Как защитить Wi-Fi от атак KRACK с помощью последних прошивок

Вы когда-нибудь замечали, что ваш роутер внезапно перестал работать, а потом снова заработал — без вашего участия? Или видели уведомление «Обновление доступно» и игнорировали его, потому что «всё и так работает»? Если да — вы рискуете. Не из-за медленного интернета, а из-за скрытой уязвимости, которая позволяет хакерам читать ваш трафик, даже если вы используете пароль WPA2. Эта уязвимость называется KRACK, и она не исчезла сама по себе. Её закрывают прошивками. И если ваш роутер, телефон или ноутбук не обновлён — вы уязвимы. Даже если вы думаете, что «у меня ничего важного нет».

Что такое KRACK и почему это не просто «теория»

KRACK (Key Reinstallation Attack) — это не вирус, не взлом пароля, а уязвимость в самом протоколе WPA2, который используется в 95% домашних Wi-Fi сетей. Её открыли в 2017 году, но до сих пор миллионы устройств работают с ней. Суть в том, что злоумышленник в пределах радиуса действия вашего Wi-Fi может заставить ваше устройство переустановить уже использованный ключ шифрования. И когда это происходит — шифрование ломается. Он может читать, что вы отправляете: пароли, сообщения, логины, даже данные из банковских приложений, если они не используют дополнительное шифрование (HTTPS).

Важно: это не взлом роутера. Это атака на ваш телефон, ноутбук или телевизор, когда они подключаются к сети. Даже если вы используете сложный пароль — KRACK его не взламывает. Он обходит защиту, используя логическую ошибку в стандарте. И это работает даже на «безопасных» сетях с паролем.

Как понять, что ваше устройство уязвимо

Если вы не обновляли устройства с 2017 года — вы уязвимы. Не потому что «всё ещё работает», а потому что обновления, которые закрывают KRACK, вышли ещё тогда. Но многие производители не рассылают уведомления, а пользователи их игнорируют.

Вот признаки, что вы могли пропустить обновление:

• Ваш роутер — старше 5 лет (особенно бюджетные модели вроде TP-Link TL-WR841N, D-Link DIR-615, Huawei HG532).
• Вы не меняли прошивку роутера с 2018 года.
• На телефоне Android 7 или ниже — даже если он «новый».
• На Mac или Windows вы не обновляли систему больше года.
• У вас есть умные устройства: камеры, термостаты, колонки — и вы не знаете, как проверить их обновления.

Если вы не уверены — не переживайте. Мы разберём, как проверить и что делать.

Как проверить, обновлена ли ваша сеть

Защита от KRACK — это не одна кнопка. Это три уровня: роутер, клиентские устройства (телефон, ноутбук), и IoT-устройства. Проверять нужно всё.

1. Роутер

Зайдите в настройки роутера через браузер (обычно 192.168.0.1 или 192.168.1.1). Найдите раздел «Обновление прошивки» или «Firmware Update». Если там есть кнопка «Проверить обновления» — нажмите её. Если прошивка старше 2018 года — скорее всего, она уязвима.

Если у вас нет кнопки «Проверить» — вручную найдите модель роутера на наклейке снизу, зайдите на сайт производителя и посмотрите, есть ли более новая прошивка. Сравните номер версии. Если ваша — старше на 2–3 версии — обновляйте.

2. Телефон и ноутбук

На Android: Настройки → Система → Обновления системы. Если последнее обновление было в 2017–2018 — вы в безопасности. Если позже — отлично. Если вы не обновляли с 2016 — пора.

На iPhone: Настройки → Основные → Обновление ПО. Apple выпустила патч в декабре 2017. Если у вас iOS 11.2 или выше — вы защищены.

На Windows: Панель управления → Обновление и безопасность → Проверить наличие обновлений. Windows 10 получила обновление KB4041676 в октябре 2017. Если вы включили автоматические обновления — вы в порядке.

