Дослідники виявили вразливість у мережах Wi-Fi, що загрожує безпеці мільйонів користувачів

У надрах відкритого програмного забезпечення виявлено нові вразливості, що загрожують безпеці незліченної кількості корпоративних і домашніх мереж Wi-Fi. Ці вразливості відкривають двері для атак, дозволяючи хакерам оминати процедури автентифікації.

Професор бельгійського університету KU Leuven Маті Ванхуф та його студентка Елоїза Гольє спільно з компанією Top10VPN виявили відразу дві вразливості: в програмному забезпеченні Wpa_supplicant та в iNet Wi. Сам професор Ванхоф відомий своїми дослідженнями з безпеки Wi-Fi, включаючи такі атаки, як KRACK, Dragonblood і FragAttacks.

Вразливість Wpa_supplicant, що отримала позначення CVE-2023−52 160, може бути використана для атак на користувачів корпоративних мереж Wi-Fi. Зловмисник може обманом підключити жертву до шкідливої мережі Wi-Fi, маскуючись під легітимну корпоративну мережу, і перехоплювати всі дані, що передаються.

Друга вразливість, знайдена в iNet Wireless Daemon і позначена як CVE-2023−52 161, може бути використана для доступу до домашніх або малих корпоративних мереж Wi-Fi. Це відкриває можливості для підключення до інтернету, атак на інші пристрої мережі, перехоплення конфіденційних даних та поширення шкідливого ПЗ.

Постачальники ПЗ вже поінформовані про ці недоліки безпеки. Google випустив оновлення для ChromeOS версії 118, що усуває вразливість, а користувачі Android теж скоро мають отримати відповідні виправлення.

Нагадаємо, що компанія-розробник бездротових технологій Morse Micro досягла нового рекорду дальності WiFi — 3 кілометри, використовуючи стандарт HaLow (802.11ah). Хоча HaLow був вперше анонсований у 2016 році, його належне впровадження тільки починає набирати обертів — Morse Micro досягла значних успіхів у цьому напрямку.