Peneliti keamanan Belgia Mathy Vanhoef telah menemukan 12 kerentanan baru, yang disebut FragAttacks, yang mempengaruhi hampir semua perangkat Wi-Fi.
Pada saat OEM Android masih dalam proses meluncurkan tambalan untuk memperbaiki Kerentanan modem Qualcomm, peneliti keamanan Belgia Mathy Vanhoef telah menemukan 12 kerentanan berbeda yang memengaruhi sebagian besar perangkat berkemampuan Wi-Fi. Vanhoef menyebut kumpulan kerentanan tersebut sebagai "FragAttacks", dan dia mengklaim bahwa penyerang dapat mengeksploitasinya untuk mengakses data Anda.
Vanhoef telah menyiapkan situs web FragAttacks baru yang menjelaskan kerentanan Wi-Fi baru (melalui Gizmodo), yang menyatakan bahwa sembilan dari dua belas kelemahan berasal dari kesalahan pemrograman pada perangkat Wi-Fi tertentu, dan tiga lainnya disebabkan oleh bug pada standar Wi-Fi itu sendiri. “Untungnya, kelemahan desain sulit untuk disalahgunakan karena memerlukan interaksi pengguna atau hanya mungkin dilakukan ketika menggunakan pengaturan jaringan yang tidak biasa. Akibatnya, dalam praktiknya, kekhawatiran terbesar adalah kesalahan pemrograman dalam produk Wi-Fi karena beberapa di antaranya mudah untuk dieksploitasi,”
Vanhoef juga membagikan video yang menunjukkan bagaimana penyerang dapat menyalahgunakan kerentanan. Jika Anda tertarik dengan detail teknisnya, Anda dapat menonton video yang tersemat di bawah atau langsung ke situs FragAttacks.
Perlu dicatat bahwa Aliansi Wi-Fi dan vendor perangkat sudah mengetahui kerentanan baru ini, dan beberapa sudah mulai meluncurkan perbaikan untuk beberapa produk mereka. A laporan dari Tepi mengungkapkan bahwa Microsoft, Eer, Aruba, Cisco, Ruckus, Intel, Juniper, Lancom, Lenovo, Linux Wireless, Mist, Netgear, Samsung, Synology, dan Zyxel telah merilis patch untuk beberapa produk mereka. Jika perangkat Anda belum menerima patch sejauh ini, Vanhoef menyarankan untuk melakukan tindakan pencegahan seperti biasa: "perbarui perangkat Anda, jangan gunakan kembali kata sandi Anda, pastikan Anda memiliki cadangan data penting, jangan mengunjungi situs web yang mencurigakan, dan sebagainya."