На 11 май 2021 г. изследователят по сигурност Мати Ванхоеф разкри FragAttacks – набор от слабости в Wi-Fi, засягащи практически всяко устройство с безжична мрежа. Част от тях са заложени в самия стандарт от 1997 г. насам, но рискът за обикновения потребител е по-малък, отколкото звучи, и най-добрата защита е актуализацията на рутера и устройствата.
Накратко
- FragAttacks са 12 уязвимости; три от тях са дизайнерски недостатъци в стандарта, а останалите са грешки в реализацията при производителите.
- Засегнати са всички съвременни протоколи, включително WPA2 и WPA3, и дори остарелия WEP.
- Wi-Fi Alliance съобщава, че няма данни за злонамерена употреба; нужни са актуализации на рутери и устройства, а HTTPS намалява риска.
Какво е открил Мати Ванхоеф
Мати Ванхоеф, изследовател от Нюйоркския университет в Абу Даби и KU Leuven, е известен с атаките KRACK срещу WPA2 от 2017 г. Този път той описа FragAttacks (от fragmentation and aggregation attacks – „атаки чрез фрагментиране и агрегиране“), колекция от уязвимости в начина, по който Wi-Fi устройствата обработват големи парчета данни, разделени на по-малки кадри.
Според него три от слабостите са дизайнерски недостатъци на самия стандарт и затова засягат повечето устройства. Останалите са често срещани програмни грешки в продуктите на различни производители. Експериментите показват, че всеки Wi-Fi продукт е засегнат от поне една уязвимост, а повечето – от няколко. Включително защитата WPA3 не помага, тъй като проблемът е на друго ниво.
Какво може да направи нападателят
Нападателят трябва да е в радиообхвата на жертвата. Тогава, в зависимост от уязвимостта, може да инжектира кадри в защитената мрежа, да пренасочи устройство към фалшив DNS сървър и така да прихване трафик, а срещу рутери – да заобиколи NAT защитната стена и да атакува други устройства в мрежата. В демонстрацията на изследователя нападателят включва и изключва умен контакт и поема остаряла машина с Windows 7.
Именно това е най-реалната опасност според самия автор: много устройства от умния дом и интернет на нещата рядко се обновяват, а защитата на Wi-Fi е последната им преграда. Ако тя бъде заобиколена, устройствата са уязвими. Затова темата е свързана и с нашия материал за сигурността на смарт устройствата.
Дизайнерските слабости обаче са трудни за използване, защото изискват действие от потребителя или необичайни настройки на мрежата. На практика по-голям проблем са грешките при производителите, като няколко от тях са тривиални за експлоатиране.
Позицията на индустрията
Уязвимостите са докладвани по време на 9-месечно координирано разкриване, наблюдавано от Wi-Fi Alliance и ICASI, така че корекции са подготвени предварително. В свое изявление от 11 май Wi-Fi Alliance посочва, че няма данни за злонамерено използване на тези слабости и че проблемите се смекчават чрез рутинни актуализации. Организацията добавя и допълнителни тестове към сертификацията Wi-Fi CERTIFIED и ръководство за производителите.
Към датата на публикацията корекции вече са пуснали или подготвили Microsoft, Eero, Aruba, Cisco, Ruckus, Intel, Juniper, Lancom, Lenovo, Linux Wireless, Mist, Netgear, Samsung, Synology и Zyxel. Част от техните продукти все още чакат обновяване, а за по-старите устройства, чиито производители вече не поддържат софтуера, поправка може и да не излезе.
Какво да направите
Препоръките са прости. Следете сайта на производителя на вашия рутер за нов фърмуер и го инсталирайте, ако има налична версия. Поддържайте актуални компютрите, телефоните и устройствата от умния дом. Използвайте силни и уникални пароли и не посещавайте съмнителни сайтове.
Ванхоеф подчертава още една защита: уверете се, че уебсайтовете, които ползвате, работят през HTTPS. Така дори прихванатият трафик не разкрива съдържанието, а при сайтове с HSTS кражбата на данни не е възможна. Допълнителни съвети как да направите домашната мрежа стабилна и по-сигурна ще намерите в материала ни за Wi-Fi за умен дом, а за новия честотен обхват – в статията за Wi-Fi 6E и честотата 6 GHz.
По-късно: регулации за свързаните устройства
Темата за липсващите обновления на домашни устройства стана част от по-широк регулаторен разговор в Европа – вижте как Cyber Resilience Act засяга умния дом.
Тази статия е публикувана първоначално в СмартМакс на 13 май 2021 г. и е възстановена от архива на сайта. Информацията отразява известното към датата на публикуване.
