警惕!Wi-Fi加密協議發現新漏洞
據外媒報道專家最近在Wi-Fi加密協議上發現新漏洞,可能導致數以百萬計的使用者容易遭受攻擊,包括41%的Android裝置,美國政府與安全研究人員當地時間16日就此向全球發出警告。
本文引用地址:http://www.j9360.com/article/201710/370143.htm據悉,這一漏洞是由比利時魯汶大學電腦科學家發現的,他們稱之為“密鑰重裝攻擊”(Key Reinstallation Attack,簡稱KRACK)。
該大學研究員范赫夫說,攻擊者可以利用加密協議WPA2的弱點,“讀取先前假設是安全加密的資訊”。
他指出:“這可以用來竊取敏感資訊如信用卡號碼、密碼、聊天訊息、電子郵件、照片等等。這類攻擊可以入侵現代所有受到保護的Wi-Fi網絡。”
研究員表示,這個新發現的安全漏洞很嚴重,因為Wi-Fi無所不在,而要修補數以百萬計無線系統也有難度。
在漏洞爆出后,微軟發言人表示,包括Windows10、Windows10 Mobile在內的Windows支持用戶已經在10月10日的周日補丁更新日獲得了修復性更新,開啟自動更新效果更佳。
由于超過40%的安卓設備被報告受到了本次WiFi漏洞的影響,谷歌將在下個月為Pixel推送安全更新。蘋果已經在最新的測試版系統當中修復了這個嚴重的漏洞,該漏洞在最新的iOS11.1 Beta3系統、watchOS 4.1和tvOS 11.1開發者測試版當中被修復,但并未在iOS10、iOS11等正式版中修復該漏洞。
評論