Ελάττωμα ασφαλείας WiFi επιτρέπει σε ένα drone να παρακολουθεί συσκευές μέσω τοίχων

[nnn]

Η φιλικότητα του WiFi προς άλλες συσκευές μπορεί να αποτελέσει σημαντική απειλή σε λάθος συνθήκες. Ερευνητές του Πανεπιστημίου του Waterloo ανακάλυψαν ένα ελάττωμα ασφαλείας στο πρότυπο δικτύωσης που επιτρέπει σε επιτιθέμενους να εντοπίζουν συσκευές μέσω τοίχων. Η τεχνική εντοπίζει τη θέση μιας συσκευής σε απόσταση 3,3 ποδιών μόνο με την εκμετάλλευση των αυτόματων αποκρίσεων επαφής των συσκευών WiFi (ακόμη και σε δίκτυα που προστατεύονται με κωδικό πρόσβασης) και τη μέτρηση των χρόνων απόκρισης. Μπορείτε να αναγνωρίσετε όλο το συνδεδεμένο υλικό σε ένα δωμάτιο και να παρακολουθήσετε ακόμη και τις κινήσεις των ανθρώπων, αν έχουν τηλέφωνο ή smartwatch.

Οι επιστήμονες δοκίμασαν την εκμετάλλευση τροποποιώντας ένα έτοιμο drone για να δημιουργήσουν μια ιπτάμενη συσκευή σάρωσης, το Wi-Peep. Το ρομποτικό αεροσκάφος στέλνει διάφορα μηνύματα σε κάθε συσκευή καθώς πετάει, καθορίζοντας τις θέσεις των συσκευών σε κάθε δωμάτιο. Ένας κλέφτης που χρησιμοποιεί το drone θα μπορούσε να βρει ευάλωτες περιοχές σε ένα σπίτι ή γραφείο ελέγχοντας την απουσία καμερών ασφαλείας και άλλων σημάτων που δείχνουν ότι ένα δωμάτιο παρακολουθείται ή είναι κατειλημμένο. Θα μπορούσε επίσης να χρησιμοποιηθεί για την παρακολούθηση ενός φρουρού ασφαλείας ή ακόμη και για να βοηθήσει αντίπαλα ξενοδοχεία να κατασκοπεύουν το ένα το άλλο, μετρώντας τον αριθμό των δωματίων που χρησιμοποιούνται.

Έχουν γίνει προσπάθειες εκμετάλλευσης παρόμοιων προβλημάτων WiFi στο παρελθόν, αλλά η ομάδα λέει ότι αυτές συνήθως απαιτούν ογκώδεις και δαπανηρές συσκευές που θα πρόδιδαν τις προσπάθειες. Το Wi-Peep απαιτεί μόνο ένα μικρό drone και περίπου 15 δολάρια ΗΠΑ σε εξοπλισμό που περιλαμβάνει δύο μονάδες WiFi και έναν ρυθμιστή τάσης. Ένας εισβολέας θα μπορούσε να σαρώσει γρήγορα ένα κτίριο χωρίς να αποκαλύψει την παρουσία του.

Ο επικεφαλής της έρευνας Dr. Ali Abedi ζητά αλλαγές στο πρότυπο WiFi για να αποτραπεί η ανταπόκριση των συσκευών σε "ξένους". Αυτό μπορεί να πάρει χρόνια, ωστόσο, και ο Abedi προτείνει στους κατασκευαστές υλικού να αντιμετωπίσουν το ζήτημα εν τω μεταξύ, εισάγοντας τυχαίους χρόνους απόκρισης. Οι πιθανότητες οι διαρρήκτες να χρησιμοποιήσουν drones για να χαρτογραφήσουν τις συσκευές του σπιτιού σας δεν είναι υψηλές σε αυτό το στάδιο (θα χρειάζονταν ακόμα την τεχνογνωσία), αλλά υπάρχουν πράγματα που μπορούν να κάνουν οι προγραμματιστές για να ανατρέψουν αυτές τις προσπάθειες κατασκοπείας από αέρος.

Translated with www.DeepL.com/Translator (free version)

Πηγή : Engadget

[mzaf]

Waterloo

[tsigarid]

Workaround: βάλτε όλες τις ασύρματες συσκευές σας 1 μέτρο μακριά από τους εξωτερικούς τοίχους των σπιτιών σας

[gcf]

Άμα ντύσω τους τοίχους αλουμινόχαρτο ασε τους να προσπαθούν, αμ πως.

