وقال شينان تشو، المؤلف الرئيسي لورقة البحث، في مقابلة، إن AirSnitch “يكسر تشفير شبكة Wi-Fi في جميع أنحاء العالم، وقد يكون لديه القدرة على تمكين الهجمات الإلكترونية المتقدمة”. “يمكن للهجمات المتقدمة أن تعتمد على البدائيين لدينا [perform] سرقة ملفات تعريف الارتباط، وتسميم DNS وذاكرة التخزين المؤقت. يقوم بحثنا بالتنصت فعليًا على السلك تمامًا حتى تنجح هذه الهجمات المعقدة. إنه في الواقع تهديد لأمن الشبكات في جميع أنحاء العالم.” قدم تشو بحثه يوم الأربعاء في ندوة أمن الشبكات والأنظمة الموزعة لعام 2026.
عملت هجمات Wi-Fi السابقة، التي خرقت بين عشية وضحاها وسائل الحماية الحالية مثل WEP وWPA، من خلال استغلال الثغرات الأمنية في التشفير الأساسي الذي استخدمته. وعلى النقيض من ذلك، تستهدف AirSnitch سطح هجوم تم التغاضي عنه سابقًا، وهو أدنى مستويات مجموعة الشبكات، وهو تسلسل هرمي للهندسة المعمارية والبروتوكولات بناءً على وظائفها وسلوكياتها.
المستوى الأدنى، الطبقة 1، يشمل الأجهزة المادية مثل الكابلات والعقد المتصلة وكل الأشياء التي تسمح لها بالاتصال. المستوى الأعلى، Layer-7، هو المكان الذي يتم فيه تشغيل التطبيقات مثل المتصفحات وعملاء البريد الإلكتروني وبرامج الإنترنت الأخرى. تُعرف المستويات من 2 إلى 6 بطبقات ارتباط البيانات والشبكة والنقل والجلسة والعرض التقديمي، على التوالي.
أزمة الهوية
على عكس هجمات Wi-Fi السابقة، يستغل AirSnitch الميزات الأساسية في الطبقتين 1 و2 والفشل في ربط العميل ومزامنته عبر هذه الطبقات والطبقات الأعلى والعقد الأخرى وأسماء الشبكات الأخرى مثل SSIDs (معرفات مجموعة الخدمات). يعد إلغاء مزامنة الهوية عبر الطبقات هو المحرك الرئيسي لهجمات AirSnitch.
أقوى هجوم من هذا القبيل هو هجوم الآلة في الوسط (MitM) الكامل ثنائي الاتجاه، مما يعني أن المهاجم يمكنه عرض البيانات وتعديلها قبل أن تشق طريقها إلى المستلم المقصود. يمكن أن يكون المهاجم على نفس SSID، أو معرفًا منفصلاً، أو حتى مقطع شبكة منفصل مرتبط بنفس نقطة الوصول. يعمل ضد شبكات الواي فاي الصغيرة في المنازل والمكاتب والشبكات الكبيرة في المؤسسات.
