Vezeték nélküli hálózatok man-in-middle támadások elleni védelme a MIT kutatóitól

A MIT kutatói kitaláltak egy protokollt a vezeték nélküli hálózatok ellen irányuló man-in-the-middle (középreállásos) támadások megzavarására. A megoldás, teljesen szoftveres úton, lehetővé teszi, hogy a vezeték nélküli hálózati eszközök jelszavak vagy más technológiák, pl. infra vagy video csatornák, alkalmazása nélkül párosíthatók legyenek.

A Tamper-evident pairing (kb. nyilvánvaló befolyásoláson alapuló párosítás), vagy TEP, névre keresztelt technika azon alapszik, hogyan módosítják a man-in-the-middle támadások a vezeték nélküli üzeneteket, észleli a módosításokat és egyes esetekben megakadályozza azokat.

http://images.infoworld.com/d/security/mit-researchers-craft-defense-against-wireless-man-in-middle-attacks-170917

Címkék

wireless


Legfrissebb sérülékenységek
CVE-2026-20700 – Apple sebezhetőség
CVE-2026-21514 – Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision sérülékenység
CVE-2026-21519 – Microsoft Windows Type Confusion sérülékenység
CVE-2026-21533 – Microsoft Windows Improper Privilege Management sérülékenység
CVE-2026-21510 – Microsoft Windows Shell Protection Mechanism Failure sérülékenység
CVE-2026-21525 – Microsoft Windows NULL Pointer Dereference sérülékenység
CVE-2026-21513 – Microsoft MSHTML Framework Protection Mechanism Failure sérülékenység
CVE-2026-1340 – Ivanti Endpoint Manager Mobile sérülékenység
CVE-2025-26385 – Johnson Controls Metasys command injection sérülékenység
CVE-2026-24423 – SmarterTools SmarterMail Missing Authentication for Critical Function sérülékenység
Tovább a sérülékenységekhez »