Säkerhetsluckan gäller alla moderna Wi-Fi-nätverk som använder WPA eller WPA2 som kryptering. Angripare med kunskap om sårbarheten sägs kunna läsa trafiken mellan enheter och accesspunkter och i vissa fall även modifiera trafiken för att injicera malware i hemsidor.

Enligt rapporten behöver hackare inte tillgång till lösenordet för Wi-Fi-nätverket för att utföra attacken. Luckan ska även kunna användas för att stjäla känslig information som exempelvis kontokortsnummer och lösenord.

Wi-Fi-trafiken för enheter som kör Android 6.0 eller senare är extra sårbara enligt forskarna. Drygt 40 procent av alla Androidenheter sägs vara mottagliga för en särskilt aggressiv variant av attacken som kan manipulera trafiken.

Google är medvetet om problemet och kommer att släppa en patch under de kommande veckorna. De som vill veta mer om sårbarheten, KRACK (Key Reinstallation Attacks), kan besöka krackattacks.com.