Как не стать жертвой хакеров из-за новой уязвимости в Wi-Fi Выяснили у экспертов по кибербезопасности, насколько критична угроза и как ей противостоять

В самом распространенном протоколе шифрования современных Wi-Fi-сетей обнаружили критическую уязвимость. Лазейку в WPA2, которая позволяет перехватывать данные пользователей, назвали KRACK. Российские эксперты по кибербезопасности подтвердили The Village, что угроза реальна, и рассказали, в чем заключается ее суть и как противостоять хакерам.

Чем опасна обнаруженная уязвимость


Дмитрий Каталков

аналитик компании Positive Technologies

С учетом того, что WPA2 — это самый защищенный протокол безопасности для беспроводных сетей, альтернативы которому нет, можно классифицировать эту уязвимость как весьма и весьма опасную. В распоряжении хакеров могут оказаться все данные, которые пользователи будут вводить после подключения к сети Wi-Fi: логины и пароли для доступа к почте, сайтам, банковским ресурсам, данные кредитных карт, приватные сообщения, личная переписка и прочее. При этом злоумышленники могут не ограничиться лишь получением критически важных данных, но и активно атаковать пользователей ― например, используя уже всем известные вирусы-шифровальщики.


Владимир Кусков

антивирусный эксперт «Лаборатории Касперского»

Взлом протокола WPA2 действительно произошел, что может быть потенциально опасно для всех пользователей Wi-Fi в мире. При такой атаке злоумышленники могут подключиться к беспроводной сети, чтобы видеть, что делают пользователи, и модифицировать трафик. К примеру, добавить ссылку на вредоносное ПО на сайт, не использующий HTTPS. Теоретически мошенникам могут быть доступны любые данные, которые передаются внутри сети в открытом виде. Однако трафик с сайтов, использующих HTTPS, не может быть перехвачен подобной атакой.

Пресс-служба компании Group-IB

Хакеры смогут получить доступ ко всему трафику, если он надежно не защищен на уровне самого приложения или сайта. Однако в большинстве случаев — за исключением корпоративных сетей — применяется дополнительное шифрование через протоколы SSL/TLS. Тем не менее злоумышленник всегда сможет узнать, куда направлены коммуникации его жертвы — например, какими сайтами и в какое время она пользуется.


Лука Сафонов

технический директор Pentestit

Для реализации атаки злоумышленнику понадобится ноутбук или специальное мобильное устройство в радиусе действия выбранной Wi-Fi-сети. Грубо говоря, хакеру потребуется создать подложную точку доступа, по которой жертва будет отправлять данные, считая ее безопасной. Таким образом злоумышленник сможет перехватывать данные. Обычный пользователь с вероятностью в 99 % вообще ничего не заметит.


Как противостоять хакерам

Обновить программное обеспечение. Специалисты подчеркивают, что первым делом пользователям необходимо обновить антивирусы, а также программное обеспечение самих устройств с функцией доступа к Wi-Fi — роутеров, ноутбуков, планшетов, смартфонов и других гаджетов. Для некоторых из них уже выпущены «заплатки». Так, например, Windows уже представила необходимое обновление, Apple включила его в бета-версию новых iOS и macOS, а Google обещает закрыть уязвимость на Android до конца месяца.

Использовать VPN-Сервисы. Использование дополнительных средств шифрования трафика позволит существенно снизить вероятность успешной атаки, в результате чего злоумышленники, скорее всего, даже не будут пытаться ее осуществить.

Не подключаться к Wi-Fi. Чтобы полностью исключить риск перехвата данных из-за KRACK, эксперты советуют использовать проводной или мобильный интернет вместо беспроводной сети.


