网络安全
    作者:郑伟

    WiFi防线一夜被毁 究竟咋回事?

         [ 中关村在线 原创 ] 暂无评论

      广大Wi-Fi用户注意啦,无线路由器中常用的WPA2加密协议再次曝出新漏洞。虽然WPA2加密早在2010年就已被国外黑客高手成功破解过,可是对于一般攻击者来说,其破解的代价是巨大的,破解时间可能需要几天或者几个星期,甚至是一个无终止的时间,然而现在不同了。

    WiFi安全梦魇 路由危机:WPA2协议曝新漏洞
    WPA2协议曝新漏洞

           新漏洞让威胁升级

      据悉,利用WPA协议层中存在的逻辑缺陷,研究人员使用密钥重装攻击(Key Reinstallation AttaCK,KRACK)可以针对WAP2协议进行破解,拦截无线终端与无线路由器之间传输的通信数据包并入侵对应的Wi-Fi网络,攻击时间能够被大大缩短。

      由于漏洞缺陷存在于Wi-Fi协议层,这意味着所有支持WPA2的客户端(笔记本电脑、智能手机、无线网卡等)以及采用客户端模式的无线路由器都将遭受影响。而一旦上述漏洞被利用,攻击者甚至可以更改网络配置,进行注入攻击和篡改数据。例如,攻击者可能能够为网站注入勒索或其他恶意软件等等。

          研究人员称,这可能会被滥用来窃取敏感信息,如信用卡号码、密码、聊天信息、电子邮件、照片等等。

          普通用户怎么防?

      实际上,对于Wi-Fi家庭用户来说,不用过分担心,目前针对上述漏洞利用的工具尚未公开,而且要实现上述攻击的前提条件是:攻击者需要搜索到你的Wi-Fi信号,也就是在你无线路由器的信号覆盖范围内才可以实施攻击。

          此外,针对自已所用的无线终端,应查询是否已有相应的官方固件推出,如果有新固件了,尽快升级终端的固件即可预防上述攻击。

          不过需要注意的是,虽然上述攻击主要针对客户端设备下手,但对于采用客户端模式或者Mesh模式的无线路由器、AP仍无法避免上述攻击的发生,同样需要尽快升级这些设备的固件,因此希望终端设备商以及路由器厂商们尽快自查与配合,以防用户受到进一步的潜在攻击可能。

    周关注排行榜

    防火墙UTM上网行为防毒墙

    文章推荐

    互动沙龙

    相关内容 网友评论 返回首页
    专家咨询