Понимание уязвимости WPA2 и её влияния на IoT-устройства

Ключевые выводы

Ранее на этой неделе Мати Ванхоф из imec-DistriNet в KU Leuven University раскрыл недостаток в протоколе WPA2, обеспечивающем большинство Wi-Fi соединений по всему миру. Уязвимость, известная как KRACK (Key Reinstallation Attack), позволяет атакующему в радиусе радио манипулировать 4-этапным рукопожатием, дешифровать трафик и потенциально инъецировать вредоносные нагрузки.

Что может сделать атакующий?

Используя KRACK, злонамеренный актер может:

• Читать данные, которые считались зашифрованными — номера кредитных карт, пароли, email, фото и чат-сообщения.
• Модифицировать трафик и инъецировать малвар, включая раンサмвор, в веб-страницы или обновления прошивки.
• Установить man-in-the-middle позицию для сифонинга чувствительной информации без ведома пользователя.

Кто затронут?

Слабость находится в самом Wi-Fi стандарте, не в отдельных продуктах. Каждое устройство, поддерживающее WPA2 — Android, iOS, Windows, macOS, Linux, OpenBSD, и встроенные или IoT гаджеты — может быть скомпрометировано, если не получило последний патч безопасности.

Потребителям настоятельно рекомендуется устанавливать прошивки-апдейты как только они становятся доступными.

Смотрите также

6 технологий, которые нужно знать, чтобы защитить вашу IoT-сеть

Экспертный инсайт: Обновление коннектед устройств

Кибербезопасность исследователь Надир Израэль, CTO и сооснователь Armis, подсветил более широкий вызов поддержки коннектед устройств в безопасности. Та же команда, كشفшая BlueBorne — Bluetooth-уязвимости, способные захватить широкий спектр устройств — предупредила, что IoT-экосистемы все более экспонированы.

Израэль отмечает:

«Пока вендоры спешат выпустить патчи, реальность для IoT более сложна. Многие устройства лишены over-the-air механизмов обновления, и некоторые просто не могут быть обновлены вовсе».

Является ли KRACK надвигающейся угрозой?

KRACK остается proof-of-concept, но по мере выкатки патчей, преступники могут все еще пытаться эксплойт. Израэль советует бизнесам:

• Обеспечить, чтобы все корпоративные и сотруднические устройства бегут на последней прошивке.
• Сегментировать сети так, чтобы неуправляемые или непропатчиваемые устройства не могли получать доступ к критической инфраструктуре.

«Отсутствие стандартизированной безопасности по IoT-протоколам создает быстро расширяющуюся поверхность атаки», — говорит он. «Организации часто не могут даже видеть 40% устройств, подключенных к их сетям — тревожная слепая зона».

Глядя вперед

Исследователи безопасности уже зондируют происхождение KRACK и личностей за ним. Индустриальные эксперты предсказывают, что новые Wi-Fi уязвимости — будь то WPA2-специфичные или за его пределами — будут эмержить, пока атакующие продолжают таргетить фундаментальные протоколы, подкрепляющие современную коннективность.