{"id":95756,"date":"2022-10-16T19:15:46","date_gmt":"2022-10-17T00:15:46","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/vad-ar-wi-fi-frag-attacks-och-hur-kan-du-skydda-dig-mot-dem\/"},"modified":"2022-10-16T19:15:46","modified_gmt":"2022-10-17T00:15:46","slug":"vad-ar-wi-fi-frag-attacks-och-hur-kan-du-skydda-dig-mot-dem","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/vad-ar-wi-fi-frag-attacks-och-hur-kan-du-skydda-dig-mot-dem\/","title":{"rendered":"Vad \u00e4r Wi-Fi Frag Attacks och hur kan du skydda dig mot dem?"},"content":{"rendered":"
\n

En ny upps\u00e4ttning s\u00e5rbarheter som kallas Fragattacker har uppt\u00e4ckts i Wi-Fi-aktiverade enheter. Vissa av dessa problem g\u00e5r tillbaka till den ursprungliga Wi-Fi-standarden som f\u00f6rst etablerades 1997.<\/p>\n

S\u00e5, hur sker Frag-attacker? Vilka enheter \u00e4r mest s\u00e5rbara? Och hur kan du skydda dig mot dem?<\/p>\n

<\/span> Vad \u00e4r Frag Attacks?<\/span><\/h2>\n

Den belgiska akademikern och s\u00e4kerhetsforskaren Mathy Vanhoef uppt\u00e4ckte tolv olika s\u00e5rbarheter i Wi-Fi-enheter som har potential att f\u00f6rvandlas till s\u00e4kerhetsproblem. Dessa \u00e4r mer k\u00e4nda som Frag-attacker.<\/p>\n

En Frag-attack g\u00f6r en av tv\u00e5 saker:<\/p>\n

    Den f\u00e5ngar upp trafik som passerar genom os\u00e4kra n\u00e4tverk, h\u00e4rmar den och efterliknar sedan servrar. Den injicerar n\u00e4tverkstrafiken med skadliga ramar i klartext som liknar handskakningsmeddelanden. <\/ol>\n

    Enkelt uttryckt, Frag-attackerna lurar dina Wi-Fi-anslutna enheter att tro att de bedriver s\u00e4kra aff\u00e4rer.<\/p>\n

    <\/span> Vilka Wi-Fi-brister \u00e4r ansvariga f\u00f6r Frag Attacks?<\/span><\/h2>\n

    Under uppt\u00e4ckten av Wi-Fi-s\u00e5rbarheter drogs slutsatsen att tre av fr\u00e5gorna g\u00e4llde designfel inom Wi-Fi-protokollet, medan resten var programmeringsfel.<\/p>\n

    Den st\u00f6rsta nackdelen med dessa s\u00e5rbarheter \u00e4r att de g\u00f6r det m\u00f6jligt att komma \u00e5t \u00e4ven helt s\u00e4kra Wi-Fi-n\u00e4tverk med WPA2- eller WPA3-kryptering p\u00e5 plats.<\/p>\n

    En stor s\u00e5rbarhet hittades i fragmenteringsprocessen som \u00e4r en integrerad del av ett Wi-Fi-n\u00e4tverk som anv\u00e4nds f\u00f6r att f\u00f6rb\u00e4ttra prestandaf\u00f6rs\u00e4mringar f\u00f6r \u00f6verdrivet bakgrundsljud. Genom att dela upp data i hanterbara fragment eller \u201cbitar\u201d f\u00f6r \u00f6verf\u00f6ring kan de enkelt s\u00e4ttas ihop igen n\u00e4r de tas emot.<\/p>\n

    Tyv\u00e4rr uppt\u00e4ckte Vanhoef s\u00e4kerhetsbrister i processen. Han sa:<\/p>\n

