Атака AirSnitch ломает изоляцию клиентов на любых роутерах 🦖

Исследователи представили атаку, которая обходит защиту client isolation, не позволяющую устройствам в одной Wi-Fi-сети перехватывать трафик друг друга. Работает на всех протестированных роутерах: Netgear, D-Link, Ubiquiti, Cisco, TP-Link, ASUS, DD-WRT, OpenWrt.

Атака не ломает криптографию WPA2/WPA3, а обходит её, эксплуатируя рассинхронизацию идентификации клиента между Layer-1 и Layer-2.

AirSnitch напоминает старый добрый ARP-спуфинг из нулевых, только адаптированный под современные реалии. Хакер подменяет MAC-адрес жертвы, заставляя внутренний свитч роутера отправлять чужие пакеты на устройство злоумышленника. А чтобы жертва не отвалилась от сети, хакер заботливо пингует роутер обратно, перекидывая маршрутизацию туда-сюда. В итоге злоумышленник может воровать куки, делать DNS-спуфинг и читать незашифрованный трафик.

Хорошая новость в том, что атакующему нужен доступ к сети (хотя бы к гостевому SSID), а плохая - некоторые производители признали, что часть проблем решается только заменой чипов. Стандарта на client isolation не существует, каждый вендор реализует это по-своему. VPN помогает лишь частично.

Самый практичный совет: не доверяйте чужим Wi-Fi-сетям. Впрочем, это был хороший совет и до AirSnitch 🤷‍♂️

🥸 godnoTECH - Новости IT