عندما تظهر ثغرة أمنية ، يمكن للمهاجم الاستفادة منها لسرقة المعلومات أو اختراق جهاز. في هذه الحالة ، يعد خطأ جديدًا يؤثر على بروتوكول IEEE 802.11 WiFi. يسمح بشكل أساسي للمهاجم بخداع نقاط الوصول ، مثل جهاز التوجيه الراوتر ، لتسريب المعلومات في نص عادي. هذا يمكن أن يعرض خصوصية المستخدمين للخطر ، لذلك يجب تصحيحه في أسرع وقت ممكن.
ما اكتشفه الآن مجموعة من الباحثين الأمنيين هو أن هذه الإطارات ليست محمية بشكل صحيح. يمكن للمهاجم استغلالها ، وإدارة نقل البيانات وانتحال هوية الجهاز الذي يعمل كعميل. بل قد يتسبب في إعادة توجيه الإطارات والتقاط الطلبات.
إنه يؤثر على مجموعة متنوعة من أنظمة التشغيل ، مثل لينكس أو FreeBSD أو iOS أو أندرويد . يمكنهم حتى اعتراض حركة المرور على شبكة الإنترنت للضحية. يأتي هذا من خلل في وظيفة توفير الطاقة. إنه شيء يتضمنه معيار IEEE 802.11 بحيث توفر الأجهزة التي تستخدم الواي فاي الطاقة عن طريق ترتيب تلك الإطارات المخصصة للأجهزة غير النشطة.
يمكن للمهاجم انتحال عنوان MAC لبعض الأجهزة على الشبكة وبالتالي إرسال إطارات توفير الطاقة إلى نقاط الوصول. مع هذا ، يتمكن من وضع تلك الإطارات في قائمة انتظار وطلب التنشيط لاحقًا. لكن المشكلة في كل شيء هي أن تبادل الإطارات ، بدلاً من تشفيرها ، ينتقل بنص عادي.
تمكن باحثو الأمن من استغلال هذا الخلل من خلال أداة قاموا بإنشائها. لقد تمكنوا من اعتراض حركة مرور الويب. توجد قائمة بالعلامات التجارية المتأثرة لأجهزة التوجيه الراوتر ، بما في ذلك Lancom و Aruba و Cisco و Asus و D-Link. ولكن يمكن أيضًا استخدام هذه الهجمات لحقن محتوى ضار مثل JavaScript في حزم TCP واستغلال الأخطاء في المتصفح ، على سبيل المثال.
- كيف تحمي نفسك ؟
بالإضافة إلى ذلك ، يعد تحديث جهاز التوجيه أمرًا ضروريًا لتجنب العديد من المشكلات. لن تجعل الاتصال أكثر استقرارًا فحسب ، بل ستمنع العديد من هجمات الكمبيوتر التي قد تعرض أجهزتك للخطر. يتم تحديث بعض أجهزة التوجيه تلقائيًا ، بينما سيتعين عليك القيام بذلك يدويًا. سيساعدك هذا في تجنب هذا الهجوم.
from حوحو للمعلوميات https://ift.tt/uhYAxoD
via IFTTT
0 التعليقات:
إرسال تعليق