WiFi被曝安全漏洞 普通用户要如何应对?

2017-10-18 11:00:40来源:新浪科技 热度:

北京时间10月17日上午消息,研究人员最近发现了一项漏洞,攻击者可以借此拦截Wi-Fi接入点与电脑或移动设备之间传输的敏感数据,甚至也包括加密数据。
 
这项漏洞名为KRACK,它会影响现代Wi-Fi设备中广泛使用的WPA2安全协议。该漏洞由比利时鲁汶大学的马西·范霍夫(Mathy Vanhoef)发现,他表示,在某些案例中,黑客可以利用KRACK漏洞向网站中植入勒索软件。
 
以下是关于该漏洞的大致信息以及防范方法。
 
KRACK是什么?
 
KRACK是“密钥重装攻击”(Key Reinstallation Attack)的缩写,攻击者会重复使用客户端设备加入Wi-Fi网络时提供的一次性密钥,通过这种方法破解接入点与客户端设备之间交换的信息。这有可能导致信用卡、聊天信息和密码泄露。
 
范霍夫在网站上描述了攻击流程:当一台设备加入一个受保护的Wi-Fi网络时,一个名为四向握手的流程便会发生。这种“握手”会确保客户端与接入点都能拥有正确的登录信息,并生成一个新的加密密钥来保护网络流量。
 
这个加密密钥会在四向握手的第三步安装,但如果接入点认为消息丢失,有时会重复发送相同的密钥。范霍夫的研究发现,攻击者其实可以迫使接入点安装相同的加密密钥,这样一来,入侵者便可借此攻击加密协议,并破解数据。
 
影响对象?
 
范霍夫警告称,任何支持Wi-Fi的设备都有可能受到KRACK漏洞的影响,但Linux和Android 6.0及以上版本的操作系统面临的风险特别大。这类设备目前占到Android设备总量的40%以上。
 
范霍夫通过一个概念验证演示了如何发动KRACK攻击。但他在网站上警告称,目前无法确定是否已经有人发起了这种攻击。
 
如何应对?
 
为了保护自己免受KRACK攻击,应该把智能手机、平板电脑和笔记本电脑等Wi-Fi设备升级到最新的版本。如果有可能,还应该更新路由器固件。

微软已经发布了安全更新来解决这一问题。Wi-Fi联盟也表示,各大平台提供商已经开始部署相应的补丁。

责任编辑:吴一波

为您推荐

下一代WiFi标准9月定型

北京时间8月11日早间消息,美国著名科技杂志《连线》周一在网站上刊登署名为PriyaGanapati的文章称,经过将近五年的酝酿,下一代WiFi标准即将在9月份被最终确定,其官方名称为“802.11n”,也常被称为“WirelessN”,这种新标准将为高清视频和家庭数据传输铺平道路。基于802.11n最终标准的产品能提供最高600Mbps的连接速度,支持最多四条高清视频流、音频流和数据流的同时播放和传输,此外还承诺提供良好的向后兼容性,即新设备在旧产品上顺畅运行的能力。市场研究公司ForwardConcepts分析师威尔·斯特劳斯(WillStrauss)称,在个人消费者看来,新旧标准在速度和

无线网络的未来:4G将淘汰传统宽带连接

要评估一个包含有许多技术并在未来数年内发生重大变化的产业的未来并存易事。无线网络就属于这样一类的产业,专家表示,它的前景是不可预测的。要发现最有可能出现的趋势和理解未来的发展对消费者和IT专业人士的影响还是可能的。IBM负责可管理安全服务的全球解决方案经理道格表示,至少有一点我们是可以肯定的。他说,无论怎么样,无线产业总是在进步的,企业将继续发现,无线技术正在迅速成为开展业务的廉价和更好的方式。100美元的智能手机智能手机的普及受

张宪军:多种回传模式探讨

在网络如何建设的问题上,各种模式都有优势,惠州市广播电视台有线电视网络中心张宪军结合几种回传模式作一些具体分析。一、电话回传模式电话回传模式是一种外网交互式的成熟点播系统,利用现有电话传输网络,实现单用户点播,大众用户收看点播节目的模式,系统稳定可靠性较高,投入成本低。其主要不足是同一时间只能播出单一节目,不能同时满足用户个性化的需求。二、CMTS+CANBLE回传模式具有成熟的标准Docsis/Eurodosis1.0/2.0/3.0标准,支持64QAM/256QAM,提供下行38Mbps/50Mbps,上行10Mbps/160Mbps,提供数据上网业务功

中移动与厂商沟通 倡导TD手机多加载CMMB及WiFi

中国移动终端部副总经理何志力日前透露,中国移动希望TD手机能够做到高中低端兼顾,同时尽可能加CMMB和WIFI功能。比特网(ChinaByte)4月26日消息中国移动终端部副总经理何志力日前透露,中国移动希望TD手机能够做到高中低端兼顾,同时尽可能加CMMB和WIFI功能。TD手机兼顾中高低端何志力在近期出席一次业内会议时称,中国移动与TD手机厂商将继续完成TD专项技术资金联合开发项目,要保持研发取得的效果,以及明确未来研发项目的方向。他同时透露,中国移动将对低价智能终端大力支持开发,推动中低价TD机型的发展。使TD终端支持高中低,三者兼顾;同时在个人、家庭、行业三大市场,根据客户需求出发,满