Nyitólap Regisztráció Belépés

Nyitólap » 2023 » Március » 31 » Nagyon durva biztonsági hibát találtak a Wi-Fi hálózatok alapprotokolljában

---

07:39:53 Nagyon durva biztonsági hibát találtak a Wi-Fi hálózatok alapprotokolljában

Forrás: PC Fórum | Sting | 2023.03.31. Egy nemzetközi kutatócsoport azt állítja, hogy sikerült egy rendkívül súlyos sebezhetőséget azonosítaniuk a köznyelvben csak Wi-Fi néven ismert, IEEE 802.11 protokollcsaládban. A hiba kihasználásával támadók lehallgathatják a helyi vezeték nélküli hálózatokon zajló forgalmat, méghozzá ún. nyíltszöveges - tehát kódolatlan - formában, sőt, bizonyos mértékig manipulálhatják is azt. Eszközök milliói lehetnek érintettek A probléma operációs rendszerek, eszközök és szoftverek igen széles körét érinti - beleértve az Androidot, a Linuxot, a FreeBSD-t, de még az iOS-t, illetve az ezekkel működő termékeket is. Utóbbiak gyártói között ott vannak az Asus, a D-Link, a Cisco és számos másik cég is, ami termékei szintén sebezhetők lehetnek a támadással szemben. A hiba a Wi-Fi hálózatok működésének alapját biztosító IEEE 802.11 protokollokban bújik meg A hiba akkor jön elő, amikor egy WLAN-eszköz energiatakarékos módba vált, hogy így spóroljon az akkuidővel. Ekkor ugyanis egy csomagban tájékoztatja erről a hozzáférési pontot (AP), hogy az a továbbiakban ne küldjön csomagokat részére, ami ezeket egy várakozási sorba kezdi el pakolni egészen addig, amíg egy, az eszköz felébredéséről tájékoztató másik értesítést nem kap. Meg lehet hamisítani A problémát az képezi, hogy a szóban forgó két csomagot egy rosszindulatú támadó akár meg is hamisíthatja, és más, a hálózatra kapcsolódó eszközök nevében küldhet ilyeneket a hozzáférési pontnak. Ezzel egyrészt meg tudja akadályozni, hogy a hozzáférési pont továbbítsa a csomagokat az eredeti, legitim eszköz felé; másrészt a felébresztési csomag meghamisításával a kapcsolattartás módját is át tudja konfigurálni. Ebben ugyanis meg lehet változtatni a titkosítás módját, amit követően a korábban várakozósorba rakott csomagokat már titkosítás nélkül fogja a hozzáférési pont kiküldeni. Így a manipulatív eszköz ezeket le tudja hallgatni - sőt, ha egyben az eredeti, legitim eszközt le tudja a hozzáférési pont jelei elől árnyékolni, akkor akár manipulálhatja is azok tartalmát, és módosítás után továbbküldheti utóbbinak úgy, mintha az közvetlenül a hozzáférési pontról származott volna. Így a leghallgatás és naplózás mellett pl. kártékony kódokat is csempészhet egy letöltésbe vagy egy weboldalba. Lehet védekezni A sebezhetőséget a legnagyobb gyártók közül a Cisco állítólag már meg is erősítette a kutatók felé. Védekezni kihasználása ellen jelenleg csak úgy lehet, hogy ha a kommunikáció az átviteli réteg szintjén is titkosításra és autentikálásra kerül - azaz, ha pl. a weboldalakat kizárólag csak HTTPS protokollon, más szolgáltatásokat SSL-en keresztül érnek el a vezeték nélküli eszközök és szoftverek. Ilyenkor ugyanis a támadók hiába kapcsolják ki maga a Wi-Fi hálózat titkosítását, az adatok továbbra is kódolt formában lesznek csak hozzáférhetők számukra, és meghamisítani vagy manipulálni sem tudják hatékonyan azokat.

1 2 3 4 5 Kategória: Számítástechika | IT | Megtekintések száma: 129 | Hozzáadta: georgio | Tag-ek(kulcsszavak): IEEE 802.11, sebezhetőség, Wi-Fi, vezeték nélküli, titkosítás, hálózat, biztonság | Helyezés: 0.0/0