Обложка: ldprod – stock.adobe.com

Share
скопировать ссылку

Читайте также:

Теория лжи:
Какие хитрости используют мошенники в интернете
Теория лжи: Какие хитрости используют мошенники в интернете Тестируем вашу способность противостоять обману в интернете – в cпециальном проекте The Village и Яндекс.Браузера
Теория лжи:
Какие хитрости используют мошенники в интернете

Теория лжи: Какие хитрости используют мошенники в интернете
Тестируем вашу способность противостоять обману в интернете – в cпециальном проекте The Village и Яндекс.Браузера

Я охочусь за хакерами
Я охочусь за хакерами The Village познакомился с Вестой Матвеевой — ловцом преступников в виртуальной реальности
Я охочусь за хакерами

Я охочусь за хакерами
The Village познакомился с Вестой Матвеевой — ловцом преступников в виртуальной реальности

Как защитить свой компьютер от вируса-вымогателя, атаковавшего весь мир
Как защитить свой компьютер от вируса-вымогателя, атаковавшего весь мир The Village составил краткую инструкцию о том, как обезопасить свои данные от вирусной атаки
Как защитить свой компьютер от вируса-вымогателя, атаковавшего весь мир

Как защитить свой компьютер от вируса-вымогателя, атаковавшего весь мир
The Village составил краткую инструкцию о том, как обезопасить свои данные от вирусной атаки

Наркотики, имплантаты и хакерские войны: Краткий гид по киберпанку
Наркотики, имплантаты и хакерские войны: Краткий гид по киберпанку К выходу «Бегущего по лезвию» вспоминаем историю самого пессимистичного из фантастических жанров
Наркотики, имплантаты и хакерские войны: Краткий гид по киберпанку

Наркотики, имплантаты и хакерские войны: Краткий гид по киберпанку
К выходу «Бегущего по лезвию» вспоминаем историю самого пессимистичного из фантастических жанров

Тэги

Новое и лучшее

Эксклюзив The Village: Запрет на выезд из России можно проверить на черном рынке

Кафе Birds в Белграде

Бывший студент ИТМО годами преследует учительницу химии

Криптовалюта — все еще удобный способ вывода денег. Варианты для уехавших

Гид по магазинам Стамбула: От местного ЦУМа до винтажных лавочек

Первая полоса

Кто такие Лена и Катя, написавшие «Лето в пионерском галстуке»?

Кто такие Лена и Катя, написавшие «Лето в пионерском галстуке»?Харьков, каминг-аут, лесопилка и хейтеры

Кто такие Лена и Катя, написавшие «Лето в пионерском галстуке»?

Кто такие Лена и Катя, написавшие «Лето в пионерском галстуке»?
Харьков, каминг-аут, лесопилка и хейтеры

Можно ли отказаться идти на войну через суд?

Собрали все известные случаи

Как пытают в Москве?

Как пытают в Москве?Можно ли вообще добиться правосудия? Исследование «Команды против пыток» и The Village

Как пытают в Москве?

Как пытают в Москве? Можно ли вообще добиться правосудия? Исследование «Команды против пыток» и The Village

Что делать в Тбилиси? Выпуск № 5, декабрь
Что делать в Тбилиси? Выпуск № 5, декабрь Изучать коррупцию и ездить на велосипеде
Что делать в Тбилиси? Выпуск № 5, декабрь

Что делать в Тбилиси? Выпуск № 5, декабрь
Изучать коррупцию и ездить на велосипеде

Показываем куски манги «Человек-бензопила»

Показываем куски манги «Человек-бензопила»Петр Полещук выясняет: это безумный слэшер или религиозная притча?

Показываем куски манги «Человек-бензопила»

Показываем куски манги «Человек-бензопила» Петр Полещук выясняет: это безумный слэшер или религиозная притча?

Бывший студент ИТМО годами преследует учительницу химии

Бывший студент ИТМО годами преследует учительницу химииЧто ей делать?

Бывший студент ИТМО годами преследует учительницу химии

Бывший студент ИТМО годами преследует учительницу химии Что ей делать?

«Почта России» запустила доставку одежды из Европы. Также стало известно, кто займет место H&M в торговых центрах

У метро «Проспект Просвещения» в Петербурге появился шар, который подозрительно похож на фигуру с Alibaba

Сотрудники склада Ozon в Подмосковье заболели менингитом. Госпитализировано более 10 человек

Сырки «Б. Ю. Александров» вернутся на прилавки

«Забрать свой цинк». История Ольги Гуровой
«Забрать свой цинк». История Ольги Гуровой Психолог лаборатории опознания трупов из Чечни теперь работает с жертвами войны в Украине
«Забрать свой цинк». История Ольги Гуровой

«Забрать свой цинк». История Ольги Гуровой
Психолог лаборатории опознания трупов из Чечни теперь работает с жертвами войны в Украине

Какие фильмы поддержит Минкульт в 2023 году в первую очередь

Popcorn Books больше не издают и не продают квир-книги. Завтра последний день, когда их можно купить

«За него все подписали и теперь везут в военную часть в Твери». Данила Шершева из «Кружка» забрали в армию

Совфед одобрил закон о запрете митингов у зданий органов власти и церквей

Совфед одобрил пакет законов о запрете «пропаганды» ЛГБТ, педофилии и смены пола в кино, книгах, рекламе и СМИ

В «Черную пятницу» россияне потратили более 13 миллиардов рублей

На обвиняемую в распространении «фейков» про армию России Викторию Петрову давят в СИЗО через ее сокамерниц

МИД закупил подарки для оставшихся в России иностранных дипломатов — Baza

«Яндекс» запустил тариф «Вместе» для поездок с незнакомцами в такси

Сколько пожертвовали москвичи на строительство православных храмов за 12 лет

Спрос на iPhone 14 в России упал в 2,5 раза по сравнению с продажами гаджетов предыдущей модели

В Minecraft появился постсоветский зимний двор — с пятиэтажками, гаражами и турниками

Какая погода ожидается в Москве, Петербурге, Тбилиси, Ереване и Белграде в начале декабря

В 1976 году Путин провел обыск за надпись «Вы распинаете свободу, но душа человека не знает оков» на Петропавловке

Студентку, рассказавшую о принудительных гуманитарных сборах, исключили из техникума

«Мама, я дома»: Как мать наемника ЧВК ждет сына с фронта
«Мама, я дома»: Как мать наемника ЧВК ждет сына с фронта Ужасно, когда на войне погибают, но порой еще хуже, когда с нее возвращаются
«Мама, я дома»: Как мать наемника ЧВК ждет сына с фронта

«Мама, я дома»: Как мать наемника ЧВК ждет сына с фронта
Ужасно, когда на войне погибают, но порой еще хуже, когда с нее возвращаются

Гид по рынкам Тбилиси
Гид по рынкам Тбилиси Продукты на Дезертирке и в Глдани, антиквариат на «Навтлуги», фуд-корт на Bazari Orbeliani, а еще цветочный рынок и «Золотая биржа»
Гид по рынкам Тбилиси

Гид по рынкам Тбилиси
Продукты на Дезертирке и в Глдани, антиквариат на «Навтлуги», фуд-корт на Bazari Orbeliani, а еще цветочный рынок и «Золотая биржа»

В парках Москвы открылся 21 каток с искусственным льдом

«ВКонтакте» заблокировала группу «Совета матерей и жен военнослужащих»

Ведущая «Спокойной ночи, малыши» предложила привезти на фронт Хрюшу со Степашкой и попросить украинцев «остановиться»

РПЦ безвозмездно получила здание петербургской РАНХиГС. Студентов чуть не выселили

В ноябре число объявлений о срочной продаже квартир в России достигло рекорда

Little Big покинули двое музыкантов. Похоже, что группа распалась

Петербургскую тюрьму «Кресты» выставят на продажу

Московские кинотеатры «Факел», «Юность» и «Звезда» откроются в новом году

В Белграде тоже можно быть полезным. Вот наш гид по волонтерству
В Белграде тоже можно быть полезным. Вот наш гид по волонтерству Антивоенные сборы, борьба с патриархатом на Балканах и зоозащитники
В Белграде тоже можно быть полезным. Вот наш гид по волонтерству

В Белграде тоже можно быть полезным. Вот наш гид по волонтерству
Антивоенные сборы, борьба с патриархатом на Балканах и зоозащитники

Более 50% благотворительных фондов заявили о сокращении пожертвований

Это идеальная ЛГБТ-пропаганда

Это идеальная ЛГБТ-пропагандаЛучшие фильмы, чтобы посмотреть с гомофобом, если ему не слабо

Это идеальная ЛГБТ-пропаганда

Это идеальная ЛГБТ-пропаганда Лучшие фильмы, чтобы посмотреть с гомофобом, если ему не слабо

Движение Food not bombs в Москве прекратило деятельность из-за угрозы опасности

Сегодня в Тбилиси пройдет марш против сексуального насилия

Что делать в Ереване? Выпуск № 5, ноябрь — декабрь
Что делать в Ереване? Выпуск № 5, ноябрь — декабрь Участвовать в благотворительном забеге, слушать «Аигел» и смотреть «Треугольник печали»
Что делать в Ереване? Выпуск № 5, ноябрь — декабрь

Что делать в Ереване? Выпуск № 5, ноябрь — декабрь
Участвовать в благотворительном забеге, слушать «Аигел» и смотреть «Треугольник печали»

На Бауманской горит ТЦ «Елоховский пассаж»

Сериалу «Монастырь» не выдали прокатное удостоверение. По мнению РПЦ, он оскорбляет чувства верующих

Где учить турецкий язык: От онлайн-школ до бесплатных курсов в Стамбуле
Где учить турецкий язык: От онлайн-школ до бесплатных курсов в Стамбуле Даже простое «merhaba» прибавит вам очков в глазах местных
Где учить турецкий язык: От онлайн-школ до бесплатных курсов в Стамбуле

Где учить турецкий язык: От онлайн-школ до бесплатных курсов в Стамбуле
Даже простое «merhaba» прибавит вам очков в глазах местных

Ночью в «Открытом пространстве» проходили обыски. Задержали более 15 человек, многие из них рассказывают об избиениях

Ювелирные изделия в России скоро ощутимо подорожают
Ювелирные изделия в России скоро ощутимо подорожают Объясняем, почему так и где купить украшения дешевле, пока не поздно
Ювелирные изделия в России скоро ощутимо подорожают

Ювелирные изделия в России скоро ощутимо подорожают
Объясняем, почему так и где купить украшения дешевле, пока не поздно

Первоклашкам предложили написать письмо «незнакомому мобилизованному» — вместо Деда Мороза

Как разговаривать с близкими, которые стали жертвами пропаганды
Как разговаривать с близкими, которые стали жертвами пропаганды Пошаговая инструкция для россиян
Как разговаривать с близкими, которые стали жертвами пропаганды

Как разговаривать с близкими, которые стали жертвами пропаганды
Пошаговая инструкция для россиян

Цена на импортные новогодние ёлки вырастет на 25%. В Рослесинфорге предложили россиянам самим сходить в лес за елью

О героине The Village снимут сериал. Историю Светы Уголёк экранизирует студия «Среда», премьера — в 2024 году

Госдума окончательно приняла закон о запрете «ЛГБТ-пропаганды»

Лейла Гиреева, сбежавшая из дома в Ингушетии от побоев и «лечения от атеизма», на свободе. Но все еще в опасности

Ушедшую из России Lush заменит косметическая сеть Oomph

В медицинских вузах будет больше бюджетных мест

Петербуржцам запретят добывать березовый сок и вырезать надписи на деревьях

Посмотрите, как в Ереване протестуют накануне приезда Путина, Лукашенко и Лаврова

Чехия запретила безвизовый транзит для россиян

Участок «Октябрьская» — «Новые Черемушки» закроют с 3 по 7 декабря

Якутский панк против войны
Якутский панк против войны Полицейские устали задерживать Айхала Аммосова и хотят его посадить
Якутский панк против войны

Якутский панк против войны
Полицейские устали задерживать Айхала Аммосова и хотят его посадить