เมื่อเร็วๆ นี้ นักวิจัยด้านความปลอดภัยได้ค้นพบและรายงานช่องโหว่ใหม่ใน อุปกรณ์ WiFiที่เรียกว่าFragAttacks เหล่านี้เป็นการโจมตีรูปแบบใหม่ที่ใช้ประโยชน์จากข้อบกพร่องของการออกแบบใน มาตรฐาน WiFiและส่งผลกระทบต่ออุปกรณ์ที่เปิดใช้งานWiFi ส่วนใหญ่ ^(WiFi)ก่อนหน้านี้เขาได้ค้นพบการโจมตีKRACK ซึ่งโดยทั่วไปแล้วจะส่งผลต่อ โปรโตคอลWPA2

FragAttack คืออะไร?

คำศัพท์ FragAttacks นั้นถูกสร้างขึ้นด้วยวลีFr agmentation^(Fr)และAg gregation Attacks นี่คือภัยคุกคามด้านความปลอดภัยที่กำหนดเป้าหมายไปยังอุปกรณ์WiFi ในการโจมตีเหล่านี้ ผู้โจมตีจะกำหนดเป้าหมายอุปกรณ์ที่อยู่ภายในขอบเขตของเครือข่าย WiFi^{(within the range of its WiFi network)}และขโมยข้อมูลที่ละเอียดอ่อนของเหยื่อ (เช่น รหัสผ่าน) การโจมตีเหล่านี้ส่งผลกระทบต่อโปรโตคอลความปลอดภัยWiFi ล่าสุดทั้งหมด ^(WiFi)รวมถึง WPA3 และ^{(including WPA3 and WPA2)} WPA2 เราเตอร์ในบ้านIoTสมาร์ทโฟน และอุปกรณ์อื่น ๆ อีกมากมายได้รับผลกระทบจากการโจมตีประเภทนี้

อ่าน^(Read) : วิธีรักษาความปลอดภัยและปกป้องเราเตอร์ WiFi ของ^{(secure and protect your WiFi Router)}คุณ

ข้อบกพร่องในการออกแบบใน WiFi

FragAttacks ใช้ประโยชน์จากช่องโหว่ต่างๆใน​​WiFi สามารถทำได้หลายวิธี ได้แก่ :

ผู้โจมตีอาจใส่เฟรมWiFi ที่ไม่ได้เข้ารหัสลงใน เครือข่ายWiFi ที่ปลอดภัย ^(WiFi)พวกเขาสามารถใช้ข้อบกพร่องในการออกแบบครั้งแรกใน มาตรฐาน WiFiซึ่งเป็นคุณลักษณะ การ รวม ^{(aggregation)}ในกรณีนี้ แฟล็ก “ is aggregated ” ในเฟรมจะไม่ถูกตรวจสอบความถูกต้องและสามารถแก้ไขได้ง่าย ดังนั้น^(Hence)ผู้โจมตีจึงฉีดแพ็คเก็ตและหลอกล่อเหยื่อให้เปลี่ยนเส้นทางเขาไปยังเซิร์ฟเวอร์ที่เป็นอันตราย

ข้อบกพร่องในการออกแบบที่สองในWiFiคือ คุณลักษณะการ กระจายตัวของเฟรม^{( frame fragmentation)}และเรียกว่าการโจมตีด้วยคีย์^{(mixed key attack)}ผสม ชิ้นส่วนจากเฟรมเดียวกันจะถูกเข้ารหัสด้วยคีย์เดียวกัน ในขณะที่เครื่องรับสามารถประกอบชิ้นส่วนใหม่ด้วยคีย์ที่แตกต่างกันได้ ผู้โจมตีสามารถใช้สิ่งนี้เพื่อกรองข้อมูลของเหยื่อ

ข้อบกพร่องด้านการออกแบบครั้งที่สามเกิดขึ้นอีกครั้งด้วยคุณลักษณะการแตกแฟรกเมนต์เฟรมในWiFiและเรียกว่าการโจมตีแคชแฟรกเมน^{(fragment cache attack)}ต์ สิ่งที่เกิดขึ้นคือ อุปกรณ์ WiFiไม่ได้กำจัดชิ้นส่วนที่ไม่ได้ประกอบใหม่ออกจากหน่วยความจำเมื่อผู้ใช้ถูกตัดการเชื่อมต่อจากเครือข่าย นี้สามารถใช้ประโยชน์ได้โดยการฉีดชิ้นส่วนที่เป็นอันตรายลงในหน่วยความจำของจุดเชื่อมต่อ ตอนนี้ เมื่อผู้ใช้เชื่อมต่อกับ เครือข่าย WiFiและส่งเฟรมที่แยกส่วน แฟรกเมนต์เหล่านั้นจะถูกประกอบใหม่ด้วยส่วนย่อยที่เป็นอันตรายของผู้โจมตี

