WiKI-Eve ворует числовые пароли через Wi-Fi
Новая атака, нацеленная на кражу числовых паролей со смартфонов, получила название WiKI-Eve. С ее помощью злоумышленники могут перехватывать и расшифровывать пароли с точностью до 90% в момент подключения к Wi-Fi роутеру.
WiKI-Eve использует формирование направленного луча радиосигнала по Wi-Fi. Функция BFI появилась в 2013 году вместе с Wi-Fi 5. Она позволяет устройствам отправлять роутерам данные о своем точном местоположении, чтобы регулировать точность подачи сигнала.
Однако обмен данными через BFI предполагает их передачу в текстовой форме, что означает легкость перехвата и последующего использования без взлома ключа шифрования. На проблему указали исследователи из Китая и Сингапура. В ходе тестирования им удалось успешно расшифровать простые цифровые пароли с точностью до 90%, шестизначные — с точностью до 85%, а сложные пароли от приложений — до 66%. Этот тип атаки представляет опасность только для числовых паролей и не затрагивает буквенные комбинации.
Теги:
похожие материалы
Роскомнадзор начал вводить меры по частичному ограничению работы Telegram в России
Власти приняли решение приступить к поэтапному ограничению работы мессенджера Telegram в России.
Исследователи зафиксировали рост кооперации политически мотивированных хакерских группировок
Центр мониторинга и реагирования на киберугрозы RED Security SOC сообщил о формировании устойчивого тренда на кооперацию политически мотивированных хакерских группировок при атаках на российский бизнес.
«Газинформсервис» подтвердил членство в РОСЭУ и анонсировал создание системы независимого аудита УЦ
Компания «Газинформсервис» подтвердила статус члена Ассоциации РОСЭУ на 2026 год.
BeyondTrust выпустила патч для устранения критической уязвимости
По данным официального бюллетеня безопасности, компания BeyondTrust опубликовала предупреждение о критической уязвимости в продуктах Remote Support и Privileged Remote Access, позволяющей злоумышленнику удалённо выполнить произвольный код без предварительной аутентификации.
Эксперты предупреждают о рисках использования бесплатных VPN-сервисов
Специалисты по кибербезопасности предупреждают, что бесплатные VPN-сервисы могут представлять серьезные риски для конфиденциальности и безопасности пользователей.
Облака в одном окне: «Группа Астра» анонсирует Clouden для централизованного управления гибридной инфраструктурой
«Группа Астра» вывела на рынок Clouden — решение для централизованного управления гибридной и мультиоблачной инфраструктурой.
СберКорус и «Актив» выпустили лимитированную партию премиальных ключевых носителей
Оператор электронного документооборота СберКорус совместно с крупнейшим российским производителем и разработчиком программно-аппаратных средств защиты информации.
Цифровая броня бизнеса: SafeERP 4.9.8 защищает критичные системы и ускоряет безопасную разработку
Компания «Газинформсервис» представила квартальное обновление SafeERP 4.
«Избегайте Windows 11, если хотите сохранить приватность» - заявили эксперты по анализу данных
Ряд специалистов по защите данных и цифровой приватности заявили, что пользователям, чувствительным к вопросам конфиденциальности, стоит с осторожностью относиться к использованию Microsoft Windows 11.
Bithumb по ошибке начислила пользователям 620 000 биткоинов
Южнокорейская криптовалютная биржа Bithumb сообщила о техническом сбое, в результате которого ряду пользователей были ошибочно зачислены биткоины без фактического внесения средств.