Recientemente, un investigador de seguridad descubrió e informó nuevas vulnerabilidades en dispositivos WiFi conocidas como FragAttacks . Estos son nuevos tipos de ataques que aprovechan las fallas de diseño en el estándar WiFi y afectan a la mayoría de los dispositivos habilitados para WiFi . Anteriormente descubrió el ataque KRACK que básicamente afectó al protocolo WPA2 .

¿Qué son los FragAttacks?

El término FragAttacks se acuña con la frase Ataques de ^(Fr)fragmentación^(Attacks) y agregación^(Ag) . Estas son amenazas de seguridad que se dirigen a dispositivos WiFi . En estos ataques, el atacante básicamente apunta a un dispositivo que está dentro del alcance de su red WiFi^{(within the range of its WiFi network)} y roba la información confidencial de la víctima (por ejemplo, la contraseña). Estos ataques afectan a todos los protocolos de seguridad Wi -Fi recientes, ^(WiFi)incluidos WPA3 y WPA2^{(including WPA3 and WPA2)} . Los enrutadores domésticos, IoT , teléfonos inteligentes y muchos otros dispositivos se ven afectados por este tipo de ataques.

Lea^(Read) : Cómo asegurar y proteger su enrutador WiFi^{(secure and protect your WiFi Router)} .

Fallas de diseño en WiFi

FragAttacks aprovecha varias vulnerabilidades en WiFi . Se pueden llevar a cabo de varias maneras, incluyendo:

El atacante puede inyectar un marco WiFi sin cifrar en una red ^(WiFi)WiFi segura . Pueden usar la primera falla de diseño en el estándar WiFi , que es su función de agregación^{(aggregation)} . En esto, el indicador " se agrega^{(is aggregated)} " en un marco no se valida y se puede modificar fácilmente. Por lo tanto^(Hence) , el atacante inyecta el paquete y engaña a la víctima para que lo redirija a su servidor malicioso.

El segundo defecto de diseño en Wi^(WiFi) -Fi es su función de fragmentación de cuadros^{( frame fragmentation)} y se conoce como ataque de clave mixta^{(mixed key attack)} . Los fragmentos del mismo marco se cifran con la misma clave, mientras que el receptor puede volver a ensamblar fragmentos con diferentes claves. Un atacante puede usar esto para exfiltrar los datos de la víctima.

El tercer defecto de diseño es nuevamente con la función de fragmentación de cuadros en WiFi y se llama ataque de caché de fragmentos^{(fragment cache attack)} . Lo que sucede es que el dispositivo WiFi no elimina de la memoria los fragmentos no reensamblados cuando un usuario se desconecta de una red. Esto se puede aprovechar inyectando un fragmento malicioso en la memoria del punto de acceso. Ahora, cuando un usuario se conecta a la red WiFi y transmite un marco fragmentado, esos fragmentos se volverán a ensamblar con el fragmento malicioso inyectado por el atacante.

Lea^(Read) : Cómo verificar si su enrutador está pirateado^{(How to check if your Router is hacked)} .

Demostración de FragAttacks por Mathy Vanhoef:

¿Cómo proteger su WiFi contra FragAttacks ?

Algunas prácticas estándar pueden ayudarlo a proteger su WiFi de FragAttacks . Estos son:

1. Actualice su dispositivo
2. Instalar actualizaciones de seguridad
3. Usar cifrado
4. Usa una VPN
5. Configurar un DNS personalizado

1] Actualice su dispositivo

Mathy Vanhoef dice en su blog:

The biggest risk in practice is likely the ability to abuse the discovered flaws to attack devices in someone’s home network. For instance, many smart home and internet-of-things devices are rarely updated, and Wi-Fi security is the last line of defense that prevents someone from attacking these devices. Unfortunately, due to the discover vulnerabilities, this last line of defense can now be bypassed. In the demo above, this is illustrated by remotely controlling a smart power plug and by taking over an outdated Windows 7 machine.

Por lo tanto, si está utilizando una versión anterior de sus dispositivos, debe actualizarlos. Por ejemplo, si todavía usa Windows 7/8 , es el momento adecuado para actualizar a Windows 10^{(upgrade to Windows 10)} para proteger su dispositivo contra FragAttacks y otros nuevos ataques de seguridad.

Y, si está utilizando un enrutador antiguo que no tiene actualizaciones disponibles durante mucho tiempo, debe considerar cambiar su enrutador y obtener uno nuevo. Simplemente reemplace su dispositivo si no hay actualizaciones de firmware regularmente.

Leer^(Read) : Cómo solucionar las vulnerabilidades de las redes Wi-Fi públicas y domésticas.

2] Instalar actualizaciones de seguridad

Siempre asegúrese de haber instalado actualizaciones de seguridad en su dispositivo. Las^(Security) actualizaciones de seguridad lo ayudan a proteger sus dispositivos contra cualquier nueva vulnerabilidad y ataques de seguridad. Por lo tanto, siga buscando actualizaciones de seguridad e instálelas tan pronto como estén disponibles. Aunque, los teléfonos inteligentes y otros dispositivos modernos descargan e instalan automáticamente actualizaciones de seguridad. Pero, también verifique manualmente para asegurarse de lo mismo.

En el caso de Windows 10 , puede instalar seguridad y otras actualizaciones yendo a la opción Settings > Update y Security > Windows Update y verifique si hay actualizaciones disponibles y luego descárguelas e instálelas en su PC.

Lea^(Read) : Consejos de seguridad Wi-Fi^{(Wi-Fi Security Tips)} : Precauciones a tomar en los puntos de acceso público^{(Public Hotspots)} .

3] Usar cifrado

Cuando navegue en línea, asegúrese de estar en un sitio web seguro con un certificado HTTPS ( Protocolo de transferencia de hipertexto seguro ). ^{(Hypertext Transfer Protocol Secure)}No solo eso, use el cifrado todo el tiempo y en todas partes. Por ejemplo, utilice una aplicación segura que ofrezca cifrado de extremo a extremo para transferir datos entre dispositivos. Recuerde FragAttacks^{(Remember FragAttacks)} se producen cuando se envían datos sin cifrar a través de una red segura. Por lo tanto, el cifrado es imprescindible.

4] Usa una VPN

Considere usar un servicio VPN,^{(using a VPN service)} ya que puede brindarle protección contra FragAttacks al enrutar su tráfico a través de una conexión encriptada.

5] Configurar un DNS personalizado

También puede configurar manualmente un DNS personalizado en su enrutador y otros dispositivos para obstruir cualquier ataque que lo redirija a un servidor malicioso.

Los FragAttacks^{(FragAttacks)} son una nueva colección de vulnerabilidades en el estándar WiFi que pone en riesgo múltiples dispositivos. Un atacante dentro del alcance de su red puede realizar este tipo de ataques en los que intenta robar sus datos. Sin embargo, algunas prácticas básicas de seguridad pueden ayudarlo a proteger su WiFi contra FragAttacks .

Puede obtener más información sobre FragAttacks visitando fragattacks.com.^{(fragattacks.com.)}

What are FragAttacks? How to secure your WiFi against FragAttacks?

Just about recently, а security researcher hаs discоvered and reported new vulnerabilities in WiFі devіces known as FragAttacks. These are new types of attacks that exploit design flaws in the WiFi standard and affect most WiFi-enabled devices. He has previously discovered the KRACK attack which basically affected WPA2 protocol.

What are FragAttacks?

FragAttacks term is coined with the phrase Fragmentation and Aggregation Attacks. These are security threats that target WiFi devices. In these attacks, the attacker basically targets a device that is within the range of its WiFi network and steals the victim’s sensitive information (e.g., password). These attacks impact all recent WiFi security protocols including WPA3 and WPA2. Home routers, IoT, smartphones, and many other devices are affected by these kinds of attacks.

Read: How to secure and protect your WiFi Router.

Design Flaws in WiFi

FragAttacks take advantage of several vulnerabilities in WiFi. They can be carried out in various ways including:

The attacker may inject an unencrypted WiFi frame into a secure WiFi network. They can use the first design flaw in the WiFi standard which is its aggregation feature. In this, the “is aggregated” flag in a frame is not validated and can easily be modified. Hence, the attacker injects the packet and tricks the victim into redirecting him to their malicious server.

The second design flaw in WiFi is its frame fragmentation feature and is known as a mixed key attack. The fragments from the same frame are encrypted with the same key, while the receiver can reassemble fragments with different keys. An attacker can use this to exfiltrate the victim’s data.

The third design flaw is again with the frame fragmentation feature in WiFi and is called fragment cache attack. What happens is that the WiFi device doesn’t eliminate non-reassembled fragments from memory when a user is disconnected from a network. This can be exploited by injecting a malicious fragment into the access point’s memory. Now, when a user connects to the WiFi network and transmits a fragmented frame, those fragments will be reassembled with the attacker’s injected malicious fragment.

Read: How to check if your Router is hacked.

FragAttacks Demo by Mathy Vanhoef:

How to secure your WiFi against FragAttacks?

Some standard practices can help you protect your WiFi from FragAttacks. These are:

1. Upgrade your device
2. Install Security Updates
3. Use Encryption
4. Use a VPN
5. Set up a Custom DNS

1] Upgrade your device

Mathy Vanhoef says in his blog:

The biggest risk in practice is likely the ability to abuse the discovered flaws to attack devices in someone’s home network. For instance, many smart home and internet-of-things devices are rarely updated, and Wi-Fi security is the last line of defense that prevents someone from attacking these devices. Unfortunately, due to the discover vulnerabilities, this last line of defense can now be bypassed. In the demo above, this is illustrated by remotely controlling a smart power plug and by taking over an outdated Windows 7 machine.

So, if you are using an older version of your devices, you must upgrade them. For example, if you are still using Windows 7/8, it’s the right time to upgrade to Windows 10 to protect your device against FragAttacks and other new security attacks.

And, if you are using an old router that has no upgrades available for a long, you must consider changing your router and getting a new one. Simply replace your device if there are no firmware updates regularly.

Read: How to fix Public and Home Wi-Fi Network vulnerabilities.

2] Install Security Updates

Always make sure that you have installed security updates on your device. Security updates help you protect your devices against any new vulnerability and security attacks. So, keep on checking for security updates and install them as soon as they are available. Although, smartphones and other modern devices automatically download and install security updates. But, also check manually to ensure the same.

In the case of Windows 10, you can install security and other updates by going to the Settings > Update & Security > Windows Update option and check for updates available and then download and install them on your PC.

Read: Wi-Fi Security Tips: Precautions To Take At Public Hotspots.

3] Use Encryption

When browsing online, ensure that you are on a secure website with an HTTPS (Hypertext Transfer Protocol Secure) certificate. Not just that, use encryption all the time and everywhere. For example, use a secure application that offers end-to-end encryption to transfer data between devices. Remember FragAttacks occur when unencrypted data is sent over a secure network. So, encryption is a must.

4] Use a VPN

Consider using a VPN service as it can provide you protection against FragAttacks by routing your traffic through an encrypted connection.

5] Set up a Custom DNS

You can also configure a custom DNS manually in your router and other devices to obstruct any attack that redirects you to a malicious server.

FragAttacks are a new collection of vulnerabilities in WiFi standard that puts multiple devices at risk. An attacker within the range of your network can carry out these types of attacks where he attempts to steal your data. However, some basic security practices can help you protect your WiFi against FragAttacks.

You can further educate yourself on FragAttacks by going to fragattacks.com.

Related posts

• Cómo corregir problemas WiFi en Windows 10

• ¿WiFi es seguro para su salud y en casa?

• Cómo configurar WiFi Range Extender, Booster y Repeater

• Cómo medir la intensidad de la señal WiFi en Windows 10

• Windows 10 no se conecta a WiFi en STARTUP

• Cómo encontrar WiFi password en Windows 10

• Cómo verificar la configuración de Wi-Fi Network Adapter en Windows 10

• Fix No internet, Secured WiFi error en Windows 11/10 [fijo]

• Cómo transferir archivos mediante GoPro Wi-Fi a Windows PC

• Increase WiFi Speed and Signal strength y coverage area

• WiFi Adapter no funciona en la computadora Windows 11/10

• WiFi Password Revealer & Finder software gratis para Windows PC

• Cómo encontrar y conectarse a Hidden WiFi Networks en Windows 10

• Cómo asegurar y proteger su WiFi Router

• Cómo verificar si la computadora portátil Windows admite 2.4 o 5 GHz WiFi

• Best Free WiFi Hotspot software PARA Windows 10 PC

• Cambie a WiFi Signal: Change WiFi Roaming Aggressiveness

• Baja potencia Wi-Fi signal en Windows 10

• Cómo deshabilitar el fondo WiFi scanning en Windows 10

• Backup and Restore WiFi o Wireless Network Profiles en Windows 10