อ่าน^(Read) : วิธีตรวจสอบว่าเราเตอร์ของคุณถูกแฮ็ก^{(How to check if your Router is hacked)}หรือไม่

FragAttacks สาธิตโดย Mathy Vanhoef:

จะป้องกันWiFi ของคุณ จากFragAttacksได้อย่างไร

แนวทางปฏิบัติมาตรฐานบางอย่างสามารถช่วยปกป้องWiFiของ คุณ จากFragAttacks เหล่านี้คือ:

1. อัพเกรดอุปกรณ์ของคุณ
2. ติดตั้งการอัปเดตความปลอดภัย
3. ใช้การเข้ารหัส
4. ใช้ VPN
5. ตั้งค่า DNS แบบกำหนดเอง

1] อัปเกรดอุปกรณ์ของคุณ

Mathy Vanhoef กล่าวในบล็อกของเขาว่า:

The biggest risk in practice is likely the ability to abuse the discovered flaws to attack devices in someone’s home network. For instance, many smart home and internet-of-things devices are rarely updated, and Wi-Fi security is the last line of defense that prevents someone from attacking these devices. Unfortunately, due to the discover vulnerabilities, this last line of defense can now be bypassed. In the demo above, this is illustrated by remotely controlling a smart power plug and by taking over an outdated Windows 7 machine.

ดังนั้น หากคุณใช้อุปกรณ์รุ่นเก่า คุณต้องอัปเกรดอุปกรณ์เหล่านั้น ตัวอย่างเช่น หากคุณยังคงใช้Windows 7/8อยู่ ก็เป็นเวลาที่เหมาะสมที่จะอัปเกรดเป็น Windows 10^{(upgrade to Windows 10)}เพื่อปกป้องอุปกรณ์ของคุณจากFragAttacksและการโจมตีด้านความปลอดภัยอื่นๆ

และหากคุณใช้เราเตอร์ตัวเก่าที่ไม่มีการอัพเกรดเป็นเวลานาน คุณต้องพิจารณาเปลี่ยนเราเตอร์และรับเราเตอร์ใหม่ เพียงเปลี่ยนอุปกรณ์ของคุณหากไม่มีการอัพเดตเฟิร์มแวร์เป็นประจำ

อ่าน^(Read) : วิธีแก้ไขช่องโหว่เครือข่าย Wi-Fi สาธารณะและในบ้าน

2] ติดตั้งการอัปเดตความปลอดภัย

ตรวจสอบให้แน่ใจว่าคุณได้ติดตั้งการอัปเดตความปลอดภัยบนอุปกรณ์ของคุณเสมอ การอัปเดต ความปลอดภัย^(Security)จะช่วยปกป้องอุปกรณ์ของคุณจากช่องโหว่ใหม่ๆ และการโจมตีด้านความปลอดภัย ดังนั้น หมั่นตรวจสอบการอัปเดตความปลอดภัย และติดตั้งทันทีที่พร้อมใช้งาน แม้ว่าสมาร์ทโฟนและอุปกรณ์สมัยใหม่อื่นๆ จะดาวน์โหลดและติดตั้งการอัปเดตความปลอดภัยโดยอัตโนมัติ แต่ยังตรวจสอบด้วยตนเองเพื่อให้แน่ใจว่าเหมือนกัน

ในกรณีของWindows 10คุณสามารถติดตั้งการรักษาความปลอดภัยและการอัปเดตอื่นๆ ได้โดยไปที่ตัวเลือก การSettings > UpdateและSecurity > Windows Updateและตรวจสอบการอัปเดตที่มี จากนั้นดาวน์โหลดและติดตั้งลงในพีซีของคุณ

อ่าน^(Read) : เคล็ดลับความปลอดภัย Wi-Fi^{(Wi-Fi Security Tips)} : ข้อควรระวังในจุดสาธารณะ^{(Public Hotspots)}

