Len nedávno výskumník v oblasti bezpečnosti objavil a nahlásil nové zraniteľné miesta v zariadeniach WiFi známych ako FragAttacks . Ide o nové typy útokov, ktoré využívajú konštrukčné chyby štandardu WiFi a ovplyvňujú väčšinu zariadení s podporou WiFi . Už predtým objavil útok KRACK , ktorý v podstate ovplyvnil protokol WPA2 .

Čo sú FragAttacks?

Termín FragAttacks je vytvorený s frázou Fr agmentácia a Ag agregačné útoky^(Attacks) . Ide o bezpečnostné hrozby, ktoré sa zameriavajú na zariadenia WiFi . Pri týchto útokoch sa útočník v podstate zameriava na zariadenie, ktoré je v dosahu jeho WiFi siete^{(within the range of its WiFi network)} a ukradne obeti citlivé informácie (napr. heslo). Tieto útoky ovplyvňujú všetky najnovšie bezpečnostné protokoly WiFi vrátane WPA3 a WPA2^{(including WPA3 and WPA2)} . Domáce smerovače, internet vecí^(IoT) , smartfóny a mnohé ďalšie zariadenia sú ovplyvnené týmito druhmi útokov.

Prečítajte si^(Read) : Ako zabezpečiť a chrániť váš WiFi router^{(secure and protect your WiFi Router)} .

Dizajnové chyby vo WiFi

FragAttacks využívajú niekoľko zraniteľností vo WiFi . Môžu sa vykonávať rôznymi spôsobmi vrátane:

Útočník môže vložiť nešifrovaný rámec WiFi do zabezpečenej siete WiFi . Môžu využiť prvú konštrukčnú chybu štandardu WiFi , ktorou je jeho agregačná^{(aggregation)} funkcia. V tomto prípade príznak „ je agregovaný^{(is aggregated)} “ v rámci nie je overený a možno ho ľahko upraviť. Útočník teda^(Hence) vloží paket a oklame obeť, aby ju presmerovala na ich škodlivý server.

Druhou konštrukčnou chybou WiFi je jej funkcia fragmentácie snímok^{( frame fragmentation)} a je známa ako útok zmiešaných kľúčov^{(mixed key attack)} . Fragmenty z toho istého rámca sú zašifrované rovnakým kľúčom, zatiaľ čo prijímač môže znova zostaviť fragmenty s rôznymi kľúčmi. Útočník to môže použiť na exfiltráciu údajov obete.

Tretia konštrukčná chyba je opäť s funkciou fragmentácie snímok vo WiFi a nazýva sa fragment cache attack . Čo sa stane, je to, že zariadenie WiFi neodstráni nezostavené fragmenty z pamäte, keď je používateľ odpojený od siete. To sa dá zneužiť vložením škodlivého fragmentu do pamäte prístupového bodu. Teraz, keď sa používateľ pripojí k sieti Wi^(WiFi) -Fi a prenesie fragmentovaný rámec, tieto fragmenty sa znova spoja so škodlivým fragmentom vloženým útočníkom.

Prečítajte si^(Read) : Ako skontrolovať, či váš smerovač nie je napadnutý hackermi^{(How to check if your Router is hacked)} .

Demo FragAttacks od Mathy Vanhoefa:

Ako zabezpečiť WiFi proti FragAttacks ?

Niektoré štandardné postupy vám môžu pomôcť chrániť vaše WiFi pred FragAttacks . Toto sú:

1. Inovujte svoje zariadenie
2. Nainštalujte aktualizácie zabezpečenia
3. Použite šifrovanie
4. Použite sieť VPN
5. Nastavte vlastný DNS

1] Inovujte svoje zariadenie

Mathy Vanhoef vo svojom blogu hovorí:

The biggest risk in practice is likely the ability to abuse the discovered flaws to attack devices in someone’s home network. For instance, many smart home and internet-of-things devices are rarely updated, and Wi-Fi security is the last line of defense that prevents someone from attacking these devices. Unfortunately, due to the discover vulnerabilities, this last line of defense can now be bypassed. In the demo above, this is illustrated by remotely controlling a smart power plug and by taking over an outdated Windows 7 machine.

Ak teda používate staršiu verziu svojich zariadení, musíte ich aktualizovať. Ak napríklad stále používate Windows 7/8 , je ten správny čas inovovať na Windows 10^{(upgrade to Windows 10)} , aby ste ochránili svoje zariadenie pred FragAttacks a inými novými bezpečnostnými útokmi.

A ak používate starý smerovač, ktorý už dlho nemá k dispozícii žiadne aktualizácie, musíte zvážiť výmenu smerovača a získanie nového. Ak pravidelne neaktualizujete firmvér, jednoducho vymeňte svoje zariadenie.

Prečítajte si^(Read) : Ako opraviť slabé miesta verejnej a domácej siete Wi-Fi.

2] Nainštalujte aktualizácie zabezpečenia

Vždy sa uistite, že máte na svojom zariadení nainštalované bezpečnostné aktualizácie. Aktualizácie zabezpečenia^(Security) vám pomôžu chrániť vaše zariadenia pred akýmikoľvek novými zraniteľnosťami a bezpečnostnými útokmi. Pokračujte teda v kontrole bezpečnostných aktualizácií a nainštalujte ich hneď, ako budú k dispozícii. Hoci smartfóny a ďalšie moderné zariadenia automaticky sťahujú a inštalujú aktualizácie zabezpečenia. Skontrolujte však aj manuálne, aby ste sa uistili.

V prípade systému Windows 10 môžete nainštalovať bezpečnostné a ďalšie aktualizácie tak, že prejdete na možnosť Settings > Update a Security > Windows Update a skontrolujete dostupné aktualizácie a potom si ich stiahnete a nainštalujete do počítača.

Prečítajte si^(Read) : Tipy na zabezpečenie Wi-Fi^{(Wi-Fi Security Tips)} : Preventívne opatrenia na verejných prístupových miestach^{(Public Hotspots)} .

3] Použiť šifrovanie

Pri prehliadaní online sa uistite, že sa nachádzate na zabezpečenej webovej lokalite s certifikátom HTTPS ( Hypertext Transfer Protocol Secure ). Nielen to, používajte šifrovanie vždy a všade. Na prenos dát medzi zariadeniami použite napríklad zabezpečenú aplikáciu, ktorá ponúka end-to-end šifrovanie. Pamätajte, že FragAttacks^{(Remember FragAttacks)} sa vyskytujú pri odosielaní nezašifrovaných údajov cez zabezpečenú sieť. Šifrovanie je teda nevyhnutnosťou.

4] Použite sieť VPN

Zvážte použitie služby VPN^{(using a VPN service)} , pretože vám môže poskytnúť ochranu pred FragAttacks smerovaním vašej prevádzky cez šifrované pripojenie.

5] Nastavte vlastný DNS

Vlastné DNS^(DNS) môžete nakonfigurovať aj manuálne vo svojom smerovači a iných zariadeniach, aby ste zabránili akémukoľvek útoku, ktorý vás presmeruje na škodlivý server.

FragAttacks sú novou kolekciou zraniteľností v štandarde WiFi , ktoré ohrozujú viaceré zariadenia. Útočník v dosahu vašej siete môže vykonať tieto typy útokov, keď sa pokúsi ukradnúť vaše údaje. Niektoré základné bezpečnostné postupy vám však môžu pomôcť chrániť vaše WiFi pred FragAttacks .

O FragAttacks sa môžete ďalej vzdelávať na stránke fragattacks.com.

What are FragAttacks? How to secure your WiFi against FragAttacks?

Just about recently, a secυrity researcher haѕ discovered and reported new vulnerabilities in WiFi devices known as FragAttacks. These are new types of attacks that exploit design flaws in the WiFi standard and affect most WiFi-enabled devices. He has previously discovered the KRACK attack which basically affected WPA2 protocol.

What are FragAttacks?

FragAttacks term is coined with the phrase Fragmentation and Aggregation Attacks. These are security threats that target WiFi devices. In these attacks, the attacker basically targets a device that is within the range of its WiFi network and steals the victim’s sensitive information (e.g., password). These attacks impact all recent WiFi security protocols including WPA3 and WPA2. Home routers, IoT, smartphones, and many other devices are affected by these kinds of attacks.

Read: How to secure and protect your WiFi Router.

Design Flaws in WiFi

FragAttacks take advantage of several vulnerabilities in WiFi. They can be carried out in various ways including:

The attacker may inject an unencrypted WiFi frame into a secure WiFi network. They can use the first design flaw in the WiFi standard which is its aggregation feature. In this, the “is aggregated” flag in a frame is not validated and can easily be modified. Hence, the attacker injects the packet and tricks the victim into redirecting him to their malicious server.

The second design flaw in WiFi is its frame fragmentation feature and is known as a mixed key attack. The fragments from the same frame are encrypted with the same key, while the receiver can reassemble fragments with different keys. An attacker can use this to exfiltrate the victim’s data.

