Фраграштаки являются группой уязвимостей безопасности, которые могут быть использованы для атаки устройств Wi-Fi. Каждое устройство Wi-Fi, когда-либо созданное, оказываемое уязвимо, что позволяет злоумышленникам украшать конфиденциальные данные или устройства атаки в вашей сети. Вот что вам нужно знать.
Что такое фрагракты?
Раскрытый 12 мая 2021 года, Fragattacks означает « о Потеснение и аг Грегация атаки " Это коллекция уязвимостей безопасности, объявленных вместе. Трое из них являются недостатки дизайна с самим Wi-Fi и влияют на большинство устройств, использующих Wi-Fi.
Кроме того, исследователи нашли ошибки программирования во многих продуктах Wi-Fi. Они даже легче злоумышленников злоупотребляют, чем дефекты дизайна в самом Wi-Fi.
Коллекция уязвимостей, называемых Fragattacks, были обнаружены Матси Ванхоэф, тот же исследователь безопасности, который ранее обнаружил Краска нападение на Протокол шифрования WPA2 используется для защиты сетей Wi-Fi.
Какие устройства уязвимы для Fragattacks?
По словам исследователей, каждое созданное устройство Wi-Fi, когда-либо созданное, по меньшей мере, по крайней мере, по крайней мере, один из уязвимостей FragAttacks. Другими словами, каждое Wi-Fi устройство возвращается к Первый выпуск Wi-Fi в 1997 году скорее всего уязвим.
Это плохие новости. Хорошая новость заключается в том, что эта уязвимость была обнаружена за девять месяцев до того, как она была раскрыта общественности. В то время многие компании уже выпустили патчи безопасности, которые защищают свои устройства от Fragattacks. Например, Microsoft обновила окна с защитой от Fragattacks в Обновление выпущено 9 марта 2021 Отказ
Что может сделать злоумышленник с FragAttacks?
Злоумышленник может сделать одну из двух вещей с фрагратами. Во-первых, в правильной ситуации Fragattacks можно использовать для кражи данных из сети Wi-Fi, которая должна быть зашифрована и защищена от такой атаки. (Сайты и приложения, которые используют HTTPS. Или другой тип безопасного шифрования защищен от такой атаки. Но, если вы отправляете незашифрованные данные по зашифрованному соединению Wi-Fi, для обхода шифрования Wi-Fi можно использовать FragaTACTACT.)
Это подчеркивает важность обеспечения получения данных по сети с шифрованием, даже если эти данные просто отправляются между двумя устройствами в вашей локальной сети. Это также другой пример того, почему использование HTTPS повсюду так важно для будущего веб-сайта. Браузеры медленно сдвигается от http и https по хорошей причине.
Во-вторых, исследователи говорят, что главная забота заключается в том, что Fragattacks можно использовать для запуска атак на уязвимых устройств в сети Wi-Fi. К сожалению, многие умные дома и IOT Устройства - особенно те, которые создаются странными марками лета на ночных марках, которые не предоставляют долгосрочную поддержку для своих устройств - не регулярно получают обновления. Дешевый, недорогой умный штекер или Умная лампочка Из неизвестного бренда может быть легко атаковать. Теоретически, это «не должно важно», потому что это устройство находится на доверенной домашней сети, но Fragattacks предлагают способ обхода защиты сети Wi-Fi и атакуйте устройство непосредственно, как будто атакующий был подключен к тому же Wi -ФИ сеть как устройство.
Это более подтверждение важности обновлений безопасности: устройства, которые вы решаете использовать, должны быть от уважаемых производителей, которые обеспечивают обновления безопасности и долгосрочную поддержку для их оборудования. Это даже распространяется на дешевые смазки с поддержкой Wi-Fi. Закрепите свой умный дом Отказ
СВЯЗАННЫЕ С: Как защитить свой Smarthome от атаки
Какой фактический риск?
Прежде всего, в качестве атаки на Wi-Fi злоумышленник должен был бы быть в диапазоне радио в вашей сети, другими словами, в вашей физической окрестности - выполнить атаку, которая использовала Fragattacks.
