{"id":162854,"date":"2026-02-26T23:11:54","date_gmt":"2026-02-26T21:11:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-airsnitch-pozvolyayushhaya-obojti-izolyacziyu-mezhdu-klientami-v-wi-fi"},"modified":"2026-02-26T23:11:54","modified_gmt":"2026-02-26T21:11:58","slug":"ataka-airsnitch-pozvolyayushhaya-obojti-izolyacziyu-mezhdu-klientami-v-wi-fi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/ataka-airsnitch-pozvolyayushhaya-obojti-izolyacziyu-mezhdu-klientami-v-wi-fi","title":{"rendered":"Atak AirSnitch, kt\u00f3ry umo\u017cliwia obej\u015bcie izolacji mi\u0119dzy klientami w Wi-Fi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Badacze z Uniwersytetu Kalifornijskiego w Riverside opracowali (PDF) now\u0105 klas\u0119 atak\u00f3w na sieci bezprzewodowe \u2014 AirSnitch. Ataki te umo\u017cliwiaj\u0105 omini\u0119cie mechanizm\u00f3w izolacji klient\u00f3w w sieci Wi-Fi, kt\u00f3re nie pozwalaj\u0105 klientom na wzajemne bezpo\u015brednie po\u0142\u0105czenie. W najgorszym scenariuszu ataki pozwalaj\u0105 przest\u0119pcy na przekierowanie ruchu ofiary (MITM) do analizy lub modyfikacji nieszyfrowanych zapyta\u0144 oraz fa\u0142szowanie odwo\u0142a\u0144 do stron internetowych przez zara\u017cenie pami\u0119ci podr\u0119cznej DNS. <\/p>\n

Aby przeprowadzi\u0107 ataki, napastnik musi mie\u0107 mo\u017cliwo\u015b\u0107 po\u0142\u0105czenia si\u0119 z t\u0105 sam\u0105 sieci\u0105 bezprzewodow\u0105 co ofiara lub z go\u015bcinnej sieci obs\u0142ugiwanej przez ten sam punkt dost\u0119pu. Na przyk\u0142ad ataki te mog\u0105 by\u0107 stosowane w publicznych bezprzewodowych sieciach og\u00f3lnodost\u0119pnych. Spo\u015br\u00f3d 9 przetestowanych modeli punkt\u00f3w dost\u0119pu bezprzewodowego od Netgear, Tenda, D-LINK, TP-LINK, ASUS, Ubiquiti, LANCOM i Cisco, a tak\u017ce rozwi\u0105za\u0144 z oprogramowaniami DD-WRT i OpenWrt, wszystkie urz\u0105dzenia by\u0142y podatne na co najmniej jedn\u0105 metod\u0119 ataku.

\"Atak<\/center> <\/p>\n

Wyr\u00f3\u017cnia si\u0119 trzy problemy, kt\u00f3re umo\u017cliwiaj\u0105 przeprowadzenie ataku. Pierwszy problem polega na obej\u015bciu izolacji mi\u0119dzy klientami z powodu niew\u0142a\u015bciwego zarz\u0105dzania kluczami u\u017cywanymi do zabezpieczania pakiet\u00f3w rozg\u0142oszeniowych. Drugi problem zwi\u0105zany jest z tym, \u017ce izolacja zazwyczaj stosowana jest na poziomie MAC lub poziomie IP, ale nie na obu poziomach jednocze\u015bnie. Trzeci problem wynika z zawodnej synchronizacji identyfikator\u00f3w klient\u00f3w w ca\u0142ym stosie sieciowym, co pozwala na przechwytywanie ruchu przychodz\u0105cego i wychodz\u0105cego innych klient\u00f3w. <\/p>\n

Nowoczesne punkty dost\u0119pu bezprzewodowego \u0142\u0105cz\u0105 funkcje nadajnika radiowego i prze\u0142\u0105cznika sieciowego (Layer 2 Switch), przy czym prze\u0142\u0105cznik, w przeciwie\u0144stwie do sieci przewodowych, zamiast przypisywa\u0107 klienta do fizycznego portu, wykorzystuje logiczne przypisanie do kana\u0142u bezprzewodowego. Jako identyfikator w takim przypisaniu u\u017cywany jest adres MAC klienta, kt\u00f3ry jest powi\u0105zany z kana\u0142em w specjalnej tabeli adres\u00f3w MAC. W przypadku prze\u0142\u0105czenia klienta na inny kana\u0142 (na przyk\u0142ad po przej\u015bciu z 2.4 GHz na 5 GHz) dane w tabeli s\u0105 aktualizowane.

