1772253524
2026-02-27 20:11:00
この調査では、この脆弱性がネットワーク スタックの最下位層での動作に起因していることが示されています。 AirSnitch は、WEP から WPA3 のセキュリティを破るのではなく、それらをバイパスします。その結果、さまざまなメーカーの幅広いルーターで動作し、これらのデバイスによって保証されている、たとえばゲスト ネットワークによって保証されるはずのクライアント分離が損なわれてしまいます。これにより、同じアクセス ポイントに接続されているデバイス間のトラフィックを傍受および変更できるようになります。
この作品の著者である Xin’an Zhou 氏は、AirSnitch を使用すると、Cookie の盗難や DNS ポイズニングなどの高度な攻撃の構築が可能になると述べています。共著者の Mathy Vanhoef 氏は、これは暗号化ブレーカーというよりは分離バイパスであると明らかにしました。 Wi-Fi。ネットワークの分離に依存しない人々はより安全です。
この人工知能はどうでしょうか？機会と脅威について
AirSnitch はルーターとユーザーの間にどのように位置付けられますか?
重要な要素は、デバイスの MAC アドレスとその暗号化キーおよび IP アドレスの関連付けの欠如を利用した、OSI (Open Systems Interconnection) モデルのレイヤー 1 とレイヤー 2 間の ID の非同期化です。その結果、攻撃者はネットワークの両側へのトラフィックを制御できるようになります。このようにして、同じ SSID、異なる SSID、または同じ物理 AP に関連付けられた異なるセグメント上でもデータを表示および変更できます。
この攻撃は暗号化層との衝突を回避するため、ホーム ネットワークと大規模な企業セキュリティの両方に影響を与えます。これは、小規模なホーム ネットワークと大規模な企業ネットワークの両方に影響します。ただし、ネットワークへのアクセスが必要です。必要なのは、少なくともゲスト ネットワーク内でそれを取得することだけです。
このメカニズムは、イーサネットで知られる古典的な「ポート盗用」の適応から始まります。攻撃者は自分の MAC アドレスを被害者に割り当てられたポートにマッピングし、ルーターから送信トラフィックを取得します。次に、元のマッピングを復元し、双方向フローを維持するために、グループ キー フレーム内のランダムな MAC アドレスから ICMP ping を送信します。スイッチはアドレスの変更から学習するため、攻撃が安定します。
結果はアプリケーション層によって異なります。 HTTP 暗号化がない場合、コンテンツの表示や変更、パスワードや支払いの詳細が傍受される可能性があります。 HTTPS を使用している場合でも、DNS クエリをハイジャックしてキャッシュを汚染する可能性があります。研究者らはまた、企業ネットワークにおけるシナリオ、つまり RADIUS パケットの傍受、整合性タグの破壊、不正な AP を使用した偽の RADIUS サーバーの起動などを示しました。
テストは 11 のデバイスを対象としました。それぞれが少なくとも 1 つの回避策の影響を受けやすいことが判明しました。一部のメーカーはすでにこの行為を制限するアップデートをリリースしているが、研究者らは集積回路の設計変更を必要とするシステム的な脆弱性を指摘している。現時点では、ネットワーク上に脆弱なホットスポットがある場合、またはゲスト ネットワークを提供している場合は、VPN を使用して、ネットワーク内の限定的な信頼に依存できます。
ミハウ・ミエルニク、Wirtualna Polskaジャーナリスト
#誰も安全ではありません新たな脆弱性により #WiFi #の弱点が明らかに