    \u201cDu kan f\u00e5 en mottagare att \u00e5ters\u00e4tta tv\u00e5 fragment som tillh\u00f6r olika paket eller till och med lagra skadlig data och kombinera den med legitim information. Under r\u00e4tt f\u00f6rh\u00e5llanden kan detta anv\u00e4ndas f\u00f6r att exfiltrera data.\u201d<\/p>\n

    I vissa fall kan angripare ocks\u00e5 injicera skadliga datapaket genom en routers brandv\u00e4gg om en ansluten enhet \u00e4r s\u00e5rbar. Detta g\u00f6r att hackarna kan avmaska \u200b\u200bIP-adresser och destinationsportar som anv\u00e4nds f\u00f6r att komma \u00e5t enheten.<\/p>\n

    <\/span> Vilka enheter \u00e4r mest s\u00e5rbara f\u00f6r fragattacker?<\/span><\/h2>\n

    Tyv\u00e4rr \u00e4r varje Wi-Fi-enhet hittills s\u00e5rbar f\u00f6r Frag-attacker eftersom de uppt\u00e4ckta s\u00e5rbarheterna g\u00e5r tillbaka till 1997 n\u00e4r Wi-Fi-basstandarden f\u00f6rst sl\u00e4pptes.<\/p>\n

    Den goda nyheten \u00e4r att s\u00e5rbarheten inte avsl\u00f6jades f\u00f6r allm\u00e4nheten f\u00f6rr\u00e4n nio m\u00e5nader efter uppt\u00e4ckten. Detta gav de flesta f\u00f6retag gott om tid att sl\u00e4ppa s\u00e4kerhetskorrigeringar och uppdatera sina enheter mot dessa attacker.<\/p>\n

    I sitt f\u00f6rs\u00f6k att skydda Windows mot Frag-attackerna publicerade Microsoft en uppdatering den 9 mars 2021.<\/p>\n

    <\/span> Huvudsakliga riskfaktorer f\u00f6r fragattacker<\/span><\/h2>\n

    Orolig f\u00f6r att falla offer f\u00f6r potentiella Frag-attacker? D\u00e5 b\u00f6r du k\u00e4nna till de tv\u00e5 huvudsakliga riskfaktorerna f\u00f6r dessa attacker.<\/p>\n

    <\/span>1. Datast\u00f6ld<\/span><\/h3>\n

    En Frag-attack kan anv\u00e4ndas av en angripare f\u00f6r att stj\u00e4la och f\u00e5nga upp data fr\u00e5n ett Wi-Fi-n\u00e4tverk. De flesta webbplatser och applikationer som anv\u00e4nder HTTPS och andra typer av kryptering \u00e4r skyddade mot s\u00e5dana attacker.<\/p>\n

    Men om okrypterad data skickas \u00f6ver en krypterad Wi-Fi-anslutning, kan en Frag-attack potentiellt kringg\u00e5 krypteringen och orsaka datast\u00f6ld.<\/p>\n

    <\/span>2. Attacker mot s\u00e5rbara enheter<\/span><\/h3>\n

    De flesta smarta hem och IoT-enheter kan vara s\u00e5rbara f\u00f6r en Wi-Fi Frag-attack. Smarta enheter tillverkade av ok\u00e4nda m\u00e4rken som en billig smart kontakt eller smarta gl\u00f6dlampor kanske inte erbjuder det n\u00f6dv\u00e4ndiga l\u00e5ngsiktiga st\u00f6det och uppdateringarna, vilket g\u00f6r att dessa enheter l\u00e4tt faller offer f\u00f6r Frag-attacker.<\/p>\n

    I verkligheten borde det inte spela n\u00e5gon roll eftersom varje enhet, stor eller liten, \u00e4r ansluten till ett p\u00e5litligt hemn\u00e4tverk. Men eftersom Frag-attacker kan kringg\u00e5 kryptering av ett Wi-Fi-n\u00e4tverk, kan alla enheter riktas direkt precis som om den var ansluten till samma n\u00e4tverk.<\/p>\n

