El investigador de seguridad belga, Mathy Vanhoef, reveló los detalles de una serie de vulnerabilidades, rastreadas como FragAttacks, que afectan a los dispositivos WiFi y los exponen a ataques remotos. Algunos de los fallos descubiertos por los expertos se remontan a 1997.
Las vulnerabilidades podían ser explotadas por un atacante dentro del rango de radio de un dispositivo WiFi para robar información del mismo y también ejecutar código malicioso. Los dispositivos estaban expuestos a los FragAttacks incluso si utilizaban protocolos de seguridad WiFi como WEP, WPA y WPA3.
Los problemas afectan a todos los protocolos de seguridad Wi-Fi, según Vanhoef, más de 75 dispositivos Wi-Fi probados estaban afectados por al menos uno de los fallos FragAttacks, y en la mayoría de los casos, los dispositivos eran vulnerables a múltiples vulnerabilidades.
El experto descubrió tres fallos de diseño en la norma 802.11 en la que se basa el WiFi, junto con fallos de implementación comunes relacionados con la agregación y la fragmentación.
Las vulnerabilidades afectan a los principales sistemas operativos, como Windows, Linux, Android, macOS e iOS. Todos los APs que fueron probados por los expertos también fueron encontrados vulnerables, incluyendo los APs profesionales. Vanhoef señaló que sólo NetBSD y OpenBSD no se vieron afectados porque no soportan la recepción de A-MSDUs.
«Los fallos de Wi-Fi pueden aprovecharse de dos maneras. En primer lugar, si se dan las condiciones adecuadas, se puede abusar de ellos para robar datos sensibles. En segundo lugar, un adversario puede abusar de los defectos del Wi-Fi para atacar los dispositivos de la red doméstica de alguien», continúa el experto. «El mayor riesgo en la práctica es probablemente la capacidad de abusar de los fallos descubiertos para atacar dispositivos en la red doméstica de alguien. Por ejemplo, muchos dispositivos domésticos inteligentes y del Internet de las cosas rara vez se actualizan, y la seguridad Wi-Fi es la última línea de defensa que impide que alguien ataque estos dispositivos. Desgraciadamente, debido a las vulnerabilidades descubiertas, esta última línea de defensa puede ser burlada. En la demostración anterior, esto se ilustra mediante el control remoto de un enchufe inteligente y la toma de control de una máquina Windows 7 obsoleta. También se puede abusar de los fallos del Wi-Fi para exfiltrar los datos transmitidos», explicó el experto.