Дмитрий Новиков
31 марта 2023 12:13:07
Фото: © A. Krivonosov
В протоколе Wi-Fi нашли уязвимость, через которую можно перехватывать трафик и распространять вирусы
Как пишет издание BleepingComputer, специалисты по кибербезопасности обнаружили серьёзную уязвимость в беспроводных Wi-Fi сетях. Сообщается, что благодаря ей злоумышленники смогут не только получить данные пользователя, но и запускать вредоносный код.
Так, стало известно, что проблема кроется в так называемых фреймах. Это пакеты, которые содержат в себе заголовок, полезную нагрузку и метаданные в виде MAC-адреса отправителя и получателя и управляющие данные. Эти фреймы передаются контролируемым образом, что позволяет избежать потерь и увеличить производительность сети.
При этом помещённые в очередь фреймы не обладают достаточной защитой от вмешательства извне. Например, злоумышленники могут их перехватить или подменить. Доступ к ним можно получить с устройства под управлением любой операционной системы.
К тому же, стандарта IEEE 802.11 имеет режим энергосбережения. При этом, если клиент отправил на точку доступа фрейм с битом «энергосбережение», точка доступа начинает буферизировать фреймы. Данные начнут поступать клиенту только после того, как он выйдет из режима энергосбережения. Пока этого не произошло фреймы ничем не защищены.
Очевидно, что самой простой схемой для хакеров станет отправка фрейма с битом энергосбережения, а затем похищение, изменение или подлог фреймов на точке доступа.
Ранее сообщалось, что Apple объявила даты проведения конференции для разработчиков WWDC 2023.