На macOS: Системные настройки → Обновление ПО. macOS High Sierra 10.13.1 и выше защищены. Если у вас Sierra или старее — обновляйтесь.

3. Умные устройства

Это самая слабая цепочка. Камеры, розетки, термостаты — почти никто не обновляет их. Их прошивки редко выходят, а если и выходят — не доходят до вас.

Если у вас есть устройство, которое подключено к Wi-Fi, но вы не знаете, как его обновить — поступите так: выключите его из сети. Если оно не критично (например, умная лампочка), просто отключите его от Wi-Fi. Если это камера — смените её на модель с поддержкой обновлений. Или подключите её через отдельную сеть (о чём позже).

Таблица: Какие устройства защищены, а какие — нет

Устройство	Версия, которая защищает от KRACK	Что делать, если старше
Android	Android 7.0+ (с патчем от декабря 2017)	Обновите до Android 8 или выше. Если устройство не поддерживает — замените.
iOS	iOS 11.2+	Обновите до актуальной версии. iPhone 5s и новее поддерживают.
Windows	Windows 10 October 2017 Update (KB4041676)	Включите автоматические обновления. Если Windows 7 — замените ОС.
macOS	macOS High Sierra 10.13.1+	Обновите до macOS Catalina или выше. Если Mac старше 2012 года — замените.
Роутеры TP-Link, D-Link, ASUS	Прошивка от 2018 года и новее	Скачайте прошивку с сайта производителя. Не ждите автоматических обновлений.
Умные камеры (Xiaomi, Wyze, Ring)	Зависит от модели. У некоторых нет обновлений вообще	Проверьте на сайте производителя. Если нет обновлений — отключите от Wi-Fi.

Что делать, если обновлений нет

Бывает: роутер устарел, производитель перестал поддерживать, обновлений не будет. Или вы не можете обновить телефон — он не поддерживает новые версии. Что делать?

Варианты:

1. Изоляция уязвимых устройств. Создайте отдельную Wi-Fi сеть для умных устройств (IoT). В настройках роутера найдите «Гостевую сеть» или «IoT-сеть». Подключите туда камеры, розетки, лампочки. А основную сеть используйте только для телефонов, ноутбуков, телевизоров. Это не защитит от KRACK, но ограничит, куда может попасть хакер, если ему удастся взломать умную лампочку.
2. Используйте VPN на всех устройствах. Даже если KRACK расшифровывает трафик, VPN шифрует его заново. Важно: не бесплатные VPN (они могут продавать данные), а платные — NordVPN, ProtonVPN, Mullvad. Настройте их на телефоне и ноутбуке. Это не замена обновлению, но дополнительный слой.
3. Перейдите на WPA3, если ваш роутер поддерживает. WPA3 — новый стандарт, который не подвержен KRACK. Если ваш роутер позволяет выбрать WPA3 в настройках — включите его. Но учтите: старые устройства (например, iPhone 6 или Android 5) могут не подключиться. В таком случае используйте режим «WPA2/WPA3 Personal» — он совместим с обоими.
4. Замените роутер. Если он старше 5 лет — пора. Современные роутеры (TP-Link Archer AX5400, ASUS RT-AX86U, Netgear Nighthawk RAX50) поддерживают WPA3, имеют автоматические обновления и защиту от атак. Стоят от 4000–7000 рублей — это дешевле, чем последствия утечки данных.

Частые ошибки, которые делают даже технически подкованные люди

Многие думают, что если они не скачивают подозрительные файлы — они в безопасности. Это не так. KRACK работает на уровне Wi-Fi, а не на уровне приложений. Вот что чаще всего ошибочно:

• «У меня пароль сложный — меня не взломают». KRACK не взламывает пароль. Он использует уязвимость в протоколе. Пароль не имеет значения.
• «Я не сижу в кафе — мне не грозит». Атака работает в пределах 100 метров. Даже если вы дома — хакер может стоять на улице с антенной и перехватывать ваш трафик.
• «Я не храню пароли в браузере — ничего страшного». KRACK может перехватить логины в приложениях, данные из банков, сообщения в Telegram, даже если вы не заходите в браузер.
• «Я обновил телефон — всё в порядке». А роутер? Умная камера? Телевизор? Они могут быть слабым звеном.
• «Я отключил Wi-Fi — и всё». Если вы используете мобильный интернет — вы в безопасности. Но если вы подключаетесь к Wi-Fi хотя бы раз в день — вы уязвимы.