    <\/span> B\u00f6r du vara orolig f\u00f6r fragattacker?<\/span><\/h2>\n

    Om du \u00e4ger en enhet som \u00e4r ansluten till ett Wi-Fi-n\u00e4tverk b\u00f6r du vara orolig \u00e4ven om inga k\u00e4nda fall av Frag-attacker \u00e4nnu har dokumenterats. Bara det faktum att s\u00e5rbarheterna uppt\u00e4cktes i Wi-Fi-designen utg\u00f6r en risk f\u00f6r en potentiell attack hela tiden.<\/p>\n

    Det finns ocks\u00e5 vissa faktorer som g\u00f6r dig mer eller mindre s\u00e5rbar f\u00f6r dessa attacker.<\/p>\n

    <\/span>Delat radioomr\u00e5de<\/span><\/h3>\n

    Du l\u00f6per en h\u00f6gre risk f\u00f6r en Frag-attack om angriparen befinner sig i samma fysiska n\u00e4rhet eller radior\u00e4ckvidd som ditt Wi-Fi-n\u00e4tverk.<\/p>\n

    <\/span>T\u00e4tbefolkade platser<\/span><\/h3>\n
    \n<\/figure>\n

    Om din Wi-Fi-enhet \u00e4r placerad i ett t\u00e4tbefolkat omr\u00e5de som flerbostadshus eller h\u00f6ga skyskrapor, l\u00f6per du en h\u00f6gre risk f\u00f6r en Frag-attack. Din riskfaktor f\u00f6r en attack minskar ju mer fysiskt isolerad du \u00e4r.<\/p>\n

    <\/span>F\u00f6retagsn\u00e4tverk<\/span><\/h3>\n

    F\u00f6retagsn\u00e4tverk och statliga institutioner kan vara fr\u00e4msta m\u00e5l och l\u00f6per alltid en st\u00f6rre risk f\u00f6r Frag-attacker j\u00e4mf\u00f6rt med en genomsnittlig hembaserad Wi-Fi-anv\u00e4ndare.<\/p>\n

    <\/span> Hur man skyddar sig mot fragattacker<\/span><\/h2>\n

    Tack och lov finns det en hel del s\u00e4tt att h\u00e5lla dina enheter skyddade mot potentiella Frag-attacker. De flesta \u00e4r standards\u00e4kerhetsmetoder som skyddar mot andra cyberattacker ocks\u00e5.<\/p>\n

    <\/span>H\u00e5ll dig uppdaterad med s\u00e4kerhetsuppdateringar<\/span><\/h3>\n

    Se alltid till att dina enheter k\u00f6r de senaste s\u00e4kerhetsuppdateringarna. De flesta moderna enheter installerar automatiskt uppdateringar \u00e5t dig, men f\u00f6r vissa enheter som routrar kan du fortfarande beh\u00f6va v\u00e4lja ett alternativ manuellt eller klicka p\u00e5 en knapp f\u00f6r att acceptera installationen.<\/p>\n

    <\/span>Uppdatera eller byt ut f\u00f6r\u00e5ldrade enheter<\/span><\/h3>\n

    Som allt annat i livet kr\u00e4ver v\u00e5ra enheter och applikationer ocks\u00e5 uppgraderingar och ers\u00e4ttningar. Om du fortfarande anv\u00e4nder en Windows 7 PC eller en \u00e4ldre version av macOS som inte f\u00e5r uppdateringar l\u00e4ngre \u00e4r det b\u00e4ttre att investera i en uppgradering ist\u00e4llet f\u00f6r att ta en risk.<\/p>\n

    Detsamma g\u00e4ller f\u00f6r f\u00f6r\u00e5ldrade enheter som routrar eller smarta pluggar som inte l\u00e4ngre tar emot firmwareuppgraderingar fr\u00e5n tillverkarna. De flesta f\u00f6r\u00e5ldrade enheter kommer sannolikt att ha s\u00e4kerhetsbrister och b\u00f6r ers\u00e4ttas med nyare modeller.<\/p>\n

    <\/span>Anv\u00e4nd s\u00e4ker kryptering<\/span><\/h3>\n
    \n

    Bildkredit: elenabsl\/ Shutterstock.<\/p>\n<\/figure>\n

    De flesta webbl\u00e4sare som Google Chrome har \u00f6verg\u00e5tt till HTTPS \u2013 den s\u00e4kra versionen av internetprotokollet eller HTTP \u2013 p\u00e5 grund av de krypteringsm\u00f6jligheter som det erbjuder. Varje g\u00e5ng du g\u00e5r in p\u00e5 en webbplats, se till att du \u00e4r p\u00e5 en HTTPS-webbplats.<\/p>\n

    \u00c4nnu b\u00e4ttre \u00e4r det bra att installera ett webbl\u00e4sartill\u00e4gg som HTTPS Everywhere.<\/p>\n

    Du kan ocks\u00e5 konfigurera dina webbl\u00e4sare som Firefox f\u00f6r att varna dig innan du laddar hemsidor som inte \u00e4r krypterade. S\u00e5 h\u00e4r kan du g\u00f6ra det:<\/p>\n

    Klicka p\u00e5 fliken Alternativ i din webbl\u00e4sare Sekretess och s\u00e4kerhet<\/strong> i sidof\u00e4ltet. V\u00e4lj Aktivera endast HTTPS-l\u00e4ge i alla f\u00f6nster<\/strong> alternativ. <\/p>\n

    Kom alltid ih\u00e5g att anv\u00e4nda kryptering \u00e4ven om du bara \u00f6verf\u00f6r filer mellan enheter p\u00e5 ditt lokala n\u00e4tverk. Detta kan g\u00f6ras genom att anv\u00e4nda en applikation som erbjuder kryptering f\u00f6r s\u00e4kra \u00f6verf\u00f6ringar.<\/p>\n

    <\/span> Fixa s\u00e4kerhetskryph\u00e5l och h\u00e5ll dig s\u00e4ker fr\u00e5n fragattacker<\/span><\/h2>\n

    Fragattacker har \u00e4nnu inte utnyttjats och endast s\u00e5rbarheterna i Wi-Fi-enheter har uppt\u00e4ckts hittills. Men detta garanterar inte att dina Wi-Fi-enheter inte kommer att bli offer f\u00f6r en riktig Frag-attack en dag.<\/p>\n

    Det enda s\u00e4ttet att undvika framtida Frag-attacker eller s\u00e4kerhetsattacker \u00e4r att lappa bort alla dina s\u00e4kerhetsluckor. Detta kan enkelt uppn\u00e5s genom att se till att alla dina Wi-Fi-anslutna enheter \u00e4r uppdaterade, uppgraderade och helt krypterade.<\/p>\n

    Om f\u00f6rfattaren<\/strong><\/p>\n

    Kinza Yasar (74 artiklar publicerade)
    <\/strong><\/p>\n

    Kinza \u00e4r en teknikjournalist med en examen i datan\u00e4tverk och m\u00e5nga IT-certifieringar under b\u00e4ltet. Hon arbetade inom telekommunikationsbranschen innan hon gav sig ut p\u00e5 tekniskt skrivande. Med en nisch inom cybers\u00e4kerhet och molnbaserade \u00e4mnen tycker hon om att hj\u00e4lpa m\u00e4nniskor att f\u00f6rst\u00e5 och uppskatta teknik. <\/p>\n

    Mer fr\u00e5n Kinza Yasar<\/p>\n

    <\/span>Prenumerera p\u00e5 v\u00e5rt nyhetsbrev<\/span><\/h4>\n

    G\u00e5 med i v\u00e5rt nyhetsbrev f\u00f6r tekniska tips, recensioner, free e-b\u00f6cker och exklusiva erbjudanden!<\/p>\n

    Klicka h\u00e4r f\u00f6r att prenumerera<\/p>\n<\/p><\/div>\n

    \n
    \n

    Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n