في الآونة الأخيرة ، اكتشف باحث أمني ثغرات أمنية جديدة في أجهزة WiFi المعروفة باسم FragAttacks وأبلغ عنها^{(FragAttacks)} . هذه أنواع جديدة من الهجمات التي تستغل عيوب التصميم في معيار WiFi وتؤثر على معظم الأجهزة التي تدعم WiFi . لقد اكتشف سابقًا هجوم KRACK الذي أثر بشكل أساسي على بروتوكول WPA2 .

ما هي هجمات FragAttacks؟

تمت صياغة مصطلح FragAttacks مع عبارة Fr agmentation و Ag gregation Attacks . هذه هي التهديدات الأمنية التي تستهدف أجهزة WiFi . في هذه الهجمات ، يستهدف المهاجم أساسًا جهازًا يقع في نطاق شبكة WiFi الخاصة به^{(within the range of its WiFi network)} ويسرق المعلومات الحساسة للضحية (على سبيل المثال ، كلمة المرور). تؤثر هذه الهجمات على جميع بروتوكولات أمان WiFi الحديثة ^(WiFi)بما في ذلك WPA3 و WPA2^{(including WPA3 and WPA2)} . تتأثر أجهزة التوجيه المنزلية وإنترنت الأشياء والهواتف الذكية والعديد من الأجهزة الأخرى بهذه الأنواع من الهجمات.^(IoT)

اقرأ^(Read) : كيفية تأمين جهاز توجيه WiFi وحمايته^{(secure and protect your WiFi Router)} .

عيوب التصميم في WiFi

تستفيد FragAttacks من العديد من نقاط الضعف في شبكة WiFi . يمكن تنفيذها بعدة طرق منها:

قد يقوم المهاجم بحقن إطار WiFi^(WiFi) غير مشفر في شبكة WiFi آمنة . يمكنهم استخدام أول عيب في التصميم في معيار WiFi وهو ميزة التجميع الخاصة به. ^{(aggregation)}في هذا ، لم يتم التحقق من صحة علامة " يتم تجميعها^{(is aggregated)} " في إطار ويمكن تعديلها بسهولة. ومن ثم^(Hence) ، يقوم المهاجم بحقن الحزمة ويخدع الضحية لإعادة توجيهه إلى خادمهم الضار.

عيب التصميم الثاني في WiFi هو ميزة تجزئة الإطار^{( frame fragmentation)} ويُعرف باسم هجوم المفاتيح المختلط^{(mixed key attack)} . يتم تشفير الأجزاء من نفس الإطار بنفس المفتاح ، بينما يمكن للمستقبل إعادة تجميع الأجزاء بمفاتيح مختلفة. يمكن للمهاجم استخدام هذا للتسلل إلى بيانات الضحية.

عيب التصميم الثالث هو مرة أخرى مع ميزة تجزئة الإطار في WiFi ويسمى هجوم ذاكرة التخزين المؤقت للجزء^{(fragment cache attack)} . ما يحدث هو أن جهاز WiFi لا يستبعد الأجزاء غير المعاد تجميعها من الذاكرة عند فصل المستخدم عن الشبكة. يمكن استغلال ذلك عن طريق حقن جزء خبيث في ذاكرة نقطة الوصول. الآن ، عندما يتصل المستخدم بشبكة WiFi وينقل إطارًا مجزأًا ، سيتم إعادة تجميع هذه الأجزاء مع الجزء الضار المحقون من قبل المهاجم.

قراءة^(Read) : كيفية التحقق مما إذا كان جهاز التوجيه الخاص بك قد تم اختراقه^{(How to check if your Router is hacked)} .

عرض FragAttacks بواسطة ماثي فانهوف:

كيف تؤمن شبكة WiFi الخاصة بك ضد FragAttacks ؟

يمكن أن تساعدك بعض الممارسات القياسية في حماية شبكة WiFi الخاصة بك من FragAttacks . هؤلاء هم:

1. قم بترقية جهازك
2. قم بتثبيت تحديثات الأمان
3. استخدم التشفير
4. استخدم VPN
5. قم بإعداد DNS مخصص

1] قم بترقية جهازك

يقول ماثي فانهوف في مدونته:

The biggest risk in practice is likely the ability to abuse the discovered flaws to attack devices in someone’s home network. For instance, many smart home and internet-of-things devices are rarely updated, and Wi-Fi security is the last line of defense that prevents someone from attacking these devices. Unfortunately, due to the discover vulnerabilities, this last line of defense can now be bypassed. In the demo above, this is illustrated by remotely controlling a smart power plug and by taking over an outdated Windows 7 machine.

لذلك ، إذا كنت تستخدم إصدارًا قديمًا من أجهزتك ، فيجب عليك ترقيتها. على سبيل المثال ، إذا كنت لا تزال تستخدم Windows 7/8 ، فهذا هو الوقت المناسب للترقية إلى Windows 10^{(upgrade to Windows 10)} لحماية جهازك من FragAttacks وهجمات الأمان الجديدة الأخرى.

