Wi-Fi爆安全漏洞 4成Android设备恐受影响

C114 中字

据外电报道,专家最近在受到广泛使用的Wi-Fi加密协议上发现的漏洞,可能导致数以百万计的使用者容易遭受攻击,包括41%的Android设备,美国政府与安全研究人员今天赶紧向全球发出警告。

据了解,使用该WiFi WPA2加密协议漏洞,攻击者可以解密网络流量中的信用卡号码、用户名、密码、照片以及其他敏感信息,通过某些网络配置,攻击者还可以将数据注入网络,远程安装恶意软件和其他恶意软件。

不久前,比利时鲁汶大学(KU Leuven)电脑科学家在研究时发现这个漏洞,称之为“密钥重装攻击”(Key Reinstallation Attack,简称KRACK)。根据科技新闻网站Ars Technica,这项发现对外封锁了好几周,以让Wi-Fi系统研发出安全补救措施。研究人员说,这项漏洞也可能可让攻击者“在网站埋下蠕虫等恶意软体”。KRACK弱点可让攻击者绕过保密资料的Wi-Fi连结“金钥”。

比利时研究人员在论文中说,所有搭载操作系统的设备都可能受到KRACK攻击,包括41%的Android设备。研究人员表示,这个新发现的安全漏洞很严重,因为Wi-Fi无所不在,加上在修补数以百万计无线系统上有难度。

在漏洞爆出后,微软发言人表示,包括Windows10、Windows10 Mobile在内的Windows支持用户已经在10月10日的周日补丁更新日获得了修复性更新,开启自动更新效果更佳。

由于超过40%的安卓设备被报告受到了本次WiFi漏洞的影响,谷歌将在下个月为Pixel推送安全更新。据媒体报道,苹果已经在最新的测试版系统当中修复了这个严重的漏洞,该漏洞在最新的iOS11.1 Beta3系统、watchOS 4.1和tvOS 11.1开发者测试版当中被修复,但并未在iOS10、iOS11等正式版中修复该漏洞。

声明: 本文由入驻OFweek维科号的作者撰写,观点仅代表作者本人,不代表OFweek立场。如有侵权或其他问题,请联系举报。
侵权投诉

下载OFweek,一手掌握高科技全行业资讯

还不是OFweek会员,马上注册
打开app,查看更多精彩资讯 >
  • 长按识别二维码
  • 进入OFweek阅读全文
长按图片进行保存