Как лучше сделать: пошаговый план

Вот что делать прямо сейчас — в порядке приоритета.

1. Проверьте обновления на телефоне и ноутбуке. Обновите ОС до последней версии. Это самое быстрое и важное действие.
2. Зайдите в настройки роутера и проверьте прошивку. Если версия старше 2018 — скачайте новую с сайта производителя и установите вручную. Не ждите автоматического обновления — оно может не прийти.
3. Отключите все умные устройства от основной сети. Подключите их к гостевой сети, если она есть. Если нет — отключите их полностью.
4. Включите WPA3, если поддерживается. Это не обязательно, но повышает уровень защиты на будущее.
5. Настройте VPN на всех устройствах, которые выходят в интернет через Wi-Fi. Даже если вы обновились — это дополнительный слой.
6. Проверьте, что все устройства, подключенные к Wi-Fi, обновлены — раз в 3 месяца. Сделайте напоминание в календаре: «Проверить обновления Wi-Fi».

Что выбрать в зависимости от ситуации

Ваша ситуация определяет, как действовать.

• Если у вас новый роутер (2020–2024) и телефон с Android 12 или iOS 16: Вы в безопасности. Просто включите автоматические обновления и проверяйте раз в полгода.
• Если у вас роутер 2016 года, но телефон обновлён: Обновите роутер. Если производитель не поддерживает — купите новый. Старый роутер — это открытая дверь.
• Если у вас старый iPhone 6 или Android 5, и вы не можете обновить: Не подключайтесь к Wi-Fi без VPN. Используйте мобильный интернет. Если Wi-Fi необходим — используйте только для выхода в интернет, но не для входа в банк или почту.
• Если у вас 10 умных устройств, и вы не знаете, как их обновить: Купите роутер с функцией «IoT-сеть». Подключите туда всё. Основную сеть оставьте только для телефонов и ноутбуков.
• Если вы живёте в многоквартирном доме и боитесь, что соседи могут атаковать: Включите WPA3, обновите роутер, используйте VPN. Это снизит риск до минимума.

Итог: что делать прямо сейчас

Вы не должны ждать, пока «что-то случится». KRACK — это не теоретическая угроза. Это реальная уязвимость, которую используют в реальных атаках. И если вы не обновили устройство — вы уже уязвимы.

Вот что нужно сделать за 15 минут:

1. На телефоне — проверьте обновления ОС. Установите, если есть.
2. На ноутбуке — проверьте Windows/macOS. Обновите.
3. Зайдите в роутер (192.168.0.1) — проверьте версию прошивки. Если старше 2018 — скачайте и установите новую.
4. Отключите умные камеры и розетки от основной сети. Подключите их к гостевой или выключите.
5. Установите VPN (например, ProtonVPN) на телефон и ноутбук.

Это не «хорошо бы». Это обязательное действие. Даже если вы не храните тайны — вы можете стать звеном, через которое взломают вашу семью, работу или друга. Защита Wi-Fi — это не про «я», это про «мы».

Проверьте всё — и забудьте об этом на год. Потом снова — через 12 месяцев. Это проще, чем восстанавливать аккаунты, после того как хакер снял с вас деньги.

Информация в статье носит ознакомительный характер. Для обеспечения максимальной безопасности рекомендуется проконсультироваться с IT-специалистом, особенно если вы используете сеть для бизнеса, храните конфиденциальные данные или управляете умным домом.