Postřehy z bezpečnosti: zranitelnosti WPA3

Root.cz 15.04.2019 06:40  V tomto díle Postřehů se podíváme na nově objevené zranitelnosti v protokolu WPA3, na prolomení snímače otisků prstů Galaxy S10, na napadení stránek softwaru VSDC, spyware TaiMahal, nebo na to, jak najít skryté kamery ubytovatelů. Je to zhruba rok, co byl představen nový protokol zabezpečení bezdrátových sítí WPA3. Tento protokol využívá bezpečnější způsob handshake, známý jako Dragonfly, což má zvýšit odolnost Wi-Fi sítí proti off-line slovníkovým útokům. Bezpečnostní analytici Mathy Vanhoef a Eyal Ronen nyní nalezli slabiny v implementaci WPA3-Personal, které umožňují útočníkovi získat heslo k Wi-Fi zneužitím timing-based nebo cache-based side-channel útoků. Tyto zranitelnosti umožňují provést obdobu off-line slovníkového útoku.