Bitcoin Forum

Local => Новости => Topic started by: Gary Levanevskii on October 21, 2017, 01:13:36 PM



Title: Обнаруженная KRACK-уязвимость представляет о&
Post by: Gary Levanevskii on October 21, 2017, 01:13:36 PM
Обнаруженная KRACK-уязвимость представляет опасность при работе с криптокошельком через WiFi в людных местах (https://blockchain.ru/posts/487)
Quote
Группе исследователей удалось взломать WPA2 защищенный протокол передачи данных, который используется в большинстве современных беспроводных сетей WiFi. Более того, они разработали специальный эксплойт KRACK, который позволяет обойти защиту и прослушивать Wi-Fi-трафик, передаваемый между точкой доступа и компьютером.
Quote
Суть атаки состоит в том, что, используя обнаруженную уязвимость, мошенники могут подменить пароль, используемый для защищенной передачи по протоколу HTTPS, и незаметно для пользователя перевести обмен данными на открытый протокол HTTP. В результате, весь передаваемый трафик становится доступным для злоумышленников, который путем снифинга затем может оказаться в руках у злоумышленника. Найти вы нем секретные данные, такие как номер криптокошелька и пароль доступа сможет даже школьник.
Quote
Формально исследователи расскажут о найденных ими уязвимостях лишь 1 ноября 2017 года, на конференции ACM CCS.