\"Atak<\/center> <\/p>\n

Atak jest przeprowadzany na pierwszym (fizycznym, radiowym) i drugim (warstwowym, adres MAC) poziomie modelu OSI, i sprowadza si\u0119 do tego, \u017ce napastnik, \u0142\u0105cz\u0105c si\u0119 z tym samym punktem dost\u0119pu, ale u\u017cywaj\u0105c pasma cz\u0119stotliwo\u015bci innego ni\u017c ofiara (na przyk\u0142ad 2,4 GHz zamiast 5 GHz), wysy\u0142a \u017c\u0105danie do nawi\u0105zania po\u0142\u0105czenia (4-way handshake), podaj\u0105c adres MAC ofiary (podobnie jak w ARP spoofingu w sieciach Ethernet). Poniewa\u017c klienci s\u0105 identyfikowani na podstawie adresu MAC, punkt dost\u0119pu uznaje, \u017ce klient przeszed\u0142 na inny kana\u0142, i zmienia wpis w tabeli adres\u00f3w MAC. Po tym wszystkim ca\u0142y ruch przychodz\u0105cy z punktu dost\u0119pu zaczyna by\u0107 wysy\u0142any na urz\u0105dzenie napastnika.

\"Atak<\/center>
\"Atak<\/center> <\/p>\n

Aby zorganizowa\u0107 dwukierunkowy przechwyt, atakuj\u0105cy, otrzymuj\u0105c dane skierowane do ofiary, przywraca stan tablicy adres\u00f3w MAC do pierwotnego stanu. W tym celu wysy\u0142any jest pakiet \u201eICMP Ping\u201d z losowym adresem MAC oraz szyfrowaniem pakietu kluczem GTK (Group Temporal Key), wsp\u00f3lnym dla wszystkich klient\u00f3w sieci bezprzewodowej. Punkt dost\u0119powy, odbieraj\u0105c ten pakiet, zwraca powi\u0105zanie adresu MAC ofiary z pierwotnym kana\u0142em bezprzewodowym. Wkroczenie w ruch odbywa si\u0119 poprzez cykliczn\u0105 zamian\u0119 i przywracanie wpisu w tablicy adres\u00f3w MAC.

\"Atak<\/center>
\n
\u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u041a\u0430\u043b\u0438\u0444\u043e\u0440\u043d\u0438\u0439\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432 \u0420\u0438\u0432\u0435\u0440\u0441\u0430\u0439\u0434\u0435 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 (PDF) \u043d\u043e\u0432\u044b\u0439 \u043a\u043b\u0430\u0441\u0441 \u0430\u0442\u0430\u043a \u043d\u0430 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0435 \u0441\u0435\u0442\u0438 — AirSnitch. \u0410\u0442\u0430\u043a\u0438 \u0434\u0430\u044e\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043e\u0431\u043e\u0439\u0442\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u044b \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 \u0432 Wi-Fi \u0441\u0435\u0442\u0438, \u043d\u0435 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043a\u043b\u0438\u0435\u043d\u0442\u0430\u043c \u043d\u0430\u043f\u0440\u044f\u043c\u0443\u044e \u043e\u0431\u0440\u0430\u0449\u0430\u0442\u044c\u0441\u044f \u0434\u0440\u0443\u0433 \u043a \u0434\u0440\u0443\u0433\u0443. \u041f\u0440\u0438 \u043d\u0430\u0438\u0445\u0443\u0434\u0448\u0435\u043c \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u0438 \u0430\u0442\u0430\u043a\u0438 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0442 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0447\u0435\u0440\u0435\u0437 \u0441\u0435\u0431\u044f \u0442\u0440\u0430\u0444\u0438\u043a \u0436\u0435\u0440\u0442\u0432\u044b (MITM) \u0434\u043b\u044f \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0438\u043b\u0438 \u043c\u043e\u0434\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u043d\u0435\u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u0434\u043c\u0435\u043d\u0438\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":162855,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-162854","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Atak AirSnitch, kt\u00f3ry umo\u017cliwia obej\u015bcie izolacji mi\u0119dzy klientami w Wi-Fi | ProHoster","description":"Badacze z Uniwersytetu Kalifornijskiego w Riverside opracowali (PDF) now\u0105 klas\u0119 atak\u00f3w na sieci bezprzewodowe - AirSnitch.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/ataka-airsnitch-pozvolyayushhaya-obojti-izolyacziyu-mezhdu-klientami-v-wi-fi","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0442\u0430\u043a\u0430 AirSnitch, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043e\u0431\u043e\u0439\u0442\u0438 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u044e \u043c\u0435\u0436\u0434\u0443 \u043a\u043b\u0438\u0435\u043d\u0442\u0430\u043c\u0438 \u0432 Wi-Fi | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u041a\u0430\u043b\u0438\u0444\u043e\u0440\u043d\u0438\u0439\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432 \u0420\u0438\u0432\u0435\u0440\u0441\u0430\u0439\u0434\u0435 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 (PDF) \u043d\u043e\u0432\u044b\u0439 \u043a\u043b\u0430\u0441\u0441 \u0430\u0442\u0430\u043a \u043d\u0430 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0435 \u0441\u0435\u0442\u0438 - AirSnitch.","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/ataka-airsnitch-pozvolyayushhaya-obojti-izolyacziyu-mezhdu-klientami-v-wi-fi","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-02-26T21:11:58+00:00","article:modified_time":"2026-02-26T21:11:58+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"162854","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-26 21:12:55","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-26 21:11:58","updated":"2026-02-26 21:12:55","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/162854","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=162854"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/162854\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media\/162855"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=162854"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=162854"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=162854"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}