Wi-Fi被曝重大安全漏洞,可能你的手机已被黑客监听!
作者:CQITer小编 时间:2018-04-01 21:48

随着互联网的发展,个人家庭网络的迅速普及,以及公共网络建设的快速发展,人们对于Wi-Fi的需求量只增不减,甚至到了离不开的地步。然而最近,一项研究发现,你家的Wi-Fi可能已经被攻破了。
10月17日媒体消息,一份周一公布的报告称,WIFI设备的WPA2安全协议存在漏洞。该漏洞名为“KRACK”,它可能使所有连接WIFI设备的通讯被窃听。《华尔街日报》援引相关专家的说法称,这是多年来发现的最严重漏洞。
安全专家Mathy Vanhoef表示:“该漏洞影响了许多操作系统和设备,包括Android、Linux、Apple、Windows等。”

黑客攻破Wi-Fi安全协议
“Krack”全称为Key Reinstallation Attack”,它暴露了现代无线网络通用协议WPA2的一个基本漏洞。据Vanhoef介绍,该漏洞存在于四路握手(four-way handshake)机制中,这个机制允许有共享密码的新设备加入网络。

因此,攻击者可利用漏洞从WPA2设备破译网络流量、劫持链接,将内容注入流量中。简言之,攻击者可通过此漏洞获取万能密钥来访问WPA2网络,从而窃听用户的通讯信息。
哪些人将受影响?
如今黑客已经能攻破Wi-Fi的安全层,那么,哪些用户的隐私将受到侵犯呢?
答案是,任何连接到Wi-Fi网络上的设备都可能受到影响。但研究人员表示,这一缺陷可能会对Linux操作系统的某个版本造成“灾难性”的打击,对运行安卓6.0和以上版本的设备具有“异常毁灭性”。据谷歌的数据显示,全球有一半的安卓设备正在运行这一版本。但范荷夫表示,他并不确定这一重大的缺陷目前是否正在被不法分子所利用。
研究人员们表示,受到影响的产品供应商于7月14日便收到通知。范荷夫随后向美国计算机应急准备小组(CERT)披露了这一重大漏洞,该小组也于8月28日向供应商发出了通知。