وإذا كنت تستخدم جهاز توجيه قديمًا لا تتوفر به ترقيات لفترة طويلة ، فيجب أن تفكر في تغيير جهاز التوجيه الخاص بك والحصول على جهاز جديد. ما عليك سوى استبدال جهازك إذا لم تكن هناك تحديثات البرامج الثابتة بانتظام.

قراءة^(Read) : كيفية إصلاح نقاط ضعف شبكة Wi-Fi العامة والمنزلية.

2] تثبيت تحديثات الأمان

تأكد دائمًا من تثبيت تحديثات الأمان على جهازك. تساعدك تحديثات الأمان على حماية أجهزتك من أي ثغرات أمنية وهجمات أمنية جديدة. ^(Security)لذلك ، استمر في البحث عن تحديثات الأمان وقم بتثبيتها بمجرد توفرها. على الرغم من ذلك ، تقوم الهواتف الذكية والأجهزة الحديثة الأخرى بتنزيل تحديثات الأمان وتثبيتها تلقائيًا. ولكن ، تحقق أيضًا يدويًا للتأكد من ذلك.

في حالة Windows 10 ، يمكنك تثبيت الأمان والتحديثات الأخرى من خلال الانتقال إلى Settings > Update والأمان > خيار Security > Windows Update والتحقق من توفر التحديثات ثم تنزيلها وتثبيتها على جهاز الكمبيوتر الخاص بك.

قراءة^(Read) : نصائح أمان Wi-Fi^{(Wi-Fi Security Tips)} : احتياطات يجب اتخاذها في نقاط الاتصال العامة^{(Public Hotspots)} .

3] استخدم التشفير

عند التصفح عبر الإنترنت ، تأكد من أنك على موقع ويب آمن بشهادة HTTPS ( بروتوكول نقل النص التشعبي الآمن ). ^{(Hypertext Transfer Protocol Secure)}ليس هذا فقط ، استخدم التشفير طوال الوقت وفي كل مكان. على سبيل المثال ، استخدم تطبيقًا آمنًا يوفر تشفيرًا شاملاً لنقل البيانات بين الأجهزة. تذكر أن هجمات FragAttacks^{(Remember FragAttacks)} تحدث عندما يتم إرسال بيانات غير مشفرة عبر شبكة آمنة. لذا ، فإن التشفير أمر لا بد منه.

4] استخدم VPN

ضع في اعتبارك استخدام خدمة VPN^{(using a VPN service)} لأنها يمكن أن توفر لك الحماية ضد FragAttacks عن طريق توجيه حركة المرور الخاصة بك عبر اتصال مشفر.

5] قم بإعداد DNS مخصص

يمكنك أيضًا تكوين DNS مخصص يدويًا في جهاز التوجيه الخاص بك والأجهزة الأخرى لعرقلة أي هجوم يعيد توجيهك إلى خادم ضار.

FragAttacks هي مجموعة جديدة من نقاط الضعف في معيار WiFi الذي يعرض أجهزة متعددة للخطر. يمكن للمهاجم داخل نطاق شبكتك تنفيذ هذه الأنواع من الهجمات حيث يحاول سرقة بياناتك. ومع ذلك ، يمكن أن تساعدك بعض ممارسات الأمان الأساسية في حماية شبكة WiFi الخاصة بك من FragAttacks .

يمكنك زيادة تثقيف نفسك حول FragAttacks من خلال الانتقال إلى موقع fragattacks.com.^{(fragattacks.com.)}

What are FragAttacks? How to secure your WiFi against FragAttacks?

Just about recently, a secυrity rеsearcher has discovered and reported nеw vulnerabilities in WiFi devices known as FragAttacks. These are new types of attacks that exploit design flaws in the WiFi standard and affect most WiFi-enabled devices. He has previously discovered the KRACK attack which basically affected WPA2 protocol.

What are FragAttacks?

FragAttacks term is coined with the phrase Fragmentation and Aggregation Attacks. These are security threats that target WiFi devices. In these attacks, the attacker basically targets a device that is within the range of its WiFi network and steals the victim’s sensitive information (e.g., password). These attacks impact all recent WiFi security protocols including WPA3 and WPA2. Home routers, IoT, smartphones, and many other devices are affected by these kinds of attacks.

Read: How to secure and protect your WiFi Router.

Design Flaws in WiFi

FragAttacks take advantage of several vulnerabilities in WiFi. They can be carried out in various ways including:

The attacker may inject an unencrypted WiFi frame into a secure WiFi network. They can use the first design flaw in the WiFi standard which is its aggregation feature. In this, the “is aggregated” flag in a frame is not validated and can easily be modified. Hence, the attacker injects the packet and tricks the victim into redirecting him to their malicious server.

The second design flaw in WiFi is its frame fragmentation feature and is known as a mixed key attack. The fragments from the same frame are encrypted with the same key, while the receiver can reassemble fragments with different keys. An attacker can use this to exfiltrate the victim’s data.

The third design flaw is again with the frame fragmentation feature in WiFi and is called fragment cache attack. What happens is that the WiFi device doesn’t eliminate non-reassembled fragments from memory when a user is disconnected from a network. This can be exploited by injecting a malicious fragment into the access point’s memory. Now, when a user connects to the WiFi network and transmits a fragmented frame, those fragments will be reassembled with the attacker’s injected malicious fragment.

Read: How to check if your Router is hacked.

FragAttacks Demo by Mathy Vanhoef:

How to secure your WiFi against FragAttacks?

Some standard practices can help you protect your WiFi from FragAttacks. These are:

1. Upgrade your device
2. Install Security Updates
3. Use Encryption
4. Use a VPN
5. Set up a Custom DNS

1] Upgrade your device

Mathy Vanhoef says in his blog:

The biggest risk in practice is likely the ability to abuse the discovered flaws to attack devices in someone’s home network. For instance, many smart home and internet-of-things devices are rarely updated, and Wi-Fi security is the last line of defense that prevents someone from attacking these devices. Unfortunately, due to the discover vulnerabilities, this last line of defense can now be bypassed. In the demo above, this is illustrated by remotely controlling a smart power plug and by taking over an outdated Windows 7 machine.

So, if you are using an older version of your devices, you must upgrade them. For example, if you are still using Windows 7/8, it’s the right time to upgrade to Windows 10 to protect your device against FragAttacks and other new security attacks.

And, if you are using an old router that has no upgrades available for a long, you must consider changing your router and getting a new one. Simply replace your device if there are no firmware updates regularly.

Read: How to fix Public and Home Wi-Fi Network vulnerabilities.

2] Install Security Updates

Always make sure that you have installed security updates on your device. Security updates help you protect your devices against any new vulnerability and security attacks. So, keep on checking for security updates and install them as soon as they are available. Although, smartphones and other modern devices automatically download and install security updates. But, also check manually to ensure the same.

In the case of Windows 10, you can install security and other updates by going to the Settings > Update & Security > Windows Update option and check for updates available and then download and install them on your PC.

Read: Wi-Fi Security Tips: Precautions To Take At Public Hotspots.

3] Use Encryption

When browsing online, ensure that you are on a secure website with an HTTPS (Hypertext Transfer Protocol Secure) certificate. Not just that, use encryption all the time and everywhere. For example, use a secure application that offers end-to-end encryption to transfer data between devices. Remember FragAttacks occur when unencrypted data is sent over a secure network. So, encryption is a must.

4] Use a VPN

Consider using a VPN service as it can provide you protection against FragAttacks by routing your traffic through an encrypted connection.

5] Set up a Custom DNS

You can also configure a custom DNS manually in your router and other devices to obstruct any attack that redirects you to a malicious server.

FragAttacks are a new collection of vulnerabilities in WiFi standard that puts multiple devices at risk. An attacker within the range of your network can carry out these types of attacks where he attempts to steal your data. However, some basic security practices can help you protect your WiFi against FragAttacks.

You can further educate yourself on FragAttacks by going to fragattacks.com.

Related posts

• كيفية إصلاح مشاكل WiFi في Windows 10

• هو WiFi آمنة لصحتك وفي المنزل؟

• كيفية إعداد WiFi Range Extender و Booster و Repeater

• كيفية قياس قوة إشارة WiFi في Windows 10

• لا يتصل Windows 10 ب WiFi عند بدء التشغيل

• Best Free WiFi Hotspot software ل Windows 10 PC

• كيفية توليد WiFi History or WLAN Report في Windows 10

• كيفية البحث WiFi password في Windows 10

• كيفية إنشاء Wi-Fi Network Adapter Report على Windows 10

• كيفية عرض Wi-Fi Network Driver information على Windows 10

• WiFi Password Revealer & Finder software free Windows PC

• WiFi Security Tips: احتياطات تأخذ في Public Hotspots

• Best Free WiFi Network Scanner Tools ل Windows 10

• كيفية الحصول مجانا WiFi في أي مكان على laptop or phone

• Backup and Restore WiFi أو Wireless Network Profiles في Windows 10

• كيفية نقل ملفات GoPro باستخدام Wi-Fi إلى Windows PC

• Fix No internet، Secured WiFi error على Windows 11/10 [ثابت]

• WiFi Extender vs WiFi Repeater - Which one هو أفضل؟

• WiFi متصلة، ولكن لا يوجد اتصال بالإنترنت على Windows 10

• WiFi Adapter لا يعمل على جهاز الكمبيوتر Windows 11/10