24 января, понедельник
Москва
Войти

Как не стать жертвой хакеров из-за новой уязвимости в Wi-Fi Выяснили у экспертов по кибербезопасности, насколько критична угроза и как ей противостоять

В самом распространенном протоколе шифрования современных Wi-Fi-сетей обнаружили критическую уязвимость. Лазейку в WPA2, которая позволяет перехватывать данные пользователей, назвали KRACK. Российские эксперты по кибербезопасности подтвердили The Village, что угроза реальна, и рассказали, в чем заключается ее суть и как противостоять хакерам.

Чем опасна обнаруженная уязвимость


Дмитрий Каталков

аналитик компании Positive Technologies

С учетом того, что WPA2 — это самый защищенный протокол безопасности для беспроводных сетей, альтернативы которому нет, можно классифицировать эту уязвимость как весьма и весьма опасную. В распоряжении хакеров могут оказаться все данные, которые пользователи будут вводить после подключения к сети Wi-Fi: логины и пароли для доступа к почте, сайтам, банковским ресурсам, данные кредитных карт, приватные сообщения, личная переписка и прочее. При этом злоумышленники могут не ограничиться лишь получением критически важных данных, но и активно атаковать пользователей ― например, используя уже всем известные вирусы-шифровальщики.


Владимир Кусков

антивирусный эксперт «Лаборатории Касперского»

Взлом протокола WPA2 действительно произошел, что может быть потенциально опасно для всех пользователей Wi-Fi в мире. При такой атаке злоумышленники могут подключиться к беспроводной сети, чтобы видеть, что делают пользователи, и модифицировать трафик. К примеру, добавить ссылку на вредоносное ПО на сайт, не использующий HTTPS. Теоретически мошенникам могут быть доступны любые данные, которые передаются внутри сети в открытом виде. Однако трафик с сайтов, использующих HTTPS, не может быть перехвачен подобной атакой.

Пресс-служба компании Group-IB

Хакеры смогут получить доступ ко всему трафику, если он надежно не защищен на уровне самого приложения или сайта. Однако в большинстве случаев — за исключением корпоративных сетей — применяется дополнительное шифрование через протоколы SSL/TLS. Тем не менее злоумышленник всегда сможет узнать, куда направлены коммуникации его жертвы — например, какими сайтами и в какое время она пользуется.


Лука Сафонов

технический директор Pentestit

Для реализации атаки злоумышленнику понадобится ноутбук или специальное мобильное устройство в радиусе действия выбранной Wi-Fi-сети. Грубо говоря, хакеру потребуется создать подложную точку доступа, по которой жертва будет отправлять данные, считая ее безопасной. Таким образом злоумышленник сможет перехватывать данные. Обычный пользователь с вероятностью в 99 % вообще ничего не заметит.


Как противостоять хакерам

Обновить программное обеспечение. Специалисты подчеркивают, что первым делом пользователям необходимо обновить антивирусы, а также программное обеспечение самих устройств с функцией доступа к Wi-Fi — роутеров, ноутбуков, планшетов, смартфонов и других гаджетов. Для некоторых из них уже выпущены «заплатки». Так, например, Windows уже представила необходимое обновление, Apple включила его в бета-версию новых iOS и macOS, а Google обещает закрыть уязвимость на Android до конца месяца.

Использовать VPN-Сервисы. Использование дополнительных средств шифрования трафика позволит существенно снизить вероятность успешной атаки, в результате чего злоумышленники, скорее всего, даже не будут пытаться ее осуществить.

Не подключаться к Wi-Fi. Чтобы полностью исключить риск перехвата данных из-за KRACK, эксперты советуют использовать проводной или мобильный интернет вместо беспроводной сети.


Обложка: ldprod – stock.adobe.com

Share
скопировать ссылку

Читайте также:

Теория лжи:
Какие хитрости используют мошенники в интернете
Теория лжи: Какие хитрости используют мошенники в интернете Тестируем вашу способность противостоять обману в интернете – в cпециальном проекте The Village и Яндекс.Браузера
Теория лжи:
Какие хитрости используют мошенники в интернете

Теория лжи: Какие хитрости используют мошенники в интернете
Тестируем вашу способность противостоять обману в интернете – в cпециальном проекте The Village и Яндекс.Браузера

Я охочусь за хакерами
Я охочусь за хакерами The Village познакомился с Вестой Матвеевой — ловцом преступников в виртуальной реальности
Я охочусь за хакерами

