پرش به محتوا
آخرین اخبار
نقص وای‌فای Broadcom امکان نفوذ به برخی روترها را بدون رمز شبکه فراهم می‌کند احتمال افشای کلیدهای API برخی کاربران OpenCode Console سوءاستفاده فعال از نقص SiteGuard Server Edition؛ مدیران سرور اصلاحیه نصب کنند نفوذ از مسیر ConnectWise به محیط‌های Microsoft ۳۶۵؛ خدمات پشتیبان‌گیری متوقف شد دو نقص بحرانی Drupal می‌توانند اجرای کد روی سرور را ممکن کنند هشدار BlockStrap برای Magento و Adobe Commerce؛ اصلاحیه اکتبر ضروری است نقص بحرانی BeyondTrust در حملات واقعی استفاده شده؛ اصلاحیه نصب شود نشت حدود ۱۱.۱۸ میلیون رکورد مشتریان Burger King ژاپن نقص وای‌فای Broadcom امکان نفوذ به برخی روترها را بدون رمز شبکه فراهم می‌کند احتمال افشای کلیدهای API برخی کاربران OpenCode Console سوءاستفاده فعال از نقص SiteGuard Server Edition؛ مدیران سرور اصلاحیه نصب کنند نفوذ از مسیر ConnectWise به محیط‌های Microsoft ۳۶۵؛ خدمات پشتیبان‌گیری متوقف شد دو نقص بحرانی Drupal می‌توانند اجرای کد روی سرور را ممکن کنند هشدار BlockStrap برای Magento و Adobe Commerce؛ اصلاحیه اکتبر ضروری است نقص بحرانی BeyondTrust در حملات واقعی استفاده شده؛ اصلاحیه نصب شود نشت حدود ۱۱.۱۸ میلیون رکورد مشتریان Burger King ژاپن
اخبار

حفره امنیتی وای‌فای شناسایی شد

آبان ۱۵, ۱۴۰۱ نوشتهٔ nr بدون نظر

کمیته رکن چهارم – یک تیم تحقیقاتی در دانشگاه واترلو دستگاهی ساخته‌اند که حفره امنیتی وای‌فای را شناسایی می‌کند.

گروهی از محققان دانشگاه واترلو با همکاری علی عابدی، استادیار علوم کامپیوتر، یک دستگاه مجهز به پهپاد ابداع کرده اند که می‌تواند با استفاده از شبکه‌های وای‌فای ورای دیوارها را ببیند.

این دستگاه که Wi-Peep نام دارد می‌تواند در نزدیکی یک ساختمان پرواز کند و سپس با استفاده از شبکه‌های وای‌فای ساکنان، دستگاه‌های متصل را ظرف چند ثانیه شناسایی و مکان‌یابی کند.

Wi-Peep از یک حفره امنیتی استفاده میکند که محققان آن راpolite Wi-Fi مینامند. حتی اگر یک پسورد شبکه، محافظت شده باشد، دستگاه‌های هوشمند به طور خودکار به تلاش برای تماس از طریق هر دستگاهی در آن نزدیکی پاسخ می‌دهند.

این دستگاه هنگام پرواز با پهپاد چند پیام می‌فرستد و در مرحله بعد مدت زمان پاسخ هریک از دستگاه‌ها را می‌سنجد. به این ترتیب Wi-Peepمی‌تواند مکان دستگاه را تا فاصله یک متری شناسایی کند.

عابدی درباره اهمیت این اکتشاف می‌گوید: دستگاه‌های Wi-Peep شبیه نور در طیف قابل مشاهده هستند. افراد با فناوری‌های مشابه می‌توانند نخست مکان موبایل یا ساعت‌های هوشمند نیروهای محافظ داخل بانک را شناسایی و سپس حرکات آن‌ها را ردیابی کنند. یا به طور مشابه سارق می‌تواند مکان و نوع دستگاه‌های هوشمند در خانه از جمله دوربین‌های امنیتی لپ تاپ‌ها و تلویزیون‌های هوشمند را ردیابی کند.

او در ادامه می‌افزاید: علاوه برآن استفاده از دستگاه با کمک پهپاد بدان معنا است که ابزار می‌تواند بدون آنکه ردیابی شود به سرعت و از راه دور فعالیت کند. ما به محض ردیابی شکاف امنیتی Polite Wi-Fi، متوجه شدیم چنین نوع حمله ای ممکن است.

محققان wi-Peep را ساختند تا نظریه خود را آزمایش کنند و خیلی زود متوجه شدند هر فردی با تجربه در این زمینه میتواند دستگاه مشابهی بسازد.

عابدی در این باره میگوید: ما باید حفره امنیتی Polite Wi-Fi را برطرف کنیم تا دستگاه‌های ما نسبت به ابزارهای ناشناس واکنش نشان ندهند. امیدواریم تحقیق ما به طراحی نسل آینده پروتکلها کمک کند.

منبع : خبرگزاری مهر

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Green Captcha Characters Below.