Спеціалісти з безпеки виявили нову вразливість Wi-Fi, що розкриває дані мільярдів пристроїв

Спеціалісти з кібербезпеки виявили критичну вразливість у протоколах Wi-Fi, яка може вплинути на мільярди пристроїв по всьому світу. Новий тип атаки, що отримав назву «FragAttacks» (абревіатура від fragmentation and aggregation attacks), дозволяє хакерам перехоплювати та маніпулювати трафіком між бездротовими пристроями та точками доступу.

Ця вразливість стосується всіх сучасних стандартів захищеного Wi-Fi, включаючи WEP, WPA, та WPA2, і, як показало дослідження, її коріння сягають до 1997 року. Основна проблема полягає у тому, що стандарти Wi-Fi не застосовують належного шифрування або не правильно імплементують протоколи агрегації пакетів, що відкриває шлях для потенційних атак.

Атака здійснюється шляхом повторної відправки фрагментів зашифрованих пакетів, що, зазвичай, не вважаються небезпечними. Хакери можуть використовувати цю техніку для витягу інформації з мережевих пакетів, що можуть містити конфіденційну інформацію, таку як паролі або кредитну інформацію.

Фахівці вже розробили патчі та оновлення безпеки для усунення цієї вразливості, але процес оновлення може зайняти певний час, враховуючи кількість потенційно вразливих пристроїв. Власникам пристроїв рекомендовано оновити своє програмне забезпечення якомога швидше, щоб запобігти можливим зловживанням.