电竞下注-中国电竞赛事及体育赛事平台

當(dāng)前位置：新聞 > 深度閱讀頁面 > 正文

新媒：WiFi曝安全漏洞 全球無線網(wǎng)絡(luò)面臨黑客攻擊風(fēng)險(xiǎn)

2017-10-20 13:24:30  參考消息網(wǎng)    參與評論()人

參考消息網(wǎng)10月19日報(bào)道新媒稱，新加坡電腦緊急反應(yīng)組發(fā)出安全通告說，全球WiFi行業(yè)協(xié)會的WPA2加密協(xié)議存在漏洞，呼吁用戶盡快對本身的各種網(wǎng)絡(luò)設(shè)備安裝補(bǔ)丁。

據(jù)新加坡《聯(lián)合早報(bào)》網(wǎng)站10月18日報(bào)道，全球通用的無線網(wǎng)絡(luò)（WiFi）加密機(jī)制發(fā)現(xiàn)嚴(yán)重安全漏洞，使用WPA和WPA2加密協(xié)議來保護(hù)本身的WiFi網(wǎng)絡(luò)的用戶，因此面對受黑客攻擊的風(fēng)險(xiǎn)。

報(bào)道稱，新加坡共有超過1100萬個(gè)使用或提供WiFi連接的網(wǎng)點(diǎn)，包括住家、公司、咖啡座和公共場所。任何能連接至WiFi的設(shè)備都可能受安全漏洞影響，包括智能手機(jī)、電腦、監(jiān)控?cái)z像器、路由器等。

新加坡電腦緊急反應(yīng)組10月17日發(fā)出網(wǎng)絡(luò)安全通告說，全球WiFi行業(yè)協(xié)會WiFi聯(lián)盟為加強(qiáng)常用無線網(wǎng)絡(luò)而研發(fā)的WPA2加密協(xié)議，存在“密鑰重裝攻擊”的漏洞。

報(bào)道稱，不法之徒可利用這些漏洞對個(gè)別設(shè)備展開“中間人”攻擊，監(jiān)控WPA和WPA2用戶的網(wǎng)絡(luò)流量，或加以操控。

報(bào)道稱，用戶連接至WiFi時(shí)，雙方一般通過稱為“四次握手”的驗(yàn)證方式辨別彼此身份。但在KRACK攻擊中，黑客冒充WiFi網(wǎng)絡(luò)，用仿造網(wǎng)絡(luò)向用戶端重新傳輸“四次握手”中的第三次信號，迫使用戶端重用隨機(jī)數(shù)，把已知的密鑰騙到手。

這使得原本連接至真實(shí)網(wǎng)絡(luò)的設(shè)備錯(cuò)誤連接至仿造網(wǎng)絡(luò)，黑客也能用騙取到的密鑰截取往來WiFi網(wǎng)絡(luò)和用戶的數(shù)據(jù)并解碼。

由于這次是WiFi標(biāo)準(zhǔn)本身出現(xiàn)漏洞，為路由器或其他上網(wǎng)終端更換密碼等應(yīng)急方法是無用的。所幸的是，黑客要利用這個(gè)漏洞進(jìn)行攻擊或竊取資料也不是那么容易。

根據(jù)科技網(wǎng)站“The Verge”的介紹，黑客要施行攻擊需要先進(jìn)行大量的準(zhǔn)備，才能做具針對性的攻擊。而美國國土安全部的電腦緊急反應(yīng)組也指出，不法分子必須能接觸到個(gè)人的WiFi無線網(wǎng)絡(luò)才能利用漏洞。

報(bào)道稱，最先于本月16日發(fā)現(xiàn)KRACK的比利時(shí)魯汶大學(xué)研究人員說，不法分子可利用漏洞來“讀取此前被認(rèn)為獲得安全加密的信息”，從而竊取敏感資料如信用卡號、密碼、聊天短信、電郵、照片等，也能用來在網(wǎng)站植入勒索軟件等惡意程序。

報(bào)道稱，這類攻擊可以侵入現(xiàn)代所有受到保護(hù)的WiFi網(wǎng)絡(luò)，搭載任何操作系統(tǒng)的設(shè)備都可能受到影響，包括41％的安卓設(shè)備。

WiFi聯(lián)盟表示，目前沒有證據(jù)顯示這個(gè)漏洞遭到了惡意利用，聯(lián)盟也已立刻采取行動，“確保WiFi用戶可以繼續(xù)獲得強(qiáng)大的安全保護(hù)”。

關(guān)閉