Специалисти бият тревога: Почти всеки смартфон и персонален компютър са уязвими от опустошителни атаки на измамници, ето защо (ВИДЕО)
17 Октомври 2017, Вторник, 12:42 ч.
Безжичният интернет е едно от най-големите удобства в съвременния живот, но и той все пак си има слабите страни. Изследователите са открили ключов недостатък в протокола WPA2 за криптиране на Wi-Fi връзката, който би позволил на хакерите да прихванат номерата на кредитните ви карти, паролите, банковите ви снимки както и друга поверителна информация.
Пропуските, наречени "Key Reinstallation Attacks" или "Krack Attacks", са в самите Wi-Fi-стандарти, а не само към спефицични рутери.
Това означава, че почти всеки рутер, смартфон и персонален компютър могат да бъдат засегнати, а атаките срещу Linux и Android 6.0 биха били "особено опустошителни", смятат Мати Ванхоф и Франк Пиесенс от Университета на Льовен, които са открили пропуските в системата.
Как действа самата схема? Без да е нужно да знаят паролата за вашия безжичен интернет, хакерите засичат връзката и копират MAC-адреса на вашия рутер. Това им позволява да създадат през свой, рутер връзка на друга честота, която напълно копира както MAC-адреса, така и името, с което се кръстили рутера си.
Това на свой ред води до прехвърляне на устройствата ви - лаптопи, смартфони, таблети и т.н. към по-мощния рутер, тъй като неговият сигнал е по-силен, а връзката е напълно идентична, но не и криптирана. По този начин вашето сърфиране минава през рутера на измамниците, оставяйки данните ви напълно незащитени.
Ето доказателство от хората, направили доклада:
Обикновено WPA2 криптирането изисква уникален ключ за криптиране на всеки блок от обикновен текст. Въпреки това, хакът, описан в доклада, принуждава някои версии на WPA2 да използват повторно същата комбинация от клавиши няколко пъти. При Linux и Android проблемът е дори по-сериозен, тъй като условие в стандартите на WiFi не задължава потребителите да изискват уникален ключ за шифроване всеки път. Така хакер може да създаде свой ключ.
Това на практика му освобождава пътя към всяка сензитивна информация, която публикува в интернет - пароли, номера на кредитни или дебитни карти, лични данни и т.н.
Всичко това обаче изисква недоброжелателите да са физически близо до рутера ви и да разполагат със специално настроен излъчвател.
Положителното е, че скоро се очаква да бъдат качени ъпдейти за рутерите, които биха преодоляли тази слабост на WPA2 протоколите.
Добрата новина е, че ако пристигне ъпдейт за приемното устройство (Android телефона ви например), това също би решило проблема. Специалистите като цяло препоръчват регулярно да се правят подобни ъпдейти. Дотогава е добре да използвате през телефона си предимно интернета, включен мобилния ви оператор, поне докато слабостите в рутерите не бъдат отстранени.
Източник: webcafe.bg
В категории:
Крими
Кога е най-добре да си тръгнем от една връзка
НАП тръгна по петите на производителите на череши
Почина голяма футболна легенда
Забъркай тази вкусотийка с яйца и зелен лук, всички ще лапат и ще искат още
Тя е известна актриса, но явно не може да кара мотоциклет, потроши се цялата
„СОЛиСиМи“ даде сцена на талантливи млади музиканти в Бургас
21/05/2024, Вторник 11:52
0
Съдът остави в ареста тъщата на Пейо Пеев – Красимира Трифонова
21/05/2024, Вторник 11:43
0
Тя е известна актриса, но явно не може да кара мотоциклет, потроши се цялата
21/05/2024, Вторник 11:40
0
Забравете за такива спасители, тази година дядовци ще ни вадят от водата
21/05/2024, Вторник 11:35
0
Почина голяма футболна легенда
21/05/2024, Вторник 11:32
0
Внимавайте с бързите кредити, има ръст на делата за отпуснати заеми
21/05/2024, Вторник 11:20
0
Пепи Усмивката стреля по зет си и запали дома на сестра си
21/05/2024, Вторник 10:59
2
Забъркай тази вкусотийка с яйца и зелен лук, всички ще лапат и ще искат още
21/05/2024, Вторник 10:37
1
НАП тръгна по петите на производителите на череши
21/05/2024, Вторник 10:24
2
Проф. Рачев с добра прогноза за времето
21/05/2024, Вторник 09:08
0
Жандармеристи пазят пътници от пияници и скитници в нощните влакове, но мъж преби кондуктор
21/05/2024, Вторник 08:20
3
Ще пуснат ли тъщата на убития Пейо Пеев на свобода
21/05/2024, Вторник 07:44
8