Программа Aircrack-ng, а точнее – набор инструментов, вместе с описанием метода взлома, была размещена в начале апреля на сайте рабочей группы исследователей - www.cdc.informatik.tu-darmstadt.de/aircrack-ptw.

Уязвимость кроется в инструменте airodump-ng, собирающем сетевые пакеты для последующей дешифровки ключа. Если перехватываемый компьютер передаст в сеть специально сформированный пакет, у инструмента случится переполнение буфера с последующим выполнением произвольного кода либо зависанием. Уязвимость срабатывает не всегда, а только при запуске airodump-ng с ключом на запись в журнал (-w или -write).

Уязвимости подвержены пакеты инструментов Aircrack-ng версии до 0.7 включительно. Разработчики уже выпустили новую версию с заплаткой.

Интересные материалы:

• Технопарки увеличат бюджет Московской области на 17 млрд. руб.
• NAND-память расширяет сферы влияния
• Власти России потерпели фиаско в интернете
• iPod помогает студентам-медикам правильно определять диагноз
• Грузовой корабль "Прогресс М-58" готовят к старту

все новости