Обнаружена критическая уязвимость Wi-Fi-сетей: что это значит и что делать
Бельгийские специалисты по безопасности обнаружили уязвимость в протоколе WPA2, используемом в большинстве сетей Wi-Fi. Дыра в протоколе получила название KRACK (Key Reinstallation Attacks). Мэти Ванхов (Mathy Vanhoef) из Лёвенского университета опубликовал данные об уязвимости на сайте KrackAttacks.com.
По словам эксперта, серьёзные недостатки в защитных протоколах WPA и WPA2 позволяют злоумышленнику, находящемуся в зоне действия Wi-Fi жертвы, получить доступ к любой передаваемой информации.
Взломщики могут украсть номера кредитных карт, пароли, сообщения чата, электронные письма, фотографии и прочую конфиденциальную информацию, считавшуюся надёжно зашифрованной. Кроме того, злоумышленник сможет, например, внедрять вредоносные программы на веб-сайты, открываемые через Wi-Fi.
Даже использование защищённого протокола HTTPS не обеспечивает защиты при просмотре сайтов.
Уязвимость затрагивает все современные беспроводные сети, так что под угрозой оказываются все девайсы, поддерживающие Wi-Fi, независимо от того, какая система на них установлена. Успешному взлому подверглись устройства с macOS, Windows, iOS, Android, Linux и OpenBSD. Кроме браузеров, уязвимы приложения для банковских услуг и даже некоторые приложения.
Эксперт назвал атаку «особенно разрушительной» против устройств на базе Linux и Android. 41% устройств Android могут быть взломаны, если их не обновить в ближайшее время. Впрочем, Google уже известно об уязвимости, так что следует ожидать исправлений безопасности.
Чтобы предотвратить взлом, пользователи должны немедленно установить обновления, как только они станут доступны, на все свои устройства.
Лучшие предложения
5 увлажнителей воздуха до 5 000 рублей
Надо брать: 43-дюймовый 4К-телевизор от Tuvio со скидкой 58%
Самый популярный 3D-принтер от FlashForge отдают за полцены
10 пар надёжных зимних кроссовок и ботинок
Надо брать: SSD-диск, который ускоряет работу компьютера
9 тёплых свитеров стоимостью до 2 000 рублей
11 отличных гаджетов с распродажи Baseus на AliExpress
И без того бюджетные наушники CMF Buds 2a отдают со скидкой 30%
«У вас плотная грудь»: что значит такое заключение врача и нужно ли его бояться
Из фрилансера в руководители за 4 месяца. Комикс о карьерном скачке во «Вкусно — и точка»
Учителя, которых мы запомнили на всю жизнь: истории редакции
Испечь хлеб и приготовить улиток: чему можно научиться на фермах в России