今天,最热的话题应该就是Wi-Fi设备中广泛运用的WPA2安全协议被攻破的消息了,在全球家庭 Wi-Fi 网络中普遍被运用的 WPA2 加密协议,发展至今已经差不多有 13 年了,一直是被建议选用加密的首选,不过,现在这个加密协议已经由专业人士宣告可能被pojie了,这意味着只要在你家中的 Wi-Fi 覆盖范围内所传输的资料,都有可能被pojie。 KRACK是“密钥重装攻击”(Key Reinstallation Attack)的缩写,攻击者会重复运用客户端设备加入Wi-Fi网络时提供的一次性密钥,通过这种方式pojie接入点与客户端设备之间交换的信息。这有可能导致信用卡、聊天信息和密码泄露。 这个漏洞会给我们带来什么影响? 范霍夫警告称,任何支持Wi-Fi的设备都有可能受到KRACK漏洞的影响,但Linux和Android 6.0及以上版本的操作系统面临的风险特别大。 从调查机构Android Developer Dashboard送出的数据来看,现在Android设备中有超过50%的机型,都受到了WPA2漏洞的影响形式相当危急。攻击者不需要pojieWi-Fi密码,就可以轻松来窃取用户的信用卡卡号、密码、聊天信息、照片、电子邮件以及在线通讯工具内容。 |