Перейти к основному контенту
Технологии и медиа ,  
0 

Исследователи нашли уязвимость в самом популярном протоколе Wi-Fi

Эксперты по кибербезопасности нашли уязвимость в протоколе Wi-Fi WPA2, которая позволяет хакерам атаковать устройства почти на всех существующих платформах и получать их данные
Фото: Артем Стариков / ТАСС
Фото: Артем Стариков / ТАСС

Протокол безопасности, который используется для защиты большинства Wi-Fi-соединений, взломан, что потенциально может привести к атакам хакеров на беспроводной интернет-трафик. Об этом на посвященном кибербезопасности сайте пишет эксперт Левенского католического университета по кибербезопасности Мэти Ванхоф. По его словам, уязвимость заключается в самом протоколе WPA2.

«[Уязвимость] может быть использована для кражи номеров кредитных карт, паролей, сообщений, электронных писем, фотографий и так далее», — пишет Ванхоф.

Взломать систему: резонансные хакерские атаки последних лет
Фотогалерея 
В июле 2015 года директор американского Управления по персоналу Кэтрин Арчулета покинула свой пост вскоре после крупнейшей кражи персональных данных, в результате которой хакеры получили сведения о 22 млн гражданах США — госслужащих и членах их семей. Похищенную базу данных в США называли крупнейшей в истории, а в качестве организатора кибератаки упоминалось правительство Китая.

Уязвимость заключена в самом стандарте Wi-Fi, поэтому эксперт посоветовал пользователям установить обновления системы безопасности, как только они станут доступными. По словам Ванхофа, в ходе эксперимента выяснилось, что атакам могут быть подвержены устройства на Android, Linux, Apple, Windows, OpenBSD, MediaTek, Linksys и других платформах.

Метод атаки нацелен на обман протокола WPA2. Когда клиент подключается к Wi-Fi, его устройство выполняет процедуру «четырехстороннего рукопожатия», в которую входит проверка пароля для предоставления нового ключа для подключения. Но работа WPA2 организована так, что на третьем этапе «рукопожатия» можно повторно запрашивать ключ и в итоге обнулить шифрование, что позволит получить доступ к личным данным подключившихся к сети пользователей.

Подразделение Министерства национальной безопасности США по противодействию киберугрозам (US-CERT) подтвердило реальность угрозы. «Эксплуатация этих уязвимостей может позволить злоумышленнику взять под контроль любую подобную систему», — говорится в сообщении. Уязвимость может затронуть все сети WPA2. В US-CERT также посоветовали срочно установить обновления.

Авторы
Теги
Видео недоступно при нулевом балансе

.

Лента новостей
Курс евро на 5 апреля
EUR ЦБ: 92,99 (-0,18)
Инвестиции, 04 апр, 17:34
Курс доллара на 5 апреля
USD ЦБ: 84,28 (-0,11)
Инвестиции, 04 апр, 17:34
«Рекорд будет держаться минимум 100 лет». Что говорят о триумфе ОвечкинаСпорт, 22:54
Росавиация сообщила о задержанных рейсах из-за непогоды в МосквеОбщество, 22:36
Гретцки заявил, что никто не сможет побить рекорд ОвечкинаСпорт, 22:31
«Роскосмос» поделился снимком циклона, принесшего снегопад в МосквуОбщество, 22:08
Видео рекордного гола Овечкина в НХЛСпорт, 22:05
Посольство России в США поздравило Овечкина c рекордомСпорт, 21:52
Китайские сейсмологи предупредили о новых землетрясениях в АзииОбщество, 21:50
Онлайн-курс Digital MBA от РБК Pro
Объединили экспертизу профессоров MBA из Гарварда, MIT, INSEAD и опыт передовых ИТ-компаний
Оставить заявку
Не только рекордсмен НХЛ: чем еще известен Александр Овечкин21:45
ЦСКА победил «Динамо» в 900-м матче АкинфееваСпорт, 21:44
Как Овечкин шел к одному из величайших рекордов НХЛСпорт, 21:41
«Мы сделали это»: речь Овечкина после рекорда. ВидеоСпорт, 21:39
Какие рекорды побил ОвечкинСпорт, 21:38
Эксперты нашли ошибку в формуле «зеркальных» пошлин ТрампаЭкономика, 21:34
Московское «Динамо» выбило клуб Ротенберга из плей-офф КХЛСпорт, 21:31