Hispanopedia Wiki
Articulo de referencia

Ataques de fragmentación

\n{{CVE|2020-24587|link=no}}, \n{{CVE|2020-24586|link=no}}, \n{{CVE|2020-26145|link=no}}, \n{{CVE|2020-26144|link=no}}, \n{{CVE|2020-26140|link=no}}, \n{{CVE|2020-26143|link=no}...

Hispanopedia WikiContenido en espanolLectura gratuita

FragAttacks , o ataques de fragmentación y agregación, son un grupo de vulnerabilidades Wi-Fi descubiertas por el investigador de seguridad Mathy Vanhoef . [ 1 ] Dado que las vulnerabilidades son fallos de diseño en el estándar Wi-Fi, cualquier dispositivo lanzado después de 1997 podría ser vulnerable. [ 1 ] El ataque puede ejecutarse sin privilegios especiales. [ 2 ] El ataque se detalló en agosto de 2021 en Black Hat Briefings USA y posteriormente en el 30.º Simposio de Seguridad de USENIX , donde se comparten grabaciones públicamente. [ 3 ] [ 4 ] El ataque no deja rastro en los registros de red. [ 5 ]

Demostración de FragAttacks por Mathy Vanhoef

Parches

Vanhoef trabajó con la Wi-Fi Alliance para ayudar a los proveedores a emitir parches. [ 3 ]

Microsoft comenzó a emitir parches para Windows 7 hasta Windows 10 el 11 de mayo de 2021. [ 6 ]

Referencias

  1. 1 2 "La mayoría de los dispositivos Wi-Fi lanzados desde 1997 son vulnerables a los ataques de fragmentación" . PCMAG . Consultado el 13 de mayo de 2021 .
  2. ↑ "Fracasos de 'Frag Attack' de décadas de antigüedad afectan a casi todos los dispositivos Wi-Fi" . Wired . ISSN 1059-1028 . Consultado el 22 de junio de 2021 . 
  3. 1 2 "Los ataques de fragmentación frustran dos décadas de seguridad inalámbrica" . Dark Reading . 6 de agosto de 2021. Consultado el 25 de diciembre de 2021 .
  4. ↑ Vanhoef, Mathy (2021). Fragment and Forge: Breaking {Wi-Fi} Through Frame Aggregation and Fragmentation . pp. 161–178 . ISBN  978-1-939133-24-3.
  5. ↑ "Por qué debemos alertar sobre los ataques de fragmentación" . Dark Reading . 13 de julio de 2021. Consultado el 25 de diciembre de 2021 .
  6. ↑ "Actualiza Windows (y muchas otras cosas) cuanto antes: se han encontrado errores de 'FragAttack' ocultos en millones de dispositivos Wifi" . Gizmodo . 12 de mayo de 2021. Consultado el 22 de junio de 2021 .
  • Fragmentación y forja: Rompiendo el Wi-Fi mediante la agregación y fragmentación de tramas, por Mathy Vanhoef