Другими словами, если вы находитесь в квартире или плотном городском районе, поблизости больше людей, и вы несколько более высокий риск. Если вы живете где-то без других людей вокруг, вы очень вряд ли будут атаковать.
Корпоративные сети и те из других учреждений, которые могут быть целевыми целями, явно больше рискуют, чем средняя домашняя сеть.
По состоянию на раскрытие этих недостатков в мае 2021 года исследователи сказали, что не было никаких доказательств того, что ни один из этих недостатков эксплуатируется в дикой природе. Пока что они, кажется, просто являются теоретическими проблемами - но публичное раскрытие повышает риск того, что люди будут использовать их для атаки сетей в реальном мире.
Так что фрагратаки - проблема, но помните, что это не " отрицательный «Атака, которая может распространиться, как лесной пожар через Интернет, атакующий должен был бы быть рядом с вами и нацелиться на вашу сеть, чтобы атаковать свои умные домашние устройства или попытаться захватить конфиденциальные данные. Очень важно, чтобы этот недостаток раскрыт, и что производители устройства выпускают программные патчи для существующих устройств и убедитесь, что будущие устройства защищены, конечно. И есть некоторые вещи, которые вы можете сделать, чтобы защитить себя.
Как вы защищаете себя?
К счастью, стандартные лучшие практики для хранения ваших устройств и сетевого сейфа также помогут защитить вас от Fragattacks. Вот три лучших совета:
Во-первых, убедитесь, что устройства, которые вы используете, получают обновления безопасности. Если вы все еще используете Windows 7 PC. или Старая версия MacOS, которая не получает обновления , пришло время обновить. Если ваш маршрутизатор становится долго в зубе, и ваш производитель никогда не планирует обновлять его снова, пришло время для нового роутера. Если у вас есть Умные заглушки Или другие старые устройства, которые не получают обновления прошивки и могут иметь недостатки безопасности, вы должны заменить их чем-то новым.
Во-вторых, установите эти обновления безопасности. Современные устройства, как правило, автоматически устанавливают обновления для вас. Однако на некоторых устройствах, подобных устройствам маршрутизаторов - вам все еще нужно щелкнуть опцию или коснитесь кнопки, чтобы согласиться установить это обновление.
В-третьих, используйте безопасное шифрование. При подписи в Интернете убедитесь, что вы на сайте HTTPS. Постарайтесь использовать https, когда это возможно - расширение браузера, как Https везде Теперь может помочь, но теперь намного менее необходимо, чтобы большинство сайтов, которые вы посещаете, вероятно, автоматически используют HTTPS, если это доступно. Firefox может даже быть настроен на предупредить вас перед загрузкой сайтов, которые не зашифрованы HTTPS Отказ Кроме того, попробуйте использовать безопасное шифрование повсюду: даже если вы просто передаете файлы между устройствами в локальной сети, используйте приложение, которое предлагает шифрование для обеспечения безопасности этой передачи. Это защитит вас от Fragattacks и других потенциальных будущих недостатков, которые могут обойти шифрование Wi-Fi для Spy на вас.
Конечно, VPN Можно сделать все свое трафик через зашифрованное соединение, поэтому он дает дополнительную защиту от Fragattacks, если вы должны получить доступ к веб-сайту HTTP (или другой незашифрованной службы), и вы обеспокоены сетью, которую вы используете в настоящее время.
Так вот так: используйте устройства, которые получают обновления, установите обновления безопасности и используют шифрование при подключении к веб-сайтам и передача данных. К счастью, Fragathacks еще не используются в дикой природе.
Конечно, люди, которые занимаются безопасностью для корпоративных ИТ-отделений, будут иметь огромную работу перед ними в обеспечении их инфраструктуры не уязвимы для этих недостатков.
Для получения дополнительной технической информации о Fragattacks, проконсультируйтесь Официальные фрагтацки раскрытия сайта Отказ
