На GitHub опубликовано краткое пособие по взлому сетей Wi-Fi

На GitHub опубликовано краткое пособие по взлому сетей Wi-Fi

На GitHub опубликовано краткое пособие по взлому сетей Wi-Fi

Участник сообщества GitHub brannondorsey опубликовал краткое пособие, в котором рассматривается способ взлома сетей Wi-Fi, которые защищены слабыми паролями. Автор утверждает, что опубликованная информация поможет пользователям проверить безопасность собственных сетей.

Описанная brannondorsey атака полностью пассивна, поэтому невозможно определить, что вы именно взламываете пароль, а не просто используете его для подключения. Также эксперт для ускорения процесса предлагает дополнительную атаку деаутентификации, описанную в конце опубликованного материала.

Специалист призывает использовать его руководство исключительно в ознакомительных целях, либо же ля проверки безопасности собственных сетей. За любое незаконное использование его метода автор не готов отвечать.

Напомним, что в прошлом году стало известно об эксплойте KRACK, который использует уязвимости в безопасности Wi-Fi и может позволить злоумышленникам перехватить трафик между компьютерами и точками доступа.

Эксплойт использует несколько уязвимостей в протоколе безопасности WPA2, являющимся популярной схемой аутентификации, используемой для защиты личных и корпоративных сетей Wi-Fi.

Позже эксперты опубликовали инструмент, осуществляющий проверку, уязвима ли та или иная точка доступа Wi-Fi для эксплойта KRACK.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Инженер Яндекса помог закрыть опасную уязвимость в Chromium

Инженер по информационной безопасности «Яндекса» нашёл и помог исправить серьёзную уязвимость в проекте Chromium — на его базе работают такие браузеры, как Google Chrome, Microsoft Edge и Яндекс Браузер.

Баг обнаружили в движке V8, который отвечает за работу JavaScript в браузере. Уязвимость могла стать частью сложных атак, позволяя злоумышленникам выполнять нежелательные действия через браузер.

Инженер «Яндекса» не только нашёл ошибку, но и предложил вариант исправления. Google включила его в обновление движка, выпущенное в сентябре.

Важно, что Яндекс Браузер уязвимости не содержал — там использовалась версия V8 без ошибки. Теперь в продукте будут доступны обновления с уже исправленным кодом.

В компании напоминают, что они регулярно выпускают патчи безопасности для браузера, не дожидаясь глобальных апдейтов Chromium. Это помогает быстрее закрывать потенциальные угрозы и защищать пользователей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru