Ein neuer Wi-Fi-Fehler lässt Hacker auf dem gleichen Netzwerk Daten und Hijack-Sitzungen stehlen, die viele beliebte Router und Geräte betreffen. A new Wi-Fi flaw lets hackers on the same network steal data and hijack sessions, affecting many popular routers and devices.

Es wurde eine neue Wi-Fi-Verwundbarkeit namens AirSnitch entdeckt, die es Angreifern im selben Netzwerk ermöglicht, die Client-Isolierung zu umgehen und Man-in-the-Middle-Angriffe durchzuführen, um sensible Daten freizulegen. A new Wi-Fi vulnerability named AirSnitch has been discovered, allowing attackers on the same network to bypass client isolation and perform man-in-the-middle attacks, exposing sensitive data. Beeinträchtigt Router von Marken wie Netgear, D-Link und Cisco sowie Geräte mit Open-Source-Firmware, nutzt der Fehler Netzwerk-Verhalten auf niedriger Ebene statt Verschlüsselungsschwächen aus. Affecting routers from brands like Netgear, D-Link, and Cisco, as well as devices running open-source firmware, the flaw exploits low-level network behaviors rather than encryption weaknesses. Es ermöglicht die Abhörung von unverschlüsseltem Datenverkehr, DNS-Cache-Vergiftung und Cookie-Diebstahl, auch bei HTTPS-geschützten Verbindungen. It enables interception of unencrypted traffic, DNS cache poisoning, and cookie theft, even on HTTPS-protected connections. Experten fordern sofortige Firmware-Updates, den Einsatz starker Verschlüsselung wie WPA3, Netzwerksegmentierung und End-to-End-Verschlüsselung zur Risikominderung. Experts urge immediate firmware updates, use of strong encryption like WPA3, network segmentation, and end-to-end encryption to mitigate risk.