Рекурсивный акроним словосочетания «PHP: Hypertext Preprocessor»

Добро пожаловать на форум PHP программистов!

За последние 24 часа нас посетили 63604 программиста и 3141 робот. Сейчас ищут 1233 программиста ...

Последние

«Это действительно угроза глобальной сетевой безопасности». Обнаружена группа серьёзных уязвимостей в существующей системе безопасности Wi-Fi

Дата: сегодня 20:46

Группа исследователей из Калифорнийского университета в Риверсайде обнаружила ряд серьёзных уязвимостей в существующей системе безопасности Wi-Fi. Эти уязвимости специалисты назвали AirSnitch.

Обнаруженные дыры позволяют перехватывать данные в сети, к которой уже подключены пользователи, даже при наличии изоляции клиентов.

Создано Grok

Уязвимость использует присущие сетевому стеку недостатки. Поскольку Wi-Fi не криптографически связывает MAC-адреса клиентов, ключи шифрования Wi-Fi и IP-адреса на уровнях 1, 2 и 3 сетевого стека, злоумышленник может использовать это для присвоения личности другого устройства и обмана сети, заставляя её перенаправлять нисходящий и восходящий трафик через него. Уязвимость действительно серьёзная, так как она, кроме прочего, потенциально может позволить осуществлять сложные кибератаки.

Продвинутые атаки могут использовать наши примитивы для кражи cookie, отравления DNS и кэша. В нашем исследовании мы физически прослушиваем все каналы связи, поэтому эти сложные атаки будут работать. Это действительно угроза глобальной сетевой безопасности

Дополнительная проблема AirSnitch в том, что она использует сразу четыре способа обхода изоляции клиентов.

Неясно, как много устройств и систем подвержены уязвимости, но авторы исследования обнаружили, что эти уязвимости существуют как минимум в пяти популярных роутерах: Netgear Nighthawk x6 R8000, Tenda RX2 Pro, D-LINK DIR-3040, TP-Link Archer AXE75 и Asus RT-AX57. Кроме того, затронуты и прошивки с открытым исходным кодом: DD-WRT v3.0-r44715 и OpenWrt 24.10.

Подробнее на iXBT

Предыдущие новости

iXBT, сегодня 20:10
Таких RTX 5090 на рынке почти нет. Asus раскрыла подробности о модели GeForce RTX 5090 ProArt, которая занимает всего 2,5 слота

Компания Asus представила видеокарту GeForce RTX 5090 ProArt ещё в начале января, но анонс был неполным. Теперь же компания поделилась новыми деталями о данной модели. К примеру, только сейчас стало известно, что частота GPU в базовом режиме составляет 2482 МГц, а в режиме OC Mode она повышается до 2512 МГц. Для сравнения, эталонное значение равно 2410 МГц. Фото Videocardz...

iXBT, сегодня 20:17
9200 мАч, большие 144-герцевые экраны и мощные платформы Snapdragon. Xiaomi вывела на глобальный рынок планшеты Pad 8 и Pad 8 Pro

Компания Xiaomi вывела на глобальный рынок свои планшеты Pad 8 и Pad 8 Pro. В Европе их оценили в 500 и 650 евро соответственно, если говорить о базовых версиях. Планшеты, напомним, весьма похожи. Они выглядят одинаково, имеют одинаковые экраны IPS с частотой 144 Гц диагональю 11,2 дюйма и разрешением 2136 х 3200 пикселей. Фото Xiaomi Также у них одинаковые аккумуляторы...

iXBT, сегодня 20:26
Ещё одна компания прекратила производство приводов Blu-Ray. Buffalo больше не будет выпускать свои внешние рекордеры

Рынок устройств Blu-Ray продолжает терять игроков. Как сообщается, японская компания Buffalo объявила о том, что прекращает производство всех трёх своих моделей внешних приводов Blu-Ray. Снимают их с производства вовсе не для того, чтобы заменить новыми. Преемников у этих моделей (BRXLPT6U3E, BRXLPTV63B и BRXLPTWOU3) не будет, то есть компания вообще уходит с этого рынка. ...

3Dnews.ru, сегодня 20:13
НАТО вооружилось тараканами-киборгами — разведка станет незаметной, но уязвимой к тапку

На днях оборонный немецкий стартап SWARM Biotactics объявил о развёртывании программируемых роёв тараканов-киборгов для нужд НАТО. Эти системы уже поставлены платным заказчикам альянса, включая Бундесвер, после успешных полевых испытаний в Европе и США. В основе разработки лежат живые насекомые (в частности, тараканы), оснащённые миниатюрными электронными модулями для...