Обнаружена новая уязвимость в протоколах WPA/WPA2
Новости
Под угрозой находится большинство Wi-Fi устройств, работающих на старых протоколах. В отличие от KRACK, новая уязвимость не требует ждать авторизации.
4К открытий4К показов
Разработчик инструмента для взлома паролей Hashcat Дженс Стьюб (Jens «Atom» Steube) обнаружил новую уязвимость сетей Wi-Fi, защищённых протоколами WPA/WPA2. Доступ к сети можно получить через протокол EAPOL с использованием RSN IE. Брешь в системе безопасности позволяет осуществлять MiTM-атаки, просматривать трафик и перехватывать пароли. В зону риска попали сети с функцией Pairwise Master Key Identifiers (PMKID).
Подробнее об уязвимости
Одной из самых распространённых техник атаки на сети Wi-Fi является перехват данных четырёхсторонней авторизации пользователя и использование этой информации для взлома пароля. Обнаруженная Стьюбом уязвимость не вовлекает третье лицо, следовательно, злоумышленнику не приходится ждать удобного момента.
Уязвимость обнаружена во время тестирования безопасности протокола WPA3, анонсированного в январе 2018 года. По словам разработчика, атаке подвержены устройства, работающие с сетями 802.11i/p/q/r и с подключенными функциями роуминга, то есть большинство современных маршрутизаторов. Подробное описание эксплойта Стьюб опубликовал на форуме Hashcat.
WPA3 использует более современный протокол авторизации, Simultaneous Authentication of Equals (SAE), и обнаруженной уязвимости не подвержен. Стандарт принят Wi-Fi Alliance и защищает от взлома с применением брутфорса, кражи пароля без взаимодействия с точкой доступа и других видов атак.
Одной из причин разработки и внедрения нового протокола стало обнаружение в конце 2017 года критической уязвимости KRACK (Key Reinstallation Attacks).
4К открытий4К показов
Исследователи обнаружили уязвимости в приложениях Microsoft для macOS, позволяющие злоумышленникам похищать данные и получать несанкционированный доступ к системным ресурсам. Проблема связана с загрузкой неподписанных библиотек в таких приложениях, как Word и Teams.
«Лаборатория Касперского» еще в 2023 году нашла серьезную уязвимость в iOS, за которую должна была получить $1 млн. Но Apple отказалась переводить деньги даже на благотворительность
Из найма в IT к управлению собственной компанией Алексей Лихацкий шел более 10 лет. Из года в год индустрия менялась. Появлялись не только новые требования к специалистам, но и профессии. Рассказали о внешних и внутренних переменах рынка и их влиянии на нужные для специалиста навыки.
Временная почта (Temp Mail) может стать хорошим помощником в работе. Разбираемся, какие есть преимущества и недостатки и как ей пользоваться. А еще — рассмотрим топовые сервисы