28.02.2026 20:46:00
| iXBT.com
Группа исследователей из Калифорнийского университета в Риверсайде обнаружила ряд серьёзных уязвимостей в существующей системе безопасности Wi-Fi. Эти уязвимости специалисты назвали AirSnitch.
Обнаруженные дыры позволяют перехватывать данные в сети, к которой уже подключены пользователи, даже при наличии изоляции клиентов.
Уязвимость использует присущие сетевому стеку недостатки. Поскольку Wi-Fi не криптографически связывает MAC-адреса клиентов, ключи шифрования Wi-Fi и IP-адреса на уровнях 1, 2 и 3 сетевого стека, злоумышленник может использовать это для присвоения личности другого устройства и обмана сети, заставляя её перенаправлять нисходящий и восходящий трафик через него. Уязвимость действительно серьёзная, так как она, кроме прочего, потенциально может позволить осуществлять сложные кибератаки.
Продвинутые атаки могут использовать наши примитивы для кражи cookie, отравления DNS и кэша. В нашем исследовании мы физически прослушиваем все каналы связи, поэтому эти сложные атаки будут работать. Это действительно угроза глобальной сетевой безопасности
Дополнительная проблема AirSnitch в том, что она использует сразу четыре способа обхода изоляции клиентов.
Неясно, как много устройств и систем подвержены уязвимости, но авторы исследования обнаружили, что эти уязвимости существуют как минимум в пяти популярных роутерах: Netgear Nighthawk x6 R8000, Tenda RX2 Pro, D-LINK DIR-3040, TP-Link Archer AXE75 и Asus RT-AX57. Кроме того, затронуты и прошивки с открытым исходным кодом: DD-WRT v3.0-r44715 и OpenWrt 24.10.
Читайте также
-
6 ядер и много кэша — за 165 долларов. Дешевый игровой процессор Ryzen 5 5500X3D вышел в Китае
28.02.2026 19:41:00 | iXBT.com
Xiaomi представила в Европе сверхтонкий мобильный аккумулятор для iPhone 17 Pro и Xiaomi 17 Pro: 5000 мАч в 6-миллиметровом корпусе
28.02.2026 19:27:00 | iXBT.com
Новая система предсказывает супервыбросы Солнца с заблаговременным предупреждением
28.02.2026 19:20:00 | iXBT.com
Сверхъяркий пульсар в «Галактике Кита» показал, как нейтронные звёзды теряют магнитное поле
28.02.2026 19:09:00 | iXBT.com
Два крупнейших радиотелескопа мира прослушали одну из самых перспективных экзопланет K2-18b — и не услышали ничего необычного
28.02.2026 19:02:00 | iXBT.com
Почти в пять раз тяжелее Юпитера: телескоп TESS открыл одну из самых массивных «тёплых» экзопланет TIC-65910228 b
28.02.2026 18:45:00 | iXBT.com
Ноутбук, у которого клавиатуру можно заменить на второй экран. Lenovo готовит концепт ThinkBook Modular AI PC и ещё парочку необычных концептов
28.02.2026 18:30:00 | iXBT.com
Спутники Юпитера могли получить «строительные блоки жизни» ещё при образовании
28.02.2026 18:25:00 | iXBT.com
Смартфон Xiaomi за 2000 евро. Представлен фотофлагман Leica Leitzphone с дюймовым сенсором, 1 ТБ памяти и кольцом Leica Camera Ring
28.02.2026 18:23:00 | iXBT.com
1500 евро за топовую 200-мегапиксельную камеру, Snapdragon 8 Elite Gen5, 6000 мАч, 90 Вт. Xiaomi 17 Ultra вышел в Европе по цене Galaxy S26 Ultra
28.02.2026 18:05:00 | iXBT.com
Xiaomi готовит смартфон Redmi A7 Pro 4G с древним Wi-Fi 4 и не менее старой платформой Unisoc
28.02.2026 16:33:00 | iXBT.com
BMW начнёт использовать человекоподобных роботов на европейских заводах
28.02.2026 16:25:00 | iXBT.com
SoC Exynos 2600 оказалась намного холоднее Snapdragon 8 Gen 5. Сравнение в играх показывает, что технологии Samsung помогли
28.02.2026 16:15:00 | iXBT.com
SoC Exynos 2600 оказалась намного холоднее Snapdragon 8 Elite Gen 5. Сравнение в играх показывает, что технологии Samsung помогли
28.02.2026 16:15:00 | iXBT.com
Будущие смартфоны получат вдвое более быструю память. Kioxia уже начала поставки оценочных образцов чипов UFS 5.0
28.02.2026 15:58:00 | iXBT.com
Россия — страна стареющих машин: две трети автомобилей в России — старше 10 лет
28.02.2026 15:58:00 | iXBT.com
Европейские судостроители напечатали монолитный шестиметровый катамаран за 160 часов
28.02.2026 15:52:12 | TechCult.ru
OpenAI привлекла ещё 110 млрд долларов инвестиций, и это крупнейший раунд частного финансирования в отрасли
28.02.2026 15:34:00 | iXBT.com
Рост цен на память вскоре возобновится с новой силой. Samsung и Hynix уже предупредили своих клиентов о повышении со второго квартала
28.02.2026 15:20:00 | iXBT.com
Фото дня: неизвестный гиперкар Xiaomi, который готовятся показать на MWC 2026
28.02.2026 14:45:00 | iXBT.com
Sapphire представила две новых видеокарты, но обе лишь с 8 ГБ памяти. Это Pulse S RX 9060 XT и Black Diamond RX 9060 XT
28.02.2026 14:23:00 | iXBT.com
Это однослотовая видеокарта с двумя GPU и потреблением всего 130 Вт. Matrox представила 3D-карту LUMA Pro A380 Octal
28.02.2026 14:06:00 | iXBT.com
Астрофотограф запечатлел редкое выстраивание шести планет над Англией
28.02.2026 13:46:00 | iXBT.com
Amazon Web Services станет эксклюзивным дистрибьютором платформы OpenAI Frontier для корпоративного ИИ
28.02.2026 13:38:00 | iXBT.com
Февральское обновление для смартфонов Samsung «убивает» половину пунктов меню Recovery — осталась только перезагрузка и сброс до заводских настроек
28.02.2026 13:10:00 | iXBT.com
В Китае представлен лимитированный Lexus ES 200 Moon Shadow: особая окраска и простой 2,0-лмитровый мотор — за 307,8 тыс. юаней (3,5 млн рублей)
28.02.2026 12:57:00 | iXBT.com
В Китае представлен лимитированный Lexus ES 200 Moon Shadow: особая окраска и простой 2,0-литровый мотор — за 307,8 тыс. юаней (3,5 млн рублей)
28.02.2026 12:57:00 | iXBT.com
Новый кроссовер Changan с запасом хода 1250 км, 218 л.с. и пожизненной гарантией на мотор — всего 98,9 тыс. юаней (1,15 млн рублей). В Китае представлен Changan Uni-Z PHEV
28.02.2026 12:42:00 | iXBT.com
ЛЕНТА
-
Банковский сервис X Money, встроенный в соцсеть X, запустят до конца апреля 2026 года — Bloomberg
27.04.2026 12:02:26 | vc.ru
«Интервью с алгоритмом – спросим у ИИ о ваших финансах». Обзор проекта «Финансовый доктор»
27.04.2026 11:10:47 | it-world
Некоторые правообладатели начали предупреждать зрителей российских онлайн-кинотеатров о вырезанных из фильмов и сериалов сценах
27.04.2026 10:31:30 | vc.ru
Коммуникабельность, адаптивность и навык выступлений: какие софты помогут вырасти в зарплате на 30%
27.04.2026 10:01:06 | Хабр
Российская инфраструктура стала тихой гаванью для киберпреступников. Причем тут Руцентр, Рег.Ру и DDoS-Guard?
27.04.2026 09:49:17 | Хабр
Трекинг объектов с подвижной камеры: когда компьютерное зрение встречается с механикой
27.04.2026 09:40:31 | Хабр
Senior на бумаге, Junior в рантайме: как я тестировал локальные LLM на 120B параметров в Greenfield-проекте
27.04.2026 09:39:28 | Хабр
Общество как уравнение. Доступно ли социально-гуманитарное познание математическому описанию?
27.04.2026 09:39:26 | Хабр
В Москве прощаются с Алексеем Пимановым: Угольников, Малышева, Якубович поддержали вдову
27.04.2026 09:17:47 | Woman.ru
«Т-Банк» добавил для пользователей iPhone возможность бесконтактной оплаты без подключения к интернету
27.04.2026 09:07:34 | vc.ru
5 выступлений Камилы Валиевой, которые доказывают, что она с другой планеты
27.04.2026 09:04:04 | Woman.ru
Pragmata взломали за два дня до релиза. Шесть слоёв защиты Denuvo и как их обходят через гипервизор
27.04.2026 09:00:08 | Хабр
Федеративное обучение в условиях дефицита памяти на Edge-устройствах. Часть 1
27.04.2026 09:00:06 | Хабр
Просмотр красивых картинок с едой помогает обуздать аппетит — новое исследование — читать на Gastronom.ru
27.04.2026 08:30:00 | ГАСТРОНОМЪ
Семейный рок, смерть сестры и внучка, похожая на бабушку: почему Дарья Мороз 20 лет живет с болью внутри
27.04.2026 08:27:52 | Woman.ru
День 1523: опрошенные «Ведомостями» экономисты спрогнозировали снижение ключевой ставки до 12-13% к концу 2026 года
27.04.2026 08:20:08 | vc.ru
Релиз Ubuntu 26.04: пока, sudo; привет, Rust и постквантовый SSH — разбираем главные изменения в версии Resolute Raccoon
27.04.2026 08:08:21 | Хабр
ПИШИТЕ
Техническая поддержка проекта ВсеТут