Я охочусь за хакерами
The Village познакомился с Вестой Матвеевой — ловцом преступников в виртуальной реальности

Как защитить свой компьютер от вируса-вымогателя, атаковавшего весь мир
Как защитить свой компьютер от вируса-вымогателя, атаковавшего весь мир The Village составил краткую инструкцию о том, как обезопасить свои данные от вирусной атаки
Как защитить свой компьютер от вируса-вымогателя, атаковавшего весь мир

Как защитить свой компьютер от вируса-вымогателя, атаковавшего весь мир
The Village составил краткую инструкцию о том, как обезопасить свои данные от вирусной атаки

Наркотики, имплантаты и хакерские войны: Краткий гид по киберпанку
Наркотики, имплантаты и хакерские войны: Краткий гид по киберпанку К выходу «Бегущего по лезвию» вспоминаем историю самого пессимистичного из фантастических жанров
Наркотики, имплантаты и хакерские войны: Краткий гид по киберпанку

Наркотики, имплантаты и хакерские войны: Краткий гид по киберпанку
К выходу «Бегущего по лезвию» вспоминаем историю самого пессимистичного из фантастических жанров

Тэги

Бренды

Прочее

Новое и лучшее

Чем заняться в Москве в последнюю неделю января?

«Я влюбился и стал жертвой финансовой пирамиды»

19 новых кофеен в Москве, которые вы могли пропустить

Toilet Paper теперь делает косметику. Вот что вам нужно

Стеклянный потолок, стигма и одиночество: Стоит ли смотреть «Событие» Одри Диван

Первая полоса

Чем заняться в Москве в последнюю неделю января?
Чем заняться в Москве в последнюю неделю января? Арт-терапия, уэик-энд Дэвида Линча и дегустация австрийских вин
Чем заняться в Москве в последнюю неделю января?

Чем заняться в Москве в последнюю неделю января?
Арт-терапия, уэик-энд Дэвида Линча и дегустация австрийских вин

«Я влюбился и стал жертвой финансовой пирамиды»

«Я влюбился и стал жертвой финансовой пирамиды»

«Я влюбился и стал жертвой финансовой пирамиды»

«Я влюбился и стал жертвой финансовой пирамиды»

19 новых кофеен в Москве, которые вы могли пропустить
19 новых кофеен в Москве, которые вы могли пропустить Свежие кофейные открытия
19 новых кофеен в Москве, которые вы могли пропустить

19 новых кофеен в Москве, которые вы могли пропустить
Свежие кофейные открытия

Toilet Paper теперь делает косметику. Вот что вам нужно
Toilet Paper теперь делает косметику. Вот что вам нужно
Toilet Paper теперь делает косметику. Вот что вам нужно

Toilet Paper теперь делает косметику. Вот что вам нужно

Стеклянный потолок, стигма и одиночество: Стоит ли смотреть «Событие» Одри Диван
Стеклянный потолок, стигма и одиночество: Стоит ли смотреть «Событие» Одри Диван Нелегкую экранизацию книги Анни Эрно про аборт
Стеклянный потолок, стигма и одиночество: Стоит ли смотреть «Событие» Одри Диван

Стеклянный потолок, стигма и одиночество: Стоит ли смотреть «Событие» Одри Диван
Нелегкую экранизацию книги Анни Эрно про аборт

Пришло время заменить вашу маску на респиратор — лучшую защиту от «омикрона», помимо прививки
Пришло время заменить вашу маску на респиратор — лучшую защиту от «омикрона», помимо прививки Наша редакторка раздела «Стиль» выбрала самые симпатичные и удобные
Пришло время заменить вашу маску на респиратор — лучшую защиту от «омикрона», помимо прививки

Пришло время заменить вашу маску на респиратор — лучшую защиту от «омикрона», помимо прививки
Наша редакторка раздела «Стиль» выбрала самые симпатичные и удобные

«Аллея кошмаров» Гильермо дель Торо: Печальная сказка о цирковом обмане и потере человечности
«Аллея кошмаров» Гильермо дель Торо: Печальная сказка о цирковом обмане и потере человечности Главный антигерой — Брэдли Купер
«Аллея кошмаров» Гильермо дель Торо: Печальная сказка о цирковом обмане и потере человечности

«Аллея кошмаров» Гильермо дель Торо: Печальная сказка о цирковом обмане и потере человечности
Главный антигерой — Брэдли Купер

Нижегородский правозащитник рассказал о давлении на родственников в Чечне. Через месяц его мать похитили

Нижегородский правозащитник рассказал о давлении на родственников в Чечне. Через месяц его мать похитили

«Я сделала выставку из картин, которые нарисовала в психбольнице»
«Я сделала выставку из картин, которые нарисовала в психбольнице»
«Я сделала выставку из картин, которые нарисовала в психбольнице»

«Я сделала выставку из картин, которые нарисовала в психбольнице»

В Петербурге открылась свободная демократическая школа, в которой решения принимают дети
В Петербурге открылась свободная демократическая школа, в которой решения принимают дети Вот как она устроена
В Петербурге открылась свободная демократическая школа, в которой решения принимают дети

В Петербурге открылась свободная демократическая школа, в которой решения принимают дети
Вот как она устроена

Чайный бар Bobar, итальянский корнер Mamma Mia от White Rabbit Family и ресторан «Бор» от команды Björn
Чайный бар Bobar, итальянский корнер Mamma Mia от White Rabbit Family и ресторан «Бор» от команды Björn
Чайный бар Bobar, итальянский корнер Mamma Mia от White Rabbit Family и ресторан «Бор» от команды Björn

Чайный бар Bobar, итальянский корнер Mamma Mia от White Rabbit Family и ресторан «Бор» от команды Björn

Московская плитка не выдержала зимы. Что говорят горожане?
Московская плитка не выдержала зимы. Что говорят горожане?
Московская плитка не выдержала зимы. Что говорят горожане?

Московская плитка не выдержала зимы. Что говорят горожане?

Думаю, как все закончить: «Все прошло хорошо» — мастерский фильм Франсуа Озона об эвтаназии
Думаю, как все закончить: «Все прошло хорошо» — мастерский фильм Франсуа Озона об эвтаназии
Думаю, как все закончить: «Все прошло хорошо» — мастерский фильм Франсуа Озона об эвтаназии

Думаю, как все закончить: «Все прошло хорошо» — мастерский фильм Франсуа Озона об эвтаназии

Дискриминация и секс-позитивность: Подкаст The Village «Неновая этика»
Дискриминация и секс-позитивность: Подкаст The Village «Неновая этика» Рассказываем, как чекать свои привилегии и стать этичнее
Дискриминация и секс-позитивность: Подкаст The Village «Неновая этика»

Дискриминация и секс-позитивность: Подкаст The Village «Неновая этика»
Рассказываем, как чекать свои привилегии и стать этичнее

Велопрогулка по промозглой Москве в клипе «Макулатуры» на новую песню «Нутро»
Велопрогулка по промозглой Москве в клипе «Макулатуры» на новую песню «Нутро» С первого «сборника хитов» группы — «Избранное»
Велопрогулка по промозглой Москве в клипе «Макулатуры» на новую песню «Нутро»

Велопрогулка по промозглой Москве в клипе «Макулатуры» на новую песню «Нутро»
С первого «сборника хитов» группы — «Избранное»

Туалетный шик: В каких московских ресторанах самые интересные уборные

Туалетный шик: В каких московских ресторанах самые интересные уборные

Туалетный шик: В каких московских ресторанах самые интересные уборные

Туалетный шик: В каких московских ресторанах самые интересные уборные

Джапанди, рамен и тайяки: Японское бистро J’Pan на улице Забелина
Джапанди, рамен и тайяки: Японское бистро J’Pan на улице Забелина
Джапанди, рамен и тайяки: Японское бистро J’Pan на улице Забелина

Джапанди, рамен и тайяки: Японское бистро J’Pan на улице Забелина

Жизнь в тюрьме, судьба оппозиции и будущее России
Жизнь в тюрьме, судьба оппозиции и будущее России Главное из интервью Алексея Навального журналу Time
Жизнь в тюрьме, судьба оппозиции и будущее России

Жизнь в тюрьме, судьба оппозиции и будущее России
Главное из интервью Алексея Навального журналу Time

«Я сделал вазэктомию»
«Я сделал вазэктомию»
«Я сделал вазэктомию»

«Я сделал вазэктомию»

Куда идти прямо сейчас: Гастрокритики и фуди советуют места для идеального бранча
Куда идти прямо сейчас: Гастрокритики и фуди советуют места для идеального бранча
Куда идти прямо сейчас: Гастрокритики и фуди советуют места для идеального бранча

Куда идти прямо сейчас: Гастрокритики и фуди советуют места для идеального бранча

Подпишитесь на рассылку