[nnn]

Workaround: βάλτε όλες τις ασύρματες συσκευές σας 1 μέτρο μακριά από τους εξωτερικούς τοίχους των σπιτιών σας

Workaround @2, βάψτε τους τοίχους με anti-RF μπογιά

[badweed]

αμα ο διαρηκτης φτασει στο σημειο να χρησιμοποιησει τετοιες μεθοδους και να καταστρωσει επιχειρισιακο σχεδιο , μαλλον δεν μιλαμε για καθημερινες περιπτωσεις .
πιο πολυ δηλαδη για να το ταιριαξουν σε κανα σεναριο φαντασμαγορικης βαρετης πρακτωρικης ταινιας ταιριαζει .

[Verde]

Που είναι όλοι αυτοί που πανηγύριζαν πριν λίγες μέρες επειδή το Drone μετέφερε λίγο.... betadine από τη Νάξο στα μικρά νησιά??

Πολύ σοβαρό το θέμα καθώς με ελαχιστα λεφτά μπορείς να παρακολουθείς τις smart συσκευές σε ένα σπίτι. Δηλαδή κινητά, TV, tablet, κάμερες κλπ ακόμα και κλασικές συσκευές που έχουν wifi όπως κλιματιστικα , πλυντήρια κλπ.

Βούτυρο στο ψωμί πολυεθνικών, οργανισμών παρακολούθησης ακόμα και από το ίδιο το κράτος. και φυσικα πάσης φύσεως κλεφτών και εγκληματιών.

Εμπρός προς τα πίσω! Τελικά η τεχνολογική πρόοδος δεν είναι προς όφελος μας πάντα. Και σε πολλά επιτεύγματα τα αρνητικά και οι κίνδυνοι ειναι πολλαπλάσια από τα οποία θετικά.
Τα Drone προφανώς είναι μια στη μαύρη λίστα.

[netman]

Αληθεια τώρα;
Τα drones φταίνε ;

[Pixel 57]

Ωραία όλα αυτά απο επιστημονικής πλευράς. Στην πράξη αν έχεις τόσο ακριβά πράγματα που να σε κυνηγάει ο σύγχρονος Αρσέν Λουπέν θα έχεις και την αντίστοιχη ασφάλεια.

[xaris2335]

Υπάρχει και το Li-Fi που παρέχει ασφάλεια και ταχύτητα

[BlueChris]

Workaround @2, βάψτε τους τοίχους με anti-RF μπογιά

Υπάρχει τέτοιο πράγμα? ρωτάω σοβαρά. Βασικά δεν θέλω μόνο αντιRF αλλά μπογιά να μειώσει τις κεραίες της Cosmote που τις έχω στα 20 μέτρα από το σπίτι.

Που είναι όλοι αυτοί που πανηγύριζαν πριν λίγες μέρες επειδή το Drone μετέφερε λίγο.... betadine από τη Νάξο στα μικρά νησιά??

Πολύ σοβαρό το θέμα καθώς με ελαχιστα λεφτά μπορείς να παρακολουθείς τις smart συσκευές σε ένα σπίτι. Δηλαδή κινητά, TV, tablet, κάμερες κλπ ακόμα και κλασικές συσκευές που έχουν wifi όπως κλιματιστικα , πλυντήρια κλπ.

Βούτυρο στο ψωμί πολυεθνικών, οργανισμών παρακολούθησης ακόμα και από το ίδιο το κράτος. και φυσικα πάσης φύσεως κλεφτών και εγκληματιών.

Εμπρός προς τα πίσω! Τελικά η τεχνολογική πρόοδος δεν είναι προς όφελος μας πάντα. Και σε πολλά επιτεύγματα τα αρνητικά και οι κίνδυνοι ειναι πολλαπλάσια από τα οποία θετικά.
Τα Drone προφανώς είναι μια στη μαύρη λίστα.

Κόβοντας το "Σάρωση κοντινών συσκευών" στο κινητό και στις επιλογές προγραμματιστή ενεργοποιώντας το "Περιορισμός σάρωσης Wi-Fi" δεν είναι αρκετό?

Όσο για τις κάμερες στο σπίτι, όντως δεν μπορείς να ελέγξεις τίποτα πριν πολύ καλών καμερών τύπου Mobotix,Acti,HikVision.

[fadasma]

Υπάρχει τέτοιο πράγμα? ρωτάω σοβαρά. Βασικά δεν θέλω μόνο αντιRF αλλά μπογιά να μειώσει τις κεραίες της Cosmote που τις έχω στα 20 μέτρα από το σπίτι.

Υπάρχει αλλά δεν ξέρω αν θα κάνει δουλειά.. το βάζουν οι εταιρίες σε data centers κλπ για ασφάλεια

[Rage]

Άμα ντύσω τους τοίχους αλουμινόχαρτο ασε τους να προσπαθούν, αμ πως.

[ChriZ]

Δε φοβάμαι τίποτα... είμαι φτωχός...

[Parrot]

Θα φυλάω σκοπιά έξω από το σπίτι με καραμπίνα και αλίμονο σε όποιο drone με πλησιάσει