The third design flaw is again with the frame fragmentation feature in WiFi and is called fragment cache attack. What happens is that the WiFi device doesn’t eliminate non-reassembled fragments from memory when a user is disconnected from a network. This can be exploited by injecting a malicious fragment into the access point’s memory. Now, when a user connects to the WiFi network and transmits a fragmented frame, those fragments will be reassembled with the attacker’s injected malicious fragment.

Read: How to check if your Router is hacked.

FragAttacks Demo by Mathy Vanhoef:

How to secure your WiFi against FragAttacks?

Some standard practices can help you protect your WiFi from FragAttacks. These are:

1. Upgrade your device
2. Install Security Updates
3. Use Encryption
4. Use a VPN
5. Set up a Custom DNS

1] Upgrade your device

Mathy Vanhoef says in his blog:

The biggest risk in practice is likely the ability to abuse the discovered flaws to attack devices in someone’s home network. For instance, many smart home and internet-of-things devices are rarely updated, and Wi-Fi security is the last line of defense that prevents someone from attacking these devices. Unfortunately, due to the discover vulnerabilities, this last line of defense can now be bypassed. In the demo above, this is illustrated by remotely controlling a smart power plug and by taking over an outdated Windows 7 machine.

So, if you are using an older version of your devices, you must upgrade them. For example, if you are still using Windows 7/8, it’s the right time to upgrade to Windows 10 to protect your device against FragAttacks and other new security attacks.

And, if you are using an old router that has no upgrades available for a long, you must consider changing your router and getting a new one. Simply replace your device if there are no firmware updates regularly.

Read: How to fix Public and Home Wi-Fi Network vulnerabilities.

2] Install Security Updates

Always make sure that you have installed security updates on your device. Security updates help you protect your devices against any new vulnerability and security attacks. So, keep on checking for security updates and install them as soon as they are available. Although, smartphones and other modern devices automatically download and install security updates. But, also check manually to ensure the same.

In the case of Windows 10, you can install security and other updates by going to the Settings > Update & Security > Windows Update option and check for updates available and then download and install them on your PC.

Read: Wi-Fi Security Tips: Precautions To Take At Public Hotspots.

3] Use Encryption

When browsing online, ensure that you are on a secure website with an HTTPS (Hypertext Transfer Protocol Secure) certificate. Not just that, use encryption all the time and everywhere. For example, use a secure application that offers end-to-end encryption to transfer data between devices. Remember FragAttacks occur when unencrypted data is sent over a secure network. So, encryption is a must.

4] Use a VPN

Consider using a VPN service as it can provide you protection against FragAttacks by routing your traffic through an encrypted connection.

5] Set up a Custom DNS

You can also configure a custom DNS manually in your router and other devices to obstruct any attack that redirects you to a malicious server.

FragAttacks are a new collection of vulnerabilities in WiFi standard that puts multiple devices at risk. An attacker within the range of your network can carry out these types of attacks where he attempts to steal your data. However, some basic security practices can help you protect your WiFi against FragAttacks.

You can further educate yourself on FragAttacks by going to fragattacks.com.

Related posts

• Ako opraviť problémy s WiFi v systéme Windows 11/10

• Je WiFi bezpečné pre vaše zdravie a doma?

• Ako nastaviť WiFi Range Extender, Booster a Repeater

• Ako zmerať silu signálu WiFi v systéme Windows 10

• Systém Windows sa pri spustení nepripojí k sieti Wi-Fi

• Oprava chyby Bez internetu, Zabezpečená WiFi v systéme Windows 11/10 [Opravené]

• Ako skontrolovať nastavenia sieťového adaptéra Wi-Fi v systéme Windows 11/10

• Ikona Wi-Fi sa nezobrazuje alebo chýba na paneli úloh v systéme Windows 11/10

• Najlepší bezplatný softvér WiFi Hotspot pre Windows PC

• Ikona Wi-Fi na paneli s nástrojmi nezobrazuje zoznam dostupných sietí

• Nebezpečenstvo bezplatných verejných WiFi hotspotov

• Ako vytvoriť správu sieťového adaptéra Wi-Fi v systéme Windows 10

• Nízka intenzita signálu Wi-Fi v systéme Windows 11/10.

• Ako nájsť heslo WiFi v systéme Windows 11/10

• Ako vygenerovať históriu WiFi alebo správu WLAN v systéme Windows 10

• Heslo WiFi nefunguje na klávesnici bez QWERTY v systéme Windows 10

• Ako odstrániť profil WiFi siete z Windows 11/10

• Ako preniesť súbory GoPro pomocou Wi-Fi do počítača so systémom Windows

• Ako zabezpečiť a chrániť váš WiFi router

• WiFi Extender vs WiFi Repeater - Ktorý z nich je lepší?