Группа исследователей из Калифорнийского университета в Риверсайде обнаружила ряд серьёзных уязвимостей в существующей системе безопасности Wi-Fi. Эти уязвимости специалисты назвали AirSnitch.
Обнаруженные дыры позволяют перехватывать данные в сети, к которой уже подключены пользователи, даже при наличии изоляции клиентов.
Уязвимость использует присущие сетевому стеку недостатки. Поскольку Wi-Fi не криптографически связывает MAC-адреса клиентов, ключи шифрования Wi-Fi и IP-адреса на уровнях 1, 2 и 3 сетевого стека, злоумышленник может использовать это для присвоения личности другого устройства и обмана сети, заставляя её перенаправлять нисходящий и восходящий трафик через него. Уязвимость действительно серьёзная, так как она, кроме прочего, потенциально может позволить осуществлять сложные кибератаки.
Продвинутые атаки могут использовать наши примитивы для кражи cookie, отравления DNS и кэша. В нашем исследовании мы физически прослушиваем все каналы связи, поэтому эти сложные атаки будут работать. Это действительно угроза глобальной сетевой безопасности
Дополнительная проблема AirSnitch в том, что она использует сразу четыре способа обхода изоляции клиентов.
Неясно, как много устройств и систем подвержены уязвимости, но авторы исследования обнаружили, что эти уязвимости существуют как минимум в пяти популярных роутерах: Netgear Nighthawk x6 R8000, Tenda RX2 Pro, D-LINK DIR-3040, TP-Link Archer AXE75 и Asus RT-AX57. Кроме того, затронуты и прошивки с открытым исходным кодом: DD-WRT v3.0-r44715 и OpenWrt 24.10.
-
6 ядер и много кэша — за 165 долларов. Дешевый игровой процессор Ryzen 5 5500X3D вышел в Китае
28.02.2026 19:41:00 | iXBT.com
Xiaomi представила в Европе сверхтонкий мобильный аккумулятор для iPhone 17 Pro и Xiaomi 17 Pro: 5000 мАч в 6-миллиметровом корпусе
28.02.2026 19:27:00 | iXBT.com
Новая система предсказывает супервыбросы Солнца с заблаговременным предупреждением
28.02.2026 19:20:00 | iXBT.com
Сверхъяркий пульсар в «Галактике Кита» показал, как нейтронные звёзды теряют магнитное поле
28.02.2026 19:09:00 | iXBT.com
Два крупнейших радиотелескопа мира прослушали одну из самых перспективных экзопланет K2-18b — и не услышали ничего необычного
28.02.2026 19:02:00 | iXBT.com
Почти в пять раз тяжелее Юпитера: телескоп TESS открыл одну из самых массивных «тёплых» экзопланет TIC-65910228 b
28.02.2026 18:45:00 | iXBT.com
Ноутбук, у которого клавиатуру можно заменить на второй экран. Lenovo готовит концепт ThinkBook Modular AI PC и ещё парочку необычных концептов
28.02.2026 18:30:00 | iXBT.com
Спутники Юпитера могли получить «строительные блоки жизни» ещё при образовании
28.02.2026 18:25:00 | iXBT.com
Смартфон Xiaomi за 2000 евро. Представлен фотофлагман Leica Leitzphone с дюймовым сенсором, 1 ТБ памяти и кольцом Leica Camera Ring
28.02.2026 18:23:00 | iXBT.com
1500 евро за топовую 200-мегапиксельную камеру, Snapdragon 8 Elite Gen5, 6000 мАч, 90 Вт. Xiaomi 17 Ultra вышел в Европе по цене Galaxy S26 Ultra
28.02.2026 18:05:00 | iXBT.com
Xiaomi готовит смартфон Redmi A7 Pro 4G с древним Wi-Fi 4 и не менее старой платформой Unisoc
28.02.2026 16:33:00 | iXBT.com
BMW начнёт использовать человекоподобных роботов на европейских заводах
28.02.2026 16:25:00 | iXBT.com
SoC Exynos 2600 оказалась намного холоднее Snapdragon 8 Gen 5. Сравнение в играх показывает, что технологии Samsung помогли
28.02.2026 16:15:00 | iXBT.com
SoC Exynos 2600 оказалась намного холоднее Snapdragon 8 Elite Gen 5. Сравнение в играх показывает, что технологии Samsung помогли
28.02.2026 16:15:00 | iXBT.com
Будущие смартфоны получат вдвое более быструю память. Kioxia уже начала поставки оценочных образцов чипов UFS 5.0
28.02.2026 15:58:00 | iXBT.com
Россия — страна стареющих машин: две трети автомобилей в России — старше 10 лет
28.02.2026 15:58:00 | iXBT.com
Европейские судостроители напечатали монолитный шестиметровый катамаран за 160 часов
28.02.2026 15:52:12 | TechCult.ru
OpenAI привлекла ещё 110 млрд долларов инвестиций, и это крупнейший раунд частного финансирования в отрасли
28.02.2026 15:34:00 | iXBT.com
Рост цен на память вскоре возобновится с новой силой. Samsung и Hynix уже предупредили своих клиентов о повышении со второго квартала
28.02.2026 15:20:00 | iXBT.com
Фото дня: неизвестный гиперкар Xiaomi, который готовятся показать на MWC 2026
28.02.2026 14:45:00 | iXBT.com
Sapphire представила две новых видеокарты, но обе лишь с 8 ГБ памяти. Это Pulse S RX 9060 XT и Black Diamond RX 9060 XT
28.02.2026 14:23:00 | iXBT.com
Это однослотовая видеокарта с двумя GPU и потреблением всего 130 Вт. Matrox представила 3D-карту LUMA Pro A380 Octal
28.02.2026 14:06:00 | iXBT.com
Астрофотограф запечатлел редкое выстраивание шести планет над Англией
28.02.2026 13:46:00 | iXBT.com
Amazon Web Services станет эксклюзивным дистрибьютором платформы OpenAI Frontier для корпоративного ИИ
28.02.2026 13:38:00 | iXBT.com
Февральское обновление для смартфонов Samsung «убивает» половину пунктов меню Recovery — осталась только перезагрузка и сброс до заводских настроек
28.02.2026 13:10:00 | iXBT.com
В Китае представлен лимитированный Lexus ES 200 Moon Shadow: особая окраска и простой 2,0-лмитровый мотор — за 307,8 тыс. юаней (3,5 млн рублей)
28.02.2026 12:57:00 | iXBT.com
В Китае представлен лимитированный Lexus ES 200 Moon Shadow: особая окраска и простой 2,0-литровый мотор — за 307,8 тыс. юаней (3,5 млн рублей)
28.02.2026 12:57:00 | iXBT.com
Новый кроссовер Changan с запасом хода 1250 км, 218 л.с. и пожизненной гарантией на мотор — всего 98,9 тыс. юаней (1,15 млн рублей). В Китае представлен Changan Uni-Z PHEV
28.02.2026 12:42:00 | iXBT.com
-
Вышел фильм «Как получить доступ ко всему: реверс-инжиниринг». Зафиксировал его основные смыслы
01.03.2026 09:39:25 | Хабр
Почему функции rand и lrand48 из glibc годятся только для Тетриса: о случайных числах всерьёз
01.03.2026 09:16:21 | Хабр
5 знаков китайского гороскопа, кого Ретроградный Меркурий заденет сильнее других
01.03.2026 09:09:48 | Woman.ru
[Перевод] Как заставить старенькую Kindle показывать время прибытия автобусов
01.03.2026 09:01:15 | Хабр
Вспомнили 3 продукта из СССР, которые больше не найти — читать на Gastronom.ru
01.03.2026 09:00:00 | ГАСТРОНОМЪ
«Дубай будто вымер»: пляжи и кафе закрыты, в магазинах скупили бананы и курицу
01.03.2026 08:48:57 | Woman.ru
«Агенты Хаоса»: ИИ стирает сервера, или почему нельзя давать языковым моделям права root
01.03.2026 08:06:08 | Хабр
MSI не торопится списывать AM4 со счетов: свежие платы с поддержкой DDR4 в 2026 году
01.03.2026 08:00:05 | Хабр
Беляши с мясом на сковороде, пошаговый рецепт с фото от автора yaris480 на 744 ккал
01.03.2026 08:00:00 | ГАСТРОНОМЪ
Китайские паровые булочки баоцзы, пошаговый рецепт с фото на 549 ккал
01.03.2026 07:30:00 | ГАСТРОНОМЪ
Эфир, драконы и викторианские гильдии: в России впервые вышел роман Йена Маклауда «Дом бурь»
01.03.2026 07:16:58 | Кинопоиск
Главная уязвимость российских хостингов: как оплачивать членство RIPE NCC в 2026 году
01.03.2026 07:16:05 | Хабр
Топ-13 постных обедов, которые можно взять на работу — читать на Gastronom.ru
01.03.2026 07:00:00 | ГАСТРОНОМЪ
Сериалы марта: новые Шерлок и Холе, вторые «Сорвиголова» и «Ван-Пис», спин-оффы «Йеллоустоуна»
01.03.2026 06:52:56 | Кинопоиск
На Brit Awards 2026 Росалия была в красивом Chanel, но все обсуждают только Келли Осборн
01.03.2026 06:30:00 | Woman.ru
[Перевод] Дыра в безопасности, которая обошлась Google в $1 млн. Что скрывает релиз Linux 7.0?
01.03.2026 06:28:17 | Хабр
Дайджест технических новостей, переводов и лонгридов инфослужбы Хабра за февраль 2026 года
01.03.2026 04:55:23 | Хабр
Техническая поддержка проекта ВсеТут