Привет!
Это 3DNews и ежедневная рассылка, в которой мы кратко рассказываем, что произошло в мире технологий. Главное за сегодня:

Из-за бага в WiFi отключить шифрование может кто угодно

• В протоколе WiFi нашли фундаментальную проблему безопасности, через которую злоумышленники могут получить от точки доступа чужие данные в открытом виде или внедрить в них вредоносный код.
• Атакующая сторона может перехватить MAC-адрес клиента и передать точке доступа от его имени сигнал о переходе в спящий режим. После этого точка доступа перестанет отправлять клиенту пакеты данных и будет накапливать их в очереди.
• Стандарт WiFi не содержит требований по обеспечению безопасности пакетов в очереди и не описывает время их хранения. Обычно очередь хранится точкой доступа в открытом виде.
• Если после отправки сигнала о переходе в сон злоумышленник от имени клиента сменит или отменит пароль шифрования, то отправив потом сигнал о пробуждении, он получит от точки доступа в незащищённом виде все предназначавшиеся клиентскому устройству накопленные пакеты.
• Используя подобную технику, злоумышленник также может подменять пакеты, внедряя в них вредоносный код.
• Атаке подвержен широкий диапазон устройств и операционных систем, включая Linux, FreeBSD, iOS и Android. В списке уязвимых — роутеры Lancom, Aruba, Cisco, Asus и D-Link.
• Исследователи безопасности, обнаружившие уязвимость, продемонстрировали её эксплуатацию на практике.
  

А еще: