Кибермошенники подключаются к частным сетям, воруют трафик и личные данные пользователя
Хакеры вычислили «брешь» в системе безопасности маршрутизаторов, которые обеспечивают доступ к Wi-Fi. Это позволило злоумышленникам несанкционированно подключаться к частным сетям и перехватывать трафик, включая конфиденциальные данные и информацию о пользователях.
Проблема заключается в так называемой ошибке out-of-bounds write: это позволяет злоумышленнику заставить устройство записать данные в неправильное место памяти, что приводит к действию вредоносного кода.
— Юрий Шабалин, владелец продукта «Стингрей Технолоджиз»
Речь идёт не только о программных ошибках, но и об аппаратных проблемах. Уязвимость обнаружили в устройствах популярных производителей, таких как Xiaomi, Ubiquiti и Netgear, в которых установлен один чип. С его помощью кибермошенники могут получить доступ к данным устройства. Последствия колоссальны.
Любой гаджет, подключённый к интернету, может быть подвержен риску взлома через Wi-Fi-модуль.
Эти уязвимости не просто дыры в безопасности, а настоящие ворота в ваш дом, позволяющие хакерам по нему разгуливать.
— Игорь Смирнов, генеральный директор «Альфа Системс»
Злоумышленник через этот Wi-Fi-чип может завладеть взломанным устройством, украсть конфиденциальную информацию или установить вредоносное программное обеспечение. Пользователь рискует полностью потерять контроль над сетью, своей техникой и электроникой.
В случае заражения роутера необходимо обновить программное обеспечение, установив последнюю версию прошивки. Производители уже выпустили обновления для устройств, которые могут быть под угрозой.
Напомним, что также опасен публичный Wi-Fi.
Ранее мошенники придумали новый способ обмана россиян. Схема работает через Telegram: злоумышленники рассылают файлы с расширением apk, маскируя их под изображения. Они также задают коварный вопрос жертве, который побуждает открыть «фото».
Кроме того, в мессенджере Telegram обнаружен дефект, который позволяет красть аккаунты пользователей.
Читать материалы по теме:
В Telegram появилась новая схема мошенничества под видом «советов по безопасности»
МТС предупредит о мошенничестве прямо при разговоре
Мошенники стали предлагать россиянам инвестиции в российский ВПК