Quote from: kronor on October 20, 2017, 10:40:40 AM

Quote from: 88kWh on October 20, 2017, 08:51:08 AM

Quote from: Xakki777 on October 20, 2017, 08:25:07 AM

‼ Чем уязвимость в протоколе шифрования Wi-Fi угрожает криптовалютным кошелькам ‼

➡ В начале этой недели представитель исследовательской группы Imec-DistriNet Мати Ванхоф (Mathy Vanhoef) рассказал об обнаруженных им серьезных уязвимостях в протоколе шифрования WPA2, который используется для защиты большинства современных сетей Wi-Fi.

➡ Ванхуф отметил: «Злоумышленник, находящийся в пределах досягаемости жертвы, может использовать эти уязвимости для атаки KRACK (Key reinstallation attack - подмена ключей шифрования). Атакующий применяет этот новый вид атаки для получения доступа к информации, которая ранее считалась зашифрованной. Это может применяться для хищения таких конфиденциальных данных, как номера кредитных карт, сообщения чатов, электронная почта, фотографии и тому подобное. Атака действует против всех существующих защищенных сетей WI-FI».

⚠ Возможное влияние на криптовалютные кошельки ⚠

➡ Как объясняет Ванхуф, информацию можно похитить с любых устройств, использующих открытое соединение WI-FI, начиная от мобильных телефонов до компьютеров. Многие аналитики, в том числе ответственный редактор компании CNET Роджер Чен (Roger Cheng) считают, что сейчас уязвимым является любое устройство, использующее соединение Wi-Fi.

➡ «Это очень серьезно. Плохо то, что уязвимым становится любое использующее Wi-Fi устройство. Хорошо то, что необходима локальность. Злоумышленник должен находиться вблизи сети Wi-Fi. Запустить масштабную атаку невозможно», - говорит Чен.

➡ Аналитики объясняют, что хакеры, атакующие локальные соединения Wi-Fi, например, в аэропортах, могут взломать локальные системы устройств с поддержкой Wi-Fi и похитить любую информацию от паролей до данных приложений. Кроме того, поскольку по сравнению с другими операционными системами устройства на Android и Linux более подвержены атакам KRACK, криптовалютные кошельки, установленные на таких устройствах, имеют больше шансов подвергнуться локальным атакам.

➡ Около 50% устройств на Android являются уязвимыми перед атаками KRACK и другими видами атак, способными извлечь передаваемую устройствами секретную информацию.

Wi-Fi трафик достаточно легко перехватывается, плюс Android самая дырявая операционка, даже Windows надежнее.
а потом люди удивляются, почему у них увели все деньги с кошельков и карточек.

Смотря какой пароль по сложности у Wi-Fi. Понятно, что взломать всё можно, но будет ли стоить затраченных трудов результат, хакеру будет проще на другую жертву переключиться. По Андроиду согласен - дырявое ведро, лучше не держать на этой системе ни банковские клиенты, ни кошельки криптовалют, ни вообще какую-либо важную информацию.

Тут дело в уязвимости протокола шифрования, а если в сеть проникли через уязвимость - хоть какой пароль пусть у тебя стоит, все равно он обходится. Некоторые роутеры вскрываются обычным приложением с того же андроида(дырявый-то он дырявый, но вот если знаешь где дырки и куда смотреть - становится прозрачным и подконтрольным. Но это для тех у кого руки из правильного места. Я не из тех

).

Так что если производите операции с криптой - лучше киньте провод напрямую. Как минимум. Лучше вариант конечно с линуксом. В любом случае, предупрежден - значит вооружен, если вам попалось это сообщение - не пропускайте его мимо, вдруг оно именно должно было вам попасться. И будьте осторожнее Wink