Hackeři prolomili sítě Wi-Fi, dostanou se k heslům i bankingu

Zdroj: Profimedia

Objevily se velmi zásadní bezpečnostní problémy v šifrování, které se velmi často používá na Wi-Fi sítích. Útočníci tak mohou získat všechny informace, které sdílíte, jako jsou čísla kreditních karet, fotky, emaily a podobně. Útok s označením KRACK umožňuje odposlech i podvržení informací. Detaily o útoku jsou zatím střeženy, aby mohly společnosti bezpečnostní chybu odstranit.

Podle dostupných informací se problém dotýká zařízení všech výrobců, web KrackAttacks.com zmiňuje Android, Apple, Linux, Windows, OpenBSD, MediaTek, Linksys a mnoho dalších. Detaily o útoku budou prezentovány 1. listopadu na konferenci týkající se kybernetické bezpečnosti.

Útočník může využít slabiny v bezpečnostním protokolu WPA2, ten využívá většina moderních sítí Wi-Fi. Díky tomu může využít KRACK, což je zkratka pro Key Reinstallation attack. Ten využívá chyby, kdy je možné šifrovací klíč poslat několikrát.

V případě správného použití je pak šifrování zcela k ničemu. Útočník se dostane k citlivým informacím, jako jsou čísla kreditních karet, hesla, historie chatu, emaily, fotky a vlastně vše, co sdílíte po síti.

V určitém případě jsou útočníci schopní dokonce vkládat další informace a data, jako je ransomware a další škodlivý software. I když musí být útočník v dosahu své oběti, představuje chyba v šifrování velmi zásadní problém.

Související obsah

01:07

Hackeři napadli miliony účtů na Instagramu! Takhle se ochráníte

4. 9. 2017

Detaily útoku jsou dobře utajené, aby měli výrobci dostatek času problém vyřešit. Lidé by měli své systémy aktualizovat ve chvíli, kdy výrobci tyto aktualizace vydají. Změna hesla je v tomto případě k ničemu.

Pokud se ptáte, zda je chyba ve vašem zařízení odpovídá nálezce slabiny jednoduše: "Pravděpodobně. Každé zařízení, které používá Wi-Fi, je pravděpodobně zranitelné. Kontaktujte svého výrobce pro více informací."