3] ใช้การเข้ารหัส

เมื่อเรียกดูออนไลน์ ตรวจสอบให้แน่ใจว่าคุณอยู่ในเว็บไซต์ที่ปลอดภัยด้วย ใบรับรอง HTTPS ( Hypertext Transfer Protocol Secure ) ไม่เพียงแค่นั้น ใช้การเข้ารหัสตลอดเวลาและทุกที่ ตัวอย่างเช่น ใช้แอปพลิเคชันที่ปลอดภัยซึ่งมีการเข้ารหัสตั้งแต่ต้นทางถึงปลายทางเพื่อถ่ายโอนข้อมูลระหว่างอุปกรณ์ จำไว้ว่า FragAttacks^{(Remember FragAttacks)}เกิดขึ้นเมื่อข้อมูลที่ไม่ได้เข้ารหัสถูกส่งผ่านเครือข่ายที่ปลอดภัย ดังนั้นการเข้ารหัสจึงเป็นสิ่งจำเป็น

4] ใช้ VPN

พิจารณาใช้บริการ VPN^{(using a VPN service)}เนื่องจากสามารถให้การป้องกันFragAttacks แก่^{(FragAttacks)}คุณโดยกำหนดเส้นทางการรับส่งข้อมูลของคุณผ่านการเชื่อมต่อที่เข้ารหัส

5] ตั้งค่า DNS ที่กำหนดเอง

คุณยังสามารถกำหนดค่าDNS แบบกำหนดเอง ด้วยตนเองในเราเตอร์และอุปกรณ์อื่นๆ เพื่อขัดขวางการโจมตีใดๆ ที่เปลี่ยนเส้นทางคุณไปยังเซิร์ฟเวอร์ที่เป็นอันตราย

FragAttacksคือกลุ่มช่องโหว่ใหม่ใน มาตรฐาน WiFiที่ทำให้อุปกรณ์หลายเครื่องตกอยู่ในความเสี่ยง ผู้โจมตีที่อยู่ภายในขอบเขตของเครือข่ายของคุณสามารถดำเนินการโจมตีประเภทนี้ได้ โดยที่เขาพยายามจะขโมยข้อมูลของคุณ อย่างไรก็ตาม แนวทางปฏิบัติด้านความปลอดภัยขั้นพื้นฐานบางอย่างสามารถช่วยปกป้องWiFiของ คุณ จากFragAttacks

คุณสามารถศึกษาเพิ่มเติมเกี่ยวกับ FragAttacks ได้โดยไปที่Fragattacks.com

What are FragAttacks? How to secure your WiFi against FragAttacks?

Jυst about recently, a security researcher has discovered and reported new vulnerabilities іn WiFi devіces known as FragAttacks. These are new types of attacks that exploit design flaws in the WiFi standard and affect most WiFi-enabled devices. He has previously discovered the KRACK attack which basically affected WPA2 protocol.

What are FragAttacks?

FragAttacks term is coined with the phrase Fragmentation and Aggregation Attacks. These are security threats that target WiFi devices. In these attacks, the attacker basically targets a device that is within the range of its WiFi network and steals the victim’s sensitive information (e.g., password). These attacks impact all recent WiFi security protocols including WPA3 and WPA2. Home routers, IoT, smartphones, and many other devices are affected by these kinds of attacks.

Read: How to secure and protect your WiFi Router.

Design Flaws in WiFi

FragAttacks take advantage of several vulnerabilities in WiFi. They can be carried out in various ways including:

The attacker may inject an unencrypted WiFi frame into a secure WiFi network. They can use the first design flaw in the WiFi standard which is its aggregation feature. In this, the “is aggregated” flag in a frame is not validated and can easily be modified. Hence, the attacker injects the packet and tricks the victim into redirecting him to their malicious server.

The second design flaw in WiFi is its frame fragmentation feature and is known as a mixed key attack. The fragments from the same frame are encrypted with the same key, while the receiver can reassemble fragments with different keys. An attacker can use this to exfiltrate the victim’s data.

The third design flaw is again with the frame fragmentation feature in WiFi and is called fragment cache attack. What happens is that the WiFi device doesn’t eliminate non-reassembled fragments from memory when a user is disconnected from a network. This can be exploited by injecting a malicious fragment into the access point’s memory. Now, when a user connects to the WiFi network and transmits a fragmented frame, those fragments will be reassembled with the attacker’s injected malicious fragment.

Read: How to check if your Router is hacked.

FragAttacks Demo by Mathy Vanhoef:

How to secure your WiFi against FragAttacks?

Some standard practices can help you protect your WiFi from FragAttacks. These are:

1. Upgrade your device
2. Install Security Updates
3. Use Encryption
4. Use a VPN
5. Set up a Custom DNS

1] Upgrade your device

Mathy Vanhoef says in his blog:

The biggest risk in practice is likely the ability to abuse the discovered flaws to attack devices in someone’s home network. For instance, many smart home and internet-of-things devices are rarely updated, and Wi-Fi security is the last line of defense that prevents someone from attacking these devices. Unfortunately, due to the discover vulnerabilities, this last line of defense can now be bypassed. In the demo above, this is illustrated by remotely controlling a smart power plug and by taking over an outdated Windows 7 machine.

So, if you are using an older version of your devices, you must upgrade them. For example, if you are still using Windows 7/8, it’s the right time to upgrade to Windows 10 to protect your device against FragAttacks and other new security attacks.

And, if you are using an old router that has no upgrades available for a long, you must consider changing your router and getting a new one. Simply replace your device if there are no firmware updates regularly.

Read: How to fix Public and Home Wi-Fi Network vulnerabilities.

2] Install Security Updates

Always make sure that you have installed security updates on your device. Security updates help you protect your devices against any new vulnerability and security attacks. So, keep on checking for security updates and install them as soon as they are available. Although, smartphones and other modern devices automatically download and install security updates. But, also check manually to ensure the same.

In the case of Windows 10, you can install security and other updates by going to the Settings > Update & Security > Windows Update option and check for updates available and then download and install them on your PC.

Read: Wi-Fi Security Tips: Precautions To Take At Public Hotspots.

3] Use Encryption

When browsing online, ensure that you are on a secure website with an HTTPS (Hypertext Transfer Protocol Secure) certificate. Not just that, use encryption all the time and everywhere. For example, use a secure application that offers end-to-end encryption to transfer data between devices. Remember FragAttacks occur when unencrypted data is sent over a secure network. So, encryption is a must.

4] Use a VPN

Consider using a VPN service as it can provide you protection against FragAttacks by routing your traffic through an encrypted connection.

5] Set up a Custom DNS

You can also configure a custom DNS manually in your router and other devices to obstruct any attack that redirects you to a malicious server.

FragAttacks are a new collection of vulnerabilities in WiFi standard that puts multiple devices at risk. An attacker within the range of your network can carry out these types of attacks where he attempts to steal your data. However, some basic security practices can help you protect your WiFi against FragAttacks.

You can further educate yourself on FragAttacks by going to fragattacks.com.

Related posts

• วิธีการแก้ไขปัญหา WiFi ใน Windows 10

• WiFi ปลอดภัยต่อสุขภาพของคุณและที่บ้านหรือไม่?

• วิธีการตั้งค่า WiFi Range Extender, Booster, และ Repeater

• วิธีการวัดความแรงของสัญญาณ WiFi ใน Windows 10

• Windows 10 ไม่ได้เชื่อมต่อกับ WiFi เมื่อเริ่มต้น

• Netsurveyor: WiFi Scanner and Network Discovery Tool สำหรับพีซี

• WiFi จะไม่ขอรหัสผ่านใน Windows 11/10

• Best Free WiFi Hotspot software สำหรับ Windows 10 PC

• 5GHz WiFi ไม่ปรากฏบน Windows 10

• วิธีเปลี่ยนชื่อ WiFi Network Adapter บน Windows 11

• วิธีการสร้าง Wi-Fi Network Adapter Report บน Windows 10

• วิธีการรีเซ็ต GoPro Wi-Fi password

• ความแข็งแรง Wi-Fi signal ต่ำใน Windows 10

• วิธีถ่ายโอนไฟล์ GoPro โดยใช้ Wi-Fi ถึง Windows PC

• วิธีตรวจสอบว่าแล็ปท็อป Windows รองรับ 2.4 หรือ 5 GHz WiFi

• วิธีการเชื่อมต่อแล็ปท็อปสองเครื่องโดยใช้ WiFi เพื่อเล่นเกม LAN

• Best Free WiFi Network Scanner Tools สำหรับ Windows 10

• WiFi เชื่อมต่อ แต่ไม่มีการเข้าถึงอินเทอร์เน็ตบน Windows 10

• วิธีการรักษาความปลอดภัย WiFi - Know ที่เชื่อมต่อกันอย่างไร

• WiFi password ไม่ทำงานบนแป้นพิมพ์ที่ไม่ใช่ QWERTY ใน Windows 10