Перейти к основному контенту
Технологии и медиа⁠,
0

Исследователи нашли уязвимость в самом популярном протоколе Wi-Fi

Эксперты по кибербезопасности нашли уязвимость в протоколе Wi-Fi WPA2, которая позволяет хакерам атаковать устройства почти на всех существующих платформах и получать их данные
Фото: Артем Стариков / ТАСС
Фото: Артем Стариков / ТАСС

Протокол безопасности, который используется для защиты большинства Wi-Fi-соединений, взломан, что потенциально может привести к атакам хакеров на беспроводной интернет-трафик. Об этом на посвященном кибербезопасности сайте пишет эксперт Левенского католического университета по кибербезопасности Мэти Ванхоф. По его словам, уязвимость заключается в самом протоколе WPA2.

«[Уязвимость] может быть использована для кражи номеров кредитных карт, паролей, сообщений, электронных писем, фотографий и так далее», — пишет Ванхоф.

Взломать систему: резонансные хакерские атаки последних лет
Фотогалерея 
В июле 2015 года директор американского Управления по персоналу Кэтрин Арчулета покинула свой пост вскоре после крупнейшей кражи персональных данных, в результате которой хакеры получили сведения о 22 млн гражданах США — госслужащих и членах их семей. Похищенную базу данных в США называли крупнейшей в истории, а в качестве организатора кибератаки упоминалось правительство Китая.

Уязвимость заключена в самом стандарте Wi-Fi, поэтому эксперт посоветовал пользователям установить обновления системы безопасности, как только они станут доступными. По словам Ванхофа, в ходе эксперимента выяснилось, что атакам могут быть подвержены устройства на Android, Linux, Apple, Windows, OpenBSD, MediaTek, Linksys и других платформах.

Метод атаки нацелен на обман протокола WPA2. Когда клиент подключается к Wi-Fi, его устройство выполняет процедуру «четырехстороннего рукопожатия», в которую входит проверка пароля для предоставления нового ключа для подключения. Но работа WPA2 организована так, что на третьем этапе «рукопожатия» можно повторно запрашивать ключ и в итоге обнулить шифрование, что позволит получить доступ к личным данным подключившихся к сети пользователей.

Подразделение Министерства национальной безопасности США по противодействию киберугрозам (US-CERT) подтвердило реальность угрозы. «Эксплуатация этих уязвимостей может позволить злоумышленнику взять под контроль любую подобную систему», — говорится в сообщении. Уязвимость может затронуть все сети WPA2. В US-CERT также посоветовали срочно установить обновления.

Авторы
Теги
Прямой эфир
Ошибка воспроизведения видео. Пожалуйста, обновите ваш браузер.
Лента новостей
Курс евро на 17 января
EUR ЦБ: 90,54 (-1,28)
Инвестиции, 16 янв, 18:04
Курс доллара на 17 января
USD ЦБ: 77,83 (-0,7)
Инвестиции, 16 янв, 18:04
Словения решила отправить в Гренландию двух офицеров на фоне угроз Трампа Политика, 02:16
Bloomberg узнал, что Трамп просит $1 млрд за место в Совете мира по Газе Политика, 02:05
Reuters узнал о переговорах с министром Венесуэлы перед захватом Мадуро Политика, 01:59
Каллас призвала не отвлекаться от Украины на Гренландию Политика, 01:48
Nikkei рассказал, как Россия и Китай опережают мир в «атомном Ренессансе» Политика, 01:30
Дмитриев призвал фон дер Ляйен не провоцировать «папочку» Политика, 01:25
Доходность выше ставки: почему фонды денежного рынка так популярны #всенабиржу!, 01:00
Как руководителю найти опору?
Узнайте на событии от РБК
Принять участие
В ЕС предостерегли о прекращении торговли с США из-за угроз Трампа Политика, 00:55
Два российских аэропорта ограничили полеты Политика, 00:49
Уитакер заявил, что Европа «слишком остро реагирует» из-за Гренландии Политика, 00:22
Reuters узнал об экстренном сборе послов ЕС после угроз Трампа Политика, 00:16
Кого из российских теннисистов считают фаворитом на Australian Open Спорт, 00:04
Движение через «Верхний Ларс» временно закрыли для большегрузов Общество, 17 янв, 23:51
Фон дер Ляйен предупредила США о подрыве отношений с ЕС из-за Гренландии Политика, 17 янв, 23:38