English
Русский
???
????????????
日本語
- 企業(yè)推廣分銷B2B平臺
- 累計為企業(yè)宣傳展示1.2億次以上
- 分銷模式,讓每個人都愿意幫您做生意
- 30多萬銷售員注冊,快速對接銷售渠道
WPA2安全漏洞幾乎使每個Wi-Fi設(shè)備都有被劫持的風(fēng)險
大多數(shù)現(xiàn)代Wi-Fi設(shè)備（包括計算機(jī)，電話和路由器）的核心安全協(xié)議已經(jīng)被破壞，幾乎每個啟用了無線功能的設(shè)備都有被攻擊的風(fēng)險。目前不需要修改Wi-Fi密碼，而是要確保對所有的終端設(shè)備和路由器的固件都進(jìn)行更新。
針對重新安裝攻擊的Bug被稱為“KRACK”，在WPA2中存在一個根本的缺陷，WPA2是用于保護(hù)大多數(shù)現(xiàn)代無線網(wǎng)絡(luò)的通用協(xié)議。一位計算機(jī)安全學(xué)院的發(fā)言人Mathy Vanhoef表示，該協(xié)議的弱點在于安全地允許具有預(yù)共享密碼的新設(shè)備加入網(wǎng)絡(luò)。
在最壞的情況下，該弱點可以允許攻擊者解密來自啟用WPA2的設(shè)備的網(wǎng)絡(luò)流量，劫持連接，并將內(nèi)容注入到流量流中。
換句話說：黑客可以竊聽您的網(wǎng)絡(luò)流量。
該錯誤代表了對于個人和企業(yè)設(shè)備的WPA2協(xié)議的完整分解 - 將每個受支持的設(shè)備置于危險之中。
Vanhoef在他的網(wǎng)站上說：“如果您的設(shè)備支持Wi-Fi，那么它很可能會受到影響。
這個漏洞的消息后來被美國國土安全部的網(wǎng)絡(luò)緊急單位US-CERT星期一證實，大約兩個月前，ZDNet已經(jīng)保密地向廠商和專家警告了該漏洞 。
當(dāng)Vanhoef發(fā)表了關(guān)于網(wǎng)絡(luò)協(xié)議的講話時，警告是出現(xiàn)在Wi-Fi上，用于驗證加入網(wǎng)絡(luò)的用戶。
該如何應(yīng)對
Vanhoef表示，目前不需要修改Wi-Fi密碼，而是要確保對所有的終端設(shè)備和路由器的固件都進(jìn)行更新。
他還表示，人們應(yīng)該繼續(xù)使用WPA2協(xié)議。
美國國土安全部計算機(jī)應(yīng)急響應(yīng)小組建議，在受影響的產(chǎn)品（如由Cisco Systems或瞻博網(wǎng)絡(luò)提供的路由器）上安裝供應(yīng)商提供的更新。
微軟回復(fù)科技網(wǎng)站The Verge稱，它已經(jīng)發(fā)布了一個解決該問題的安全更新程序， 谷歌發(fā)言人在推特上稱，2017年11月6日或之后的安全補(bǔ)丁程序級別的安卓設(shè)備受到保護(hù)。蘋果公司確認(rèn)它已經(jīng)有了修復(fù)方法，目前處于測試狀態(tài)，軟件即將推出。
