Hasty Briefsbeta

双语

New Attack Against Wi-Fi

2 months ago
  • #Wi-Fi
  • #MitM
  • #Cybersecurity
  • AirSnitch是一种新型Wi-Fi攻击技术,通过利用网络协议栈第1层和第2层的核心特性,实现跨层身份去同步化攻击。
  • 该技术可实现完整的双向中间人攻击(MitM),攻击者能查看并篡改数据,且不受SSID或网段限制。
  • 攻击者可拦截所有链路层流量,进而发起更高层攻击,当互联网连接未加密时尤其危险(Windows/Linux系统6-20%的网页存在此风险)。
  • 即使采用HTTPS加密,攻击者仍可实施DNS缓存投毒攻击,利用未修补漏洞获取外部IP地址,并将其与用户访问的URL进行关联分析。