В программе сертификации устройств беспроводной связи WPA2 – на данный момент самой совершенной технологии защиты беспроводной сети Wi-Fi – найдены серьезные проблемы. Недостатки, обнаруженные исследователем Мати Ванхофом из Левенского университета, позволяют злоумышленникам, находясь рядом с законной защищенной беспроводной сетью, перехватывать и дешифровывать Wi-Fi-трафик, передаваемый между точкой доступа и компьютером. Ситуацию прокомментировал руководитель хостинг-компании King Servers Владимир Фоменко.
«Стоит заметить, что протокол WPA2 никогда и не был полностью безопасным, его алгоритм шифрования имеет устойчивость к взлому, но взломать его возможно. Кроме найденной недавно уязвимости, существует еще много способов взлома и расшифровки трафика WiFi сети. За счет того, что в WiFi сетях данные передаются по радио-каналу, их всегда будет возможно перехватить. Расшифровка, конечно же, займет время, пропорциональное сложности пароля, но все же возможна.
Для обычных пользователей подобная уязвимость Wi-Fi сети не особо страшна, злоумышленники не смогут получить с ее помощью данные банковской карты или логины и пароли к социальным сетям, т.к. на подобных ресурсах авторизация уже давно происходит по протоколу https, который также шифрует передаваемые данные. Для предприятий же, в чьих внутренних сетях используется Wi-Fi или часть сотрудников может работать удаленно, подобные уязвимости могут быть чреваты утечкой важной информации.
Не стоит пренебрегать безопасностью данных и надеяться на надежность защиты WiFi сети в общественных местах. Наилучшим вариантом будет использование в подобных местах VPN и дополнительное шифрование трафика. Сейчас каждый может обеспечить свою безопасность сам и завести свой приватный VPN-сервер, достаточно приобрести на хостинге недорогой VPS или выделенный сервер и настроить на нем OpenVPN-сервер. Для тех, кто не может это сделать самостоятельно, хостинговая компания может осуществить настройку в рамках платной технической поддержки, и обойдется такое удовольствие сравнительно недорого».