Äskettäin löydetyt Wi-Fi-standardin puutteet saattavat antaa hakkereille mahdollisuuden varastaa tietoja laitteista. Tunnettu tietoturvaasiantuntija Mathy Vanhoef kirjoitti äskettäin blogissaan, että Wi-Fi-ohjelmointivirheet voivat vaikuttaa mihin tahansa Wi-Fi-laitteeseen. Vanhoef sanoi kuitenkin, että puutteita käyttävien hyökkäysten riski on pieni, koska hakkerin pitäisi olla lähellä.
«Suurin todellisen maailman riski on luultavasti kyky hyödyntää löydettyjä puutteita hyökätäkseen kotiverkon laitteisiin», Vanhoef kirjoitti. «Esimerkiksi monia älykkään kodin ja esineiden internet-laitteita päivitetään harvoin, ja Wi-Fi-suojaus on viimeinen puolustuslinja näitä laitteita vastaan hyökkäämästä.» Vanhoef suoritti kokeita ja havaitsi, että haavoittuvuus vaikutti kahteen neljästä testatusta kotireitittimestä sekä useisiin IoT-laitteisiin ja joihinkin älypuhelimiin. Wi-Fiä pidetään yleensä turvallisena standardina. «Näiden haavoittuvuuksien löytäminen tulee yllätyksenä, koska Wi-Fi-tietoturva on parantunut merkittävästi viime vuosina», Vanhoef kirjoittaa. Mutta viime aikoina on tullut ilmi muita Wi-Fi-hyökkäyksiä. Turvatutkijat onnistuivat murtautumaan Tesla Model 3 -autoon käyttämällä niiden yläpuolella lentävää dronea. Tutkijat osoittivat, kuinka drooni voi käynnistää Wi-Fi-hyökkäyksen murtautuakseen pysäköityyn autoon ja avatakseen sen ovet jopa noin 100 metrin etäisyydeltä. Tutkijoiden mukaan hyväksikäyttö toimi Tesla S-, 3-, X- ja Y-malleja vastaan. «Monet älykkään kodin ja esineiden internet-laitteet päivitetään harvoin, ja Wi-Fi-suojaus on viimeinen puolustuslinja niitä vastaan, jotka hyökkäävät näihin laitteisiin.» Auton Wi-Fi-yhteyttä käyttämällä tutkijat syöttivät sitten koodin Model 3:n sisäänrakennetun verkkoselaimen kautta. «Hyökkääjä voisi avata ovien ja tavaratilan lukituksen, muuttaa istuimen asentoa, sekä ohjausta. pyörä ja – kiihdytystilana – lyhyesti sanottuna, mitä kuljettaja voi tehdä painamalla konsolin eri painikkeita», tutkijat kirjoittivat verkkosivuillaan.