Modernos routers Wi-Fi se han encontrado para ser vulnerable a una vulnerabilidad peligrosa debido a un problema de diseño técnico. Un equipo de investigación descubrió que el problema se encuentra dentro de las especificaciones de los protocolos de red y hasta que se hagan cambios en ellos es probable que el problema se mantendrá sin fijar.
Protocolos de red Diseño Hacer Wi-Fi routers vulnerables a los piratas
routers Wi-Fi se han encontrado para ser vulnerable a un nuevo tipo de ataque, uno que depende de los problemas en la implementación del protocolo de red de diseño. Esto fue descubierto por un equipo de investigadores que muestra que hay una debilidad fundamental en el diseño de Wi-Fi. Ellos se hicieron durante 20 años y los cambios en su aplicación es considerado como muy difícil, esta es la razón por la cual los informes indican que los errores son prácticamente irreparable.
La debilidad básicamente permite a los piratas informáticos maliciosos falsificar paquetes de red. La explotación requiere que el usuario víctima a visitar un sitio específico controlado por los piratas informáticos. El sitio ejecutará un código JavaScript que establecer una conexión TCP a un sitio de banca o de otro blanco. El usuario víctima no es consciente de que se ha realizado esta conexión. Cuando el sitio de banca objetivo es visitada por el usuario la página en caché en realidad será una copia falsificada. Este ataque envenenamiento no funciona con sitios cifrados - los que utilizan HSTS, HTTPS y conexiones Ethernet.
Durante la prueba del error, el análisis muestra que algunos sitios web bancarios utilizan protocolos HTTP ordinarios por sus páginas de inicio y las conexiones seguras se hacen cuando los usuarios son redirigidos a las páginas de destino real de banca en línea. Esto es particularmente importante ya que los usuarios pueden ser redirigidos a una página falsa facilidad.
Otras acciones maliciosas que pueden ser causados por el abuso de la conexión Wi-Fi routers protocolos incluyen implementaciones propagación de noticias falsas y robo de información. Los expertos también señalan que las configuraciones y técnicas avanzadas pueden conducir a intentos de espionaje.
Una solución permanente al problema es programar los routers para operar en diferentes frecuencias cuando la transmisión y recepción de datos. Esto puede requerir cambios en los protocolos de lo que requeriría una revisión núcleo de las especificaciones.
Martin Beltov
Martin se graduó con un título en Edición de la Universidad de Sofía. Como un entusiasta de la seguridad cibernética que le gusta escribir sobre las últimas amenazas y mecanismos de intrusión.
Sígueme: