Vulnerabilidade de Wi-Fi pode colocar milhões de dispositivos em risco

Vulnerabilidade de Wi-Fi pode colocar milhões de dispositivos em risco
Vulnerabilidade de Wi-Fi pode colocar milhões de dispositivos em risco
Anonim

Falhas recentemente descobertas no padrão Wi-Fi podem permitir que hackers roubem informações de dispositivos.

O notável especialista em segurança Mathy Vanhoef escreveu recentemente em seu blog que erros de programação em Wi-Fi podem afetar todos os dispositivos Wi-Fi. No entanto, Vanhoef disse que o risco de ataques usando as falhas é baixo porque um hacker teria que estar por perto.

Image
Image

"O maior risco na prática é provavelmente a capacidade de abusar das falhas descobertas para atacar dispositivos na rede doméstica de alguém", escreveu Vanhoef. "Por exemplo, muitos dispositivos domésticos inteligentes e de Internet das Coisas raramente são atualizados, e a segurança Wi-Fi é a última linha de defesa que impede que alguém ataque esses dispositivos."

Vanhoef realizou experimentos e descobriu que dois em cada quatro roteadores domésticos testados foram afetados pela vulnerabilidade, assim como vários dispositivos IoT e alguns smartphones.

Wi-Fi tem sido geralmente considerado um padrão seguro. "A descoberta dessas vulnerabilidades é uma surpresa porque a segurança do Wi-Fi, de fato, melhorou significativamente nos últimos anos", escreveu Vanhoef.

Mas outros ataques usando Wi-Fi vieram à tona recentemente. Pesquisadores de segurança foram capazes de hackear um carro Tesla Model 3 usando um drone sobrevoando. Os pesquisadores demonstraram como o drone poderia lançar um ataque via Wi-Fi para invadir um carro estacionado e abrir suas portas a uma distância de até 300 pés. Os pesquisadores disseram que a exploração funcionou contra os modelos Tesla S, 3, X e Y.

Muitos dispositivos domésticos inteligentes e de internet das coisas raramente são atualizados, e a segurança Wi-Fi é a última linha de defesa que impede que alguém ataque esses dispositivos.

Os pesquisadores usaram a conexão Wi-Fi do carro como ponto de partida e inseriram o código por meio do navegador da Web integrado do Model 3.

"Seria possível para um invasor destravar as portas e o porta-malas, mudar as posições dos assentos, os modos de direção e aceleração - em suma, praticamente o que um motorista pressionando vários botões no console pode fazer ", os pesquisadores escreveu em seu site.

Recomendado: