Belgijski badacz bezpieczeństwa Mathy Vanhoef odkrył 12 nowych luk w zabezpieczeniach, zwanych FragAttacks, które wpływają na prawie wszystkie urządzenia Wi-Fi.
W czasie, gdy producenci OEM Androida są wciąż w trakcie wypuszczanie poprawek naprawić Luka w zabezpieczeniach modemu QualcommBelgijska badaczka bezpieczeństwa Mathy Vanhoef odkryła 12 różnych luk w zabezpieczeniach, które wpływają na większość urządzeń obsługujących Wi-Fi. Vanhoef nazywa zbiór luk „FragAttacks” i twierdzi, że osoby atakujące mogą je wykorzystać w celu uzyskania dostępu do danych.
Vanhoef założył nową stronę internetową FragAttacks wyjaśniającą nowe luki w zabezpieczeniach Wi-Fi (przez Gizmodo), z którego wynika, że dziewięć z dwunastu wad wynika z błędów programowania w określonych urządzeniach Wi-Fi, a pozostałe trzy są wynikiem błędów w samym standardzie Wi-Fi. „Na szczęście wady projektowe są trudne do nadużycia, ponieważ wymaga to interakcji użytkownika lub jest możliwe tylko przy użyciu nietypowych ustawień sieciowych. W rezultacie w praktyce największym problemem są błędy programistyczne w produktach Wi-Fi, ponieważ wykorzystanie kilku z nich jest banalne.” – podaje serwis.
Vanhoef udostępnił także film pokazujący, w jaki sposób osoba atakująca może wykorzystać luki. Jeśli interesują Cię szczegóły techniczne, możesz obejrzeć poniższy film lub przejść do strony Strona FragAttacks.
Warto zauważyć, że stowarzyszenie Wi-Fi Alliance i dostawcy urządzeń są już świadomi nowych luk w zabezpieczeniach, a niektórzy z nich rozpoczęli wdrażanie poprawek do niektórych swoich produktów. A raport z Krawędź ujawnia, że Microsoft, Eer, Aruba, Cisco, Ruckus, Intel, Juniper, Lancom, Lenovo, Linux Wireless, Mist, Netgear, Samsung, Synology i Zyxel wydały poprawki do niektórych swoich produktów. Jeśli Twoje urządzenie nie otrzymało jeszcze poprawki, Vanhoef zaleca podjęcie zwykłych środków ostrożności: „aktualizuj swoje urządzenia, nie używaj ponownie haseł, upewnij się, że masz kopie zapasowe ważnych danych, nie odwiedzaj podejrzanych stron internetowych i tak dalej”.