Этот недостаток безопасности Wi-Fi может позволить дронам отслеживать устройства через стены

Исследовательская группа из Университета Ватерлоо прикрепила к дрону устройство, которое может использовать уязвимости в сетях Wi-Fi, чтобы видеть сквозь стены.

Представьте, что злоумышленники могут отслеживать людей по имеющимся у них устройствам или находить уязвимые места в их домах. Эта тревожная возможность была подтверждена устройством под названием Wi-Peep , которое, по сути, представляет собой легко покупаемое оборудование за 20 долларов, готовый квадрокоптер и работу доктора Али Абеди и его команды из Университета Ватерлоо.

Принцип работы Wi-Peep довольно прост — он подлетает прямо к зданию, затем начинает использовать Wi-Fi-сеть жильца (через то, что многие называют лазейкой Вежливого Wi-Fi) и находит внутри все подключенные к Wi-Fi устройства. в секундах. Таким образом, Wi-Peep может определять местоположение отдельных устройств на расстоянии до 1 метра (3,3 фута), отправляя несколько пакетов сообщений на каждое устройство и измеряя время отклика на каждом из них. Судя по всему, этот метод работает и с сетями, защищенными паролем, потому что устройства все равно будут пинговать в ответ на любые попытки контакта со стороны Wi-Peep.

Поэтому нетрудно понять, как эта (или подобная) установка может быть использована в гнусных целях. Доктор Абеди, адъюнкт-профессор компьютерных наук в университете, объясняет, что «можно отслеживать перемещения охранников внутри банка, следя за местоположением их телефонов или смарт-часов. Точно так же вор может определить местоположение и тип интеллектуальных устройств в доме, включая камеры видеонаблюдения, ноутбуки и интеллектуальные телевизоры, чтобы найти подходящего кандидата для взлома. Кроме того, работа устройства через дрон означает, что его можно использовать быстро и удаленно без особых шансов обнаружения пользователя».

Уязвимости Wi-Fi использовались и в прошлом , но что отличает Wi-Peep от более громоздких и сложных аналогов, так это его низкая стоимость, простота сборки и портативность. Конечно, для создания требуется кто-то с нужным опытом, но Абеди и его команда показали, что это можно сделать.

Абеди надеется, что это откровение может изменить протоколы Wi-Fi следующего поколения. Между тем, он призывает производителей чипов Wi-Fi рандомизировать время отклика устройств, что может свести на нет то, на что сейчас способен Wi-Peep.