ESET: умные гаджеты Amazon помогали злоумышленникам следить за пользователями

Они позволяют злоумышленникам осуществлять т.н. KRACK-атаки (атаки с переустановкой ключа) [i] и реализовывать такие киберугрозы, как перехват и расшифровка конфиденциальной информации (например, паролей) и DDoS-атаки и т. д.
Специалистам ESЕT удалось повторить переустановку ключа парного шифрования (PTK-TK) и группового ключа (GTK) при четырехстороннем рукопожатии (four-way handshake — механизм аутентификации пользователя, который создает уникальный ключ шифрования и передачи трафика).
ESET передала информацию службе безопасности Amazon. В настоящее время выпущена новая версия ПО, отвечающего за корректную аутентификацию при подключении к Wi-Fi-сети, поэтому пользователям рекомендуется проверить прошивку на всех устройствах. Можно создать отдельную подсеть в домашней сети для умных девайсов, что в случае их взлома защитит смартфоны и компьютеры.
Также ESET рекомендует использовать комплексные антивирусные продукты для обеспечения безопасности всех устройств домашней сети.
[i]  Key Reinstallation Attack — атака, которая позволяет следить за чужим трафиком.
Источник: пресс-релиз компании
Batafsil | Подробно | Read more... InfoCOM