News Уязвимости Wi-Fi угрожают 2 миллиардам устройств: перехват трафика и поддельные сети в центре внимания исследователей

1708546720796.png
Специалист по безопасности две уязвимости в механизме аутентификации Wi-Fi, которые допускают перехват трафика в беспроводных сетях злоумышленниками. Отчет специалиста указывает на более чем 2 миллиарда устройств, подверженных риску.

Уязвимости, выявленные в сетевом компоненте wpa_supplicant, связаны с процессом аутентификации на различных устройствах в беспроводной сети. Используя их, злоумышленники могут обойти механизм аутентификации Wi-Fi (без необходимости ввода пароля), принуждая гаджеты к подключению к поддельным сетям и утечке данных пользователей.

На рынке обнаружены уязвимости в работе программного обеспечения, которые затрагивают огромное количество устройств. Эксперты выявили недостатки в различных операционных системах, таких как Windows и Chrome OS, а также в мобильных устройствах на базе Android, использующих общедоступные беспроводные сети. Особенно критической оценивается проблема с демоном IWD, который является аналогом wpa_supplicant для операционной системы Linux.​
 
Мы в соцсетях:

Взломай свой первый сервер и прокачай скилл — Начни игру на HackerLab

🚀 Первый раз на Codeby?
Гайд для новичков: что делать в первые 15 минут, ключевые разделы, правила
Начать здесь →
🔴 Свежие CVE, 0-day и инциденты
То, о чём ChatGPT ещё не знает — обсуждаем в реальном времени
Threat Intel →
💼 Вакансии и заказы в ИБ
Pentest, SOC, DevSecOps, bug bounty — работа и проекты от проверенных компаний
Карьера в ИБ →

HackerLab