Osegi
Безопасность·2 мин чтения

AirSnitch: атака на Wi-Fi обходит изоляцию клиентов за 2 секунды

Изоляция клиентов в Wi-Fi должна защищать от чужих в той же сети. Исследователи обошли её в каждой из проверенных сетей и на каждом роутере.

A home Wi-Fi router with wireless signal waves and a hooded figure silhouette intercepting data from nearby devices.
Фото: ITmedia NEWS
SUMODialoediviewergiftdetect

Вы сидите в одной Wi-Fi сети с незнакомцем и рассчитываете, что роутер не даст ему к вам подобраться. Атака AirSnitch показывает, что на это можно не рассчитывать: изоляцию клиентов (client isolation) удалось обойти во всех проверенных средах.

Исследователи из Калифорнийского университета в Риверсайде и других организаций описали метод в работе «AirSnitch: Demystifying and Breaking Client Isolation in Wi-Fi Networks». Её представили в феврале 2026 года на конференции NDSS в Сан-Диего. Проверяли домашние и корпоративные роутеры и университетские сети. Каждую из них удалось взломать хотя бы одной атакой, после чего становились возможны прослушивание и внедрение данных.

Что такое изоляция клиентов в Wi-Fi

Это функция, которая запрещает устройствам в одной сети общаться напрямую. Единого отраслевого стандарта нет, поэтому каждый производитель реализует её по-своему. Отсюда и дыры.

Три лазейки

Первая связана с GTK, общим ключом шифрования для рассылки данных всем устройствам. Злоумышленник прячет пакет для жертвы внутри «рассылки от роутера», и сеть принимает его за обычный трафик.

Вторая называется «gateway bouncing». Многие устройства блокируют прямую связь на уровне MAC-адресов, но не ограничивают её на уровне IP. Если указать получателем роутер, а конечным IP-адресом жертву, роутер сам перешлёт данные.

Третья, «port stealing», использует то, что у современной точки доступа несколько BSSID (под диапазоны, основную и гостевую сети), которые внутри считаются отдельными виртуальными портами. Атакующий подключается к гостевой сети, подделывает MAC-адрес жертвы, и точка доступа решает, что жертва переехала, и отправляет её входящий трафик ему. В открытой гостевой сети без пароля трафик жертвы, который должен быть надёжно зашифрован, уходит в эфир без шифрования. Подмена MAC-адреса самого роутера позволяет перехватывать и исходящий трафик в интернет.

Сочетая перехват и повторное внедрение данных, атакующий организует атаку «человек посередине» (MitM), которую жертва почти не замечает. На роутере Netgear R8000 это заняло около 2 секунд.

В опытах из гостевой сети без задержек перехватывали трафик устройств в основной сети. Также удалось прослушать обмен с сервером RADIUS на проводной стороне компании, подобрать пароль и поднять поддельную точку доступа, перехватывающую трафик и учётные данные.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:airsnitchwi-ficlient isolationnetgearndssmitm

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →