侵权投诉
订阅
纠错
加入自媒体

黑客随意入侵,Wi-Fi曝出重大漏洞

就在最近,新加坡电脑紧急反应组发出安全通告说,全球WiFi行业协会的WPA2加密协议存在漏洞,呼吁用户尽快对本身的各种网络设备安装补丁。

WAP2协议漏洞(逻辑缺陷)被曝出,几乎所有支持WPA/WPA2加密的WiFi设备都面临着入侵威胁。对于如今的中国人来说,WiFi就如同空气与水一般的存在,已经难以离开。

黑客随意入侵,Wi-Fi曝出重大漏洞

在这种情况之下,我们的隐私安全问题几乎就已经完全暴露在那些黑客眼中,并且由于这次的漏洞属于逻辑上的缺陷,因此造成危害的范围更加巨大。

新加坡电脑紧急反应组10月17日发出网络安全通告说,全球WiFi行业协会WiFi联盟为加强常用无线网络而研发的WPA2加密协议,存在“密钥重装攻击”的漏洞。

这也就意味着,只要有黑客掌握了这项攻击手段,他就可以对个别设备发起“中间人”攻击,只要使用了WPA/WAP2设备的所有用户都将在黑客面前无所遁形,一切的隐私都将完全暴露,甚至他还能通过这种攻击方式直接操控入侵设备。

据国外安全员Mathy Vanhoef指出,此次发现的WPA2协议漏洞,主要针对WiFi接入的客户端(如手机、平板、笔记本电脑等)设备,通过密钥重装攻击(Key Reinstallation AttaCK,KRACK),可以诱发这些客户端进行密钥重装操作,以完成相互认证,进而实现WAP2加密网络的破解。

实际上,在无线加密上,一个秘钥应该只能安装和使用一次,但是由于WAP2协议曾没有提供相应的保护,因此导致所有支持WAP2的设备都成为潜在的攻击目标。

当黑客拿到秘钥的时候,他便可以假冒WiFi,让你的设备直接与他相连,与网络中交互的所有数据都要从他那里进过,因此一切的数据都会被黑客所截取。

当然,这种攻击也是有局限性的,条件之一,就是必须在你WiFi的周围,他能搜索到这个WiFi才行,这也就意味着,这位黑客也必定就在你的周围。

因此当你发现隔壁老王突然能够使用你家的WiFi,还能知道你们的信息,千万不要以为你绿了,也有可能老王就是个黑客呢。

并且这种攻击手段一般人都无法掌握,庆幸的是,如今发现这种KRACK攻击的研究员并没有公开代码,这也让其它安全厂商有个修复的时间。

漏洞细节曝光之后,微软、Linux、苹果、谷歌都已经发布相应的补丁,不过由于国内厂商的Android系统并不是Google原生,因此还需要国内的自主推行安全补丁。

黑客随意入侵,Wi-Fi曝出重大漏洞

那么WAP2协议漏洞该怎么防范:

1.留意各自终端设备商的动态,有相应的安全补丁一定要及时更新;

2.尽量不要连接公共Wi-Fi,及时没有出现这次的漏洞,也不建议连接,因为公共Wi-Fi也是隐私窃取的高发点;

3.这次的漏洞针对的是客服端,因此单单升级无线路由器与单单升级无线路由器或AP,无法有效防护;

4.修改Wi-Fi密码是无效的,KRACK攻击不需要密码,它只会伪装成你连接的Wi-Fi然后窃取你的信息;

5.企业用户可部署无线入侵防御系统(WIPS)或者VPN。

声明: 本文由入驻维科号的作者撰写,观点仅代表作者本人,不代表OFweek立场。如有侵权或其他问题,请联系举报。

发表评论

0条评论,0人参与

请输入评论内容...

请输入评论/评论长度6~500个字

您提交的评论过于频繁,请输入验证码继续

暂无评论

暂无评论

物联网 猎头职位 更多
扫码关注公众号
OFweek物联网
获取更多精彩内容
文章纠错
x
*文字标题:
*纠错内容:
联系邮箱:
*验 证 码:

粤公网安备 44030502002758号