Wi-Fi-verkoista löytyi haavoittuvuus – mahdollistaa hyökkääjälle liikenteen kaappaamisen

Wi-Fi-verkoista on paljastunut katala haavoittuvuus, joka altistaa tietoliikenteen kaappaamiselle. Hälyttävästä tilanteesta kirjoittaa BleepingComputer-sivusto.

Tietoturvatutkijat ovat vastikään paljastaneet perustavanlaatuisen tietoturvapuutteen IEEE 802.11 WiFi -yhteysprotokollassa. Haavoittuvuuden vuoksi taitava hakkeri voi harhauttaa yhteyspisteitä jakamaan verkkotietoja, niin kutsuttuja Wi-Fi-kehyksiä, luettavassa tekstimuodossa.

Wi-Fi-kehykset ovat tietopaketteja, jotka sisältävät monenlaisia langattomassa tietoliikenteessä käytettäviä, monesti myös laitekohtaisesti yksilöitäviä tietoja, kuten esimerkiksi MAC-osoitteita. Kehyksiä liikutellaan yleensä hallinnoidusti ja järjestyksessä, jotta verkon suorituskyky ja tietoturva pysyisivät ajan tasalla.

Tietoturvatutkijoiden mukaan mainitussa yhteysprotokollassa Wi-Fi-kehyksiä ei kuitenkaan ole suojattu asianmukaisesti. Täten verkkorikollinen saattaa päästä käsiksi siirrettäviin tietoihin ja jopa kaapata liikenteen kokonaan.

Tutkimusten mukaan haavoittuvuus kytkeytyy IEEE 802.11 WiFi -yhteysprotokollassa käytettäviin, virrankulutusta sääteleviin ratkaisuihin, joita ei kaikesta päätellen ole optimoitu asianmukaisesti.

Eräs kyseistä yhteysprotokollaa hyödyntäviä reitittimiä myyvistä toimijoista, Cisco, on jo tiedostanut haavoittuvuuden ja kehottanut asiakkaitaan ottamaan käyttöön itse tarjoamiaan ylimääräisiä tietoturvaratkaisuja.

Toistaiseksi ei ole viitteitä siitä, että IEEE 802.11 WiFi -yhteysprotokollaan kytkeytyviä haavoittuvuuksia olisi hyödynnetty hyökkäyksissä.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla