WiFi被曝安全漏洞 普通用户要如何应对？

北京时间10月17日上午消息，研究人员最近发现了一项漏洞，攻击者可以借此拦截Wi-Fi接入点与电脑或移动设备之间传输的敏感数据，甚至也包括加密数据。

这项漏洞名为KRACK，它会影响现代Wi-Fi设备中广泛使用的WPA2安全协议。该漏洞由比利时鲁汶大学的马西·范霍夫（Mathy Vanhoef）发现，他表示，在某些案例中，黑客可以利用KRACK漏洞向网站中植入勒索软件。

以下是关于该漏洞的大致信息以及防范方法。

KRACK是什么？

KRACK是“密钥重装攻击”（Key Reinstallation Attack）的缩写，攻击者会重复使用客户端设备加入Wi-Fi网络时提供的一次性密钥，通过这种方法破解接入点与客户端设备之间交换的信息。这有可能导致信用卡、聊天信息和密码泄露。

范霍夫在网站上描述了攻击流程：当一台设备加入一个受保护的Wi-Fi网络时，一个名为四向握手的流程便会发生。这种“握手”会确保客户端与接入点都能拥有正确的登录信息，并生成一个新的加密密钥来保护网络流量。

这个加密密钥会在四向握手的第三步安装，但如果接入点认为消息丢失，有时会重复发送相同的密钥。范霍夫的研究发现，攻击者其实可以迫使接入点安装相同的加密密钥，这样一来，入侵者便可借此攻击加密协议，并破解数据。

影响对象？

范霍夫警告称，任何支持Wi-Fi的设备都有可能受到KRACK漏洞的影响，但Linux和Android 6.0及以上版本的操作系统面临的风险特别大。这类设备目前占到Android设备总量的40%以上。

范霍夫通过一个概念验证演示了如何发动KRACK攻击。但他在网站上警告称，目前无法确定是否已经有人发起了这种攻击。

如何应对？

为了保护自己免受KRACK攻击，应该把智能手机、平板电脑和笔记本电脑等Wi-Fi设备升级到最新的版本。如果有可能，还应该更新路由器固件。

微软已经发布了安全更新来解决这一问题。Wi-Fi联盟也表示，各大平台提供商已经开始部署相应的补丁。（书聿）

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。