Новый метод позволяет упростить взлом WPA/WPA2 в сети 802.11

Новый метод позволяет упростить взлом WPA/WPA2 в сети 802.11

Новый метод позволяет упростить взлом WPA/WPA2 в сети 802.11

Эксперты сообщили о появлении новой методики, позволяющей легко получить PMKID (Pairwise Master Key Identifier — идентификатор парного главного ключа) маршрутизатора, который использует WPA/WPA2. Впоследствии полученные данные могут быть использованы для взлома пароля роутера.

Предыдущие методы взлома WPA/WPA2 вынуждали злоумышленника дождаться входа пользователя, чтобы захватить всю процедуру хендшейка.

Новый же метод требует лишь одного фрейма, который атакующий может запросить у AP.

Новая схема взлома была обнаружена Дженсом Стьюбом, известным под прозвищем «atom». Именно он создал популярный инструмент для взлома паролей — Hashcat. Стьюб утверждает, что этот метод будет работать практически со всеми маршрутизаторами, использующими 802.11i/p/q/r с включенным роумингом.

Принцип новой схемы примерно следующий — извлекается RSN IE (Robust Security Network Information Element) из одного фрейма EAPOL. RSN IE представляет собой опциональное поле, которое содержит PMKID. PMKID генерируется маршрутизатором на этапе аутентификации пользователя.

Идентификатор парного главного ключа является частью 4-стороннего хендшейка, в ход которого подтверждается валидность пароля, используемого пользователем.

«PMKID вычисляется с использованием HMAC-SHA1. Ключ в этом случае и есть PMK, а часть данных — соединение фиксированной метки в виде строки “PMK Name”», — объясняет эксперт.

Таким образом, теперь атакующий может попытаться пройти аутентификацию, чтобы получить один фрейм, что обеспечит ему доступ к PMKID. Затем злоумышленник сможет использовать PMKID для получения ключа Pre-Shared Key (PSK).

Чистая прибыль Группы Астра выросла на 67% и достигла 1,1 млрд руб.

«Группа Астра» отчиталась по МСФО за первое полугодие 2026 года. Скорректированная чистая прибыль компании выросла на 96% год к году и достигла 1,2 млрд рублей. Обычная чистая прибыль прибавила 67% — до 1,1 млрд рублей. Выручка увеличилась на 17%, до 7,8 млрд рублей, а отгрузки — на 27%, до 7,3 млрд.

Главным двигателем стал II квартал: выручка подскочила на 47%, до 5,1 млрд рублей, отгрузки — на 42%, до 5,4 млрд.

Одновременно компания прикрутила кран с расходами. Если в I квартале операционные затраты выросли на 22%, то во втором — лишь на 10%. В итоге скорректированная EBITDA за полугодие увеличилась на 40%, до 1,8 млрд рублей. Долговая нагрузка осталась умеренной: отношение чистого долга к LTM скорректированной EBITDA составило 0,38.

Больше всего выручки принесла Astra Linux — 3,4 млрд рублей, на 13% больше прошлогоднего результата. Доходы от сопровождения продуктов выросли на 25%, до 2,5 млрд, а от остальных решений экосистемы — на 20%, до 1,7 млрд рублей.

Почивать на импортозамещённых лаврах компания не собирается. За полугодие она вложила в продуктовую разработку 1,7 млрд рублей и выпустила 28 крупных и небольших обновлений.

Среди новинок — агент «Астра ИИ Код» для анализа кода в закрытом контуре и платформа запуска ИИ-моделей «Боцман AI». Полноценную ИИ-стратегию компания обещает представить в сентябре.

В августе принадлежащая группе «Тантор Лабс» получила права на российскую СУБД «Персей» и забрала вместе с ней около 50 разработчиков. Параллельно «Группа Астра» осваивает Юго-Восточную Азию, выкупает собственные акции и сохраняет цель увеличить чистую прибыль по итогам 2026 года на 40%.

Правда, главный экзамен ещё впереди: около 70% годовых отгрузок компании традиционно приходится на второе полугодие. Красивые цифры есть, но финальный зачёт будет зимой.

RSS: Новости на портале Anti-Malware.ru