Исследователям удалось взломать протокол безопасности WPA2

Бэкдор в WPA2 позволяет злоумышленникам получить полный доступ к беспроводной сети.

Исследователям удалось доказать, что протокол WPA2, повсеместно используемый в Wi-Fi-сетях, оказался подвержен уязвимости, позволяющей выполнить его взлом.

Ахиллиас Цитрулис (Achilleas Tsitroulis) из университета Брунела (Великобритания), Димитрис Лампудис из греческого Македонского университета и Эммануил Цекливис (Emmanuel Tsekleves) из университета Ланкастера (Великобритания) исследовали уязвимости в протоколе WPA2. Результаты их работы, опубликованные в International Journal of Information and Computer Security, свидетельствуют об уязвимости протоколе безопасности беспроводных сетей.

Как оказалось, WPA2 можно обойти, проэксплуатировав особенности работы протокола. Они предусматривают, что время от времени роутеры, использующие WPA2, должны повторно присоединять и аутентифицировать устройства, выдавая им новые ключи. Проходящий перед этим процесс деаутентификации оставляет в системе бэкдор. Несмотря на то, что уязвимость действует лишь в течение определенного короткого времени, хакер с необходимым оборудованием сможет получить полный доступ к Wi-Fi-сети, защищенной WPA2.

Пока уязвимость не исправлена, всем пользователям рекомендуется использовать наиболее защищенный протокол безопасности, сильные пароли (содержащие строчные и заглавные буквы, числа и специальные символы), а также разрешить доступ к сети лишь известным устройствам по MAC-адресу.

Tweet