據(jù)報道,美國國土安全部的電腦緊急應變小組發(fā)布安全公告指出,黑客可能利用這個漏洞,竊聽或劫持使用無線網(wǎng)絡(luò)的裝置。
資料圖片:人們拿著手機站在或坐在一個WiFi熱點的附近。
該小組說:“攻擊者可利用這些弱點控制所入侵的系統(tǒng)。”
據(jù)悉,這一漏洞是由比利時魯汶大學電腦科學家發(fā)現(xiàn)的,他們稱之為“密鑰重裝攻擊”(Key Reinstallation Attack,簡稱KRACK)。
該大學研究員范赫夫說,攻擊者可以利用加密協(xié)議WPA2的弱點,“讀取先前假設(shè)是安全加密的資訊”。
他指出:“這可以用來竊取敏感資訊如信用卡號碼、密碼、聊天訊息、電子郵件、照片等等。這類攻擊可以入侵現(xiàn)代所有受到保護的Wi-Fi網(wǎng)絡(luò)。”
比利時研究員在論文中說,所有搭載作業(yè)系統(tǒng)的裝置都可能受到KRACK攻擊,包括41%的Android裝置。
研究員表示,這個新發(fā)現(xiàn)的安全漏洞很嚴重,因為Wi-Fi無所不在,而要修補數(shù)以百萬計無線系統(tǒng)也有難度。
本文由 新型建材網(wǎng)http://www.ghjob.com.cn

