警惕!Wi-Fi加密协议发现新漏洞
据外媒报道专家最近在Wi-Fi加密协议上发现新漏洞,可能导致数以百万计的使用者容易遭受攻击,包括41%的Android装置,美国政府与安全研究人员当地时间16日就此向全球发出警告。
本文引用地址:https://www.eepw.com.cn/article/201710/370143.htm据悉,这一漏洞是由比利时鲁汶大学电脑科学家发现的,他们称之为“密钥重装攻击”(Key Reinstallation Attack,简称KRACK)。
该大学研究员范赫夫说,攻击者可以利用加密协议WPA2的弱点,“读取先前假设是安全加密的资讯”。
他指出:“这可以用来窃取敏感资讯如信用卡号码、密码、聊天讯息、电子邮件、照片等等。这类攻击可以入侵现代所有受到保护的Wi-Fi网络。”
研究员表示,这个新发现的安全漏洞很严重,因为Wi-Fi无所不在,而要修补数以百万计无线系统也有难度。
在漏洞爆出后,微软发言人表示,包括Windows10、Windows10 Mobile在内的Windows支持用户已经在10月10日的周日补丁更新日获得了修复性更新,开启自动更新效果更佳。
由于超过40%的安卓设备被报告受到了本次WiFi漏洞的影响,谷歌将在下个月为Pixel推送安全更新。苹果已经在最新的测试版系统当中修复了这个严重的漏洞,该漏洞在最新的iOS11.1 Beta3系统、watchOS 4.1和tvOS 11.1开发者测试版当中被修复,但并未在iOS10、iOS11等正式版中修复该漏洞。
评论