Недавнее исследование группы специалистов по кибербезопасности освятило техники атаки AirSnitch, используемые в беспроводных сетях Wi-Fi. Этот метод не взламывает шифрование данных, а обходит его, перехватывая и подменяя трафик.
AirSnitch использует уязвимости на двух нижних уровнях сетевого стека: физическом, работающем на частотах 2,4 и 5 ГГц, и канальном, отвечающем за передачу данных и MAC-адресацию. Это приводит к возможности реализации атаки «человек посередине» (MitM). Злоумышленник может находиться в разных сегментах сети и по разным SSID, используя низкие уровни для перехвата данных.
Атакующий способен видеть и модифицировать открытые потоки, похищать аутентификационые данные и другую конфиденциальную информацию. Даже при защите в виде HTTPS, хакер может манипулировать запросами и влиять на DNS. Способы защиты, такие как использование приоритетных VLAN и VPN, могут уменьшить риск, но не гарантируют полную безопасность. Ошибки в настройках могут повлечь дальнейшие уязвимости.