2 月 27 日消息，科技媒體 Tom's Hardware 今天（2 月 27 日）發布博文，報道稱加州大學河濱分校的研究團隊發現嚴重 Wi-Fi 漏洞，將其命名為 AirSnitch，在網件（Netgear）等五款熱門家用路由器上均成功復現。
援引博文介紹，該漏洞的根源在于 Wi-Fi 網絡棧自身的底層架構缺陷。Wi-Fi 協議在網絡棧的第一、第二和第三層之間，并沒有通過密碼學手段強行綁定客戶端的 MAC 地址、加密密鑰和 IP 地址。
攻擊者正是利用這一邏輯漏洞，輕松偽裝成網絡中的其它設備，從而誘導網絡將上下行流量錯誤地重定向到自己手中。
AirSnitch 主要通過以下手段繞過網絡隔離機制：
首先，攻擊者會濫用共享密鑰，將特定目標的數據包偽裝成群組臨時密鑰（GTK）廣播幀，讓目標誤以為這是合法廣播并接收。
其次是“網關反彈”，攻擊者向網關發送帶有受害者 IP 地址但指向網關 MAC 地址的數據，網關隨后會將其錯誤轉發給受害者。
此外，攻擊者還可以直接偽造受害者或后端網關的 MAC 地址，以此來截獲下行或上行流量。
該研究的主要作者 Xin’an Zhou 在一次采訪中表示：
AirSnitch 能夠破解全球的 Wi-Fi 加密，并且可能衍生出更高級的網絡攻擊。高級攻擊可以在我們的原語基礎上進行 cookie 竊取、DNS 和緩存中毒。我們的研究通過物理竊聽整個線路，使這些復雜的攻擊能夠奏效。這實際上是對全球網絡安全的威脅。
AirSnitch 并非個別廠商的代碼失誤，而是 Wi-Fi 通信標準的普遍性問題。研究人員在以下五款熱門家用路由器上均成功復現了該漏洞：
Netgear Nighthawk x6 R8000
Tenda RX2 Pro
D-LINK DIR-3040
TP-Link Archer AXE75
Asus RT-AX57
DD-WRT v3.0-r44715 和 OpenWrt 24.10 這兩款受眾廣泛的開源固件，以及兩個大學的企業級網絡也未能幸免。
