх, помню как WEP в институте в 2005 снифил, а пакеты там не шифровались, можно было анализатором за 5-10 минут выловить пароли и всякие переписки, тогда трафик так не шифровали…. не то, что сейчас.
Все, вырвал модуль wi-fi из всех моих устройств с корнем, что бы больше не отросли )))
Когда коту нечего делать – он лижет яйца
@maninwhite, Когда медведь ложится в спячку – он сосет лапу
Рекомендуем
Нашли орфографическую ошибку в новости?
Выделите ее мышью и нажмите Ctrl+Enter.