В технологии Wi-Fi найдена серьезная уязвимость
Больше 20 миллиардов устройств по всему миру, включая смартфоны, ноутбуки, игровые консоли и смарт-телевизоры, подключены по Wi-Fi.
«Это одна из самых распространенных технологий, когда-либо изобретенных человечеством. Мы беспрепятственно пользуемся Wi-Fi каждый день, даже не подозревая об этом. Он настолько распространен, что фактически незаметен в нашей жизни, — констатирует профессор электротехники и вычислительной техники Северо-Восточного университета в США Франческо Рестучча. — Мы предполагаем, что беспроводные сети безопасны, но, к сожалению, некоторые технологии, которые в настоящее время используются в них, принципиально небезопасны».
Рестучча стал одним из авторов нового исследования, выявившего серьезную уязвимость технологии Wi-Fi, которое будет представлено в мае на Международной конференции IEEE по компьютерным коммуникациям (INFOCOM).
Речь идет о Multi-User Multiple Input, Multiple Output (MU-MIMO) — способе многопользовательского подключения к одной точке. Он появился как часть стандарта Wi-Fi 5 в 2013 году и с тех пор широко используется, поэтому проблема потенциально может затронуть пользователей по всему миру.
Рестучча и его коллеги обнаружили, что злоумышленник может воспользоваться процедурой настройки MU-MIMO и скрытно внедрить вредоносную информацию, чтобы существенно снизить скорость интернета для других пользователей. Выявить такое вмешательство трудно, поскольку используемые для него технологии встроены в стандарт Wi-Fi.
Решение этой проблемы — задача непростая, потому что может потребовать обновления стандарта, сложной и длительной бюрократической процедуры с участием большого числа чиновников и инженеров, прежде всего специалистов организации по стандартизации IEEE (Института инженеров электротехники и электроники). А самое главное — эти изменения коснутся уже вновь выпускаемых устройств.
«К сожалению, это означает, что уязвимость нельзя просто устранить в устройствах Wi-Fi, уже развернутых в мире сегодня», — сетует Рестучча.
Есть решения и для уже эксплуатируемых точек доступа — внедрение шифрования данных управления Wi-Fi, но они предполагают компромиссы, такие как замедление скорости интернета.
Исследование: «умный дом» довольно уязвим для хакеров
Как защитить свой смартфон от взлома: советы «белого хакера»