Wi-Fi bywa niebezpieczne. Badacze odkryli luki w modemach Qualcomm i MediaTek

Jak podaje ESET w informacji prasowej, luka w modemach Qualcomm została oznaczona numerem CVE-2020-3702 i z pozoru może przypominać wcześniejszą podatność Kr00k. W praktyce jednak, problem jest nieco inny. O ile w przypadku Kr00k polegał na prostych do odgadnięcia hasłach wykorzystywanych do szyfrowania komunikacji, tak teraz owego szyfrowania po prostu nie ma. Podsłuchiwanie komunikacji było więc jeszcze łatwiejsze.

Jak się okazuje, analogiczną podatność znaleziono także w układach Wi-Fi firmy MediaTek. Ta mogła być realnym zagrożeniem dla wielu użytkowników, bowiem poza zestawem deweloperskim Microsoft Azure Sphere MT3620, problemem był dotknięty m.in. router Asus RT-AC52U. To stosunkowo tani model do typowo domowych zastosowań, który w chwili pisania niniejszego tekstu można kupić za około 210 złotych. Nie można więc wykluczyć, że działa w wielu polskich domach.

Co jednak najważniejsze, wszystkie opisywane podatności zostały już załatane przez producentów i nie są zagrożeniem dla użytkowników. Oczywiście kluczowa jest tutaj instalacja najnowszych aktualizacji bezpieczeństwa. Właściciele sprzętów z układami wymienionych firm powinni więc zwrócić szczególną uwagę, czy pobrali wszystkie łatki wydane przez producentów.