Дискредитирована безопасность протокола безопасных соединений Wi-Fi WPA2

 

На всякий случай довожу здесь до общественности, которая может быть погружена в финансовую и трейдинговую тематику, что в протоколе безопасных соединений Wi-Fi WPA1/WPA2 (который используется практически повсеместно и считается наиболее продвинутым и рекомендуемым) обнаружена уязвимость, позволяющая желающим перехватывать и заменять содержимое трафика. Самый подробный первоисточник (на английском) - здесь. А вот - статья на русском. Атакующему достаточно быть просто в радиусе действия сети.

Windows, на которой включены апдейты, уже должна быть защищена. А вот всё остальное - Linux, MacOS, iOS и в особенности Android - в зоне риска.

Рекомендации исправления ситуации - обычные: поставить обновления операционок и прошивок роутеров. Но это не всегда доступно.

Использование HTTPS и VPN поверх Wi-Fi соединения усложняет задачу взлома, но не является панацеей.

KRACK Attacks: Breaking WPA2
  • www.krackattacks.com
We discovered serious weaknesses in WPA2, a protocol that secures all modern protected Wi-Fi networks. An attacker within range of a victim can exploit these weaknesses using key reinstallation attacks (KRACKs). Concretely, attackers can use this novel attack technique to read information that was previously assumed to be safely encrypted. This...
Причина обращения: