Napadači zlorabe nekoliko slabosti WPA2 sigurnosnog protokola, popularnog sustava zaštite većine privatnih i poslovnih bežičnih mreža
Nova ranjivnost koja napadačima dopušta očitavanje prometa između uređaja i Wi-Fija upotrijebiti se može i za ubacivanje malwarea na webstranice.
Kako izvještava The Verge, otkriveno je kako ovaj sigurnosni propust najviše pogađa Androide i Linux sustave.
Istraživači također tvrde kako na napad nisu imune moderne Wi-Fi mreže koje upotrebljavaju WPY i WPA 2 enkripciju.
Presretanjem prometa napadači dolaze do informacija za koje se pretpostavljalo da su enkriptirane, a da bi to ostvarili ne trebaju čak ni probiti Wi-Fi lozinku.
Da bi se ova ranjivost iskoristila, uređaj mora biti u dosegu napadača, a može se iskoristiti i za krađu kreditnih podataka, lozinki, chat poruka, fotografija, mailova i ostale online komunikacije.
Prema objavljenim podacima, čak 41 posto Android uređaja podložno je posebno razarajućim napadima koji podrazumijevaju manipuliranje prometom.
Što učiniti?
Promjena Wi-Fi lozinke, kao što je već rečeno, neće mnogo pomoći. No, sigurnosni update svakako je dobrodošao. O tome se posavjetujte sa svojim pružateljem usluge.