Pranešama, kad naujai aptikti „Wi-Fi“standarto trūkumai gali leisti įsilaužėliams pavogti informaciją iš įrenginių.
Pažymėtina saugumo ekspertė Mathy Vanhoef savo tinklaraštyje neseniai rašė, kad programavimo klaidos Wi-Fi gali turėti įtakos kiekvienam Wi-Fi įrenginiui. Tačiau Vanhoefas teigė, kad išpuolių naudojant trūkumus rizika yra maža, nes netoliese turi būti įsilaužėlis.
„Didžiausia rizika praktikoje greičiausiai yra galimybė piktnaudžiauti atrastais trūkumais atakuoti kieno nors namų tinklo įrenginius“, – rašė Vanhoefas. „Pavyzdžiui, daugelis išmaniųjų namų ir daiktų interneto įrenginių retai atnaujinami, o „Wi-Fi“saugumas yra paskutinė gynybos linija, neleidžianti kam nors užpulti šių įrenginių."
Vanhoefas atliko eksperimentus ir išsiaiškino, kad pažeidžiamumas paveikė du iš keturių išbandytų namų maršruto parinktuvų, taip pat kelis daiktų interneto įrenginius ir kai kuriuos išmaniuosius telefonus.
Wi-Fi paprastai buvo laikomas saugiu standartu. „Šių pažeidžiamumų atradimas stebina, nes per pastaruosius metus „Wi-Fi“saugumas iš tikrųjų gerokai pagerėjo“, – rašė Vanhoefas.
Tačiau pastaruoju metu paaiškėjo ir kitų išpuolių naudojant „Wi-Fi“. Saugumo tyrėjai sugebėjo nulaužti Tesla Model 3 automobilį naudodami virš galvos skriejantį droną. Tyrėjai pademonstravo, kaip bepilotis orlaivis gali pradėti ataką per „Wi-Fi“, kad galėtų nulaužti stovintį automobilį ir atidaryti jo duris iš maždaug 300 pėdų atstumo. Tyrėjai teigė, kad išnaudojimas veikė prieš Tesla S, 3, X ir Y modelius.
Daugelis išmaniųjų namų ir daiktų interneto įrenginių retai atnaujinami, o „Wi-Fi“sauga yra paskutinė gynybos linija, neleidžianti kam nors užpulti šių įrenginių.
Tyrėjai naudojo automobilio Wi-Fi ryšį kaip pradinį tašką, tada įterpė kodą per 3 modelio integruotą žiniatinklio naršyklę.
„Užpuolikas galėtų atrakinti duris ir bagažinę, pakeisti sėdynių padėtis, vairavimo ir pagreičio režimus – trumpai tariant, beveik tai, ką gali padaryti vairuotojas, spausdamas įvairius pulto mygtukus“, – teigia mokslininkai. parašė savo svetainėje.
