WiFi爆重大安全漏洞,影响几乎所有无线设备!普通用户该如何防

       昨天,比利时计算机安全专家表示:用于保护WiFi网络的WPA2安全加密协议已被通过漏洞破解。

       如果你朋友圈里有一两个略懂技术的好友,那么他们可能已经转发过了相关新闻。也许你对这条充满技术词语的新闻并不关心,除非我们换一种说法:

       你能使用的绝大多数可连接WIFI的设备,如手机、电脑、路由器等,在一夜之间都不安全了,只要使用这些存在漏洞的设备,都有可能被黑客窃取信息。

       所以,了解并应对这一漏洞是我们每个人都需要做的功课。

这个漏洞是什么? 

       漏洞名叫“KRACK”,也就是“Key Reinstallation Attack”(密钥重安装攻击)的缩写,它曝露了WPA2的一个基本漏洞,WPA2是一个通用安全加密协议,大多现代无线网络都采用该协议。

       在最糟糕的情况下,攻击者可以利用漏洞从WPA2设备破译网络流量、劫持链接、将内容注入流量中。

       换言之,攻击者通过漏洞可以获得一个万能密钥,不需要密码就可以访问任何WPA2网络。一旦拿到密钥,他们就可以窃取你使用该WiFi所接收发送的所有信息。

       同时我们也来了解一下WPA2是什么。这是一种保护无线网络安全的加密协议,我们都知道连接到大多数WIFI是要输入密码的,这个协议则是用来保护我们的密码,更重要的是验证你的手机和路由器之间的通信没有被别人窃取。

       如果WIFI都采用不加密的方式传输数据,那么你平时的上网记录,看过的小视频、网站和 APP的账户和密码以及照片、邮件等等所有的信息都会被他人轻而易举的获得。

WPA2被破解有哪些危害?   

       最直接的影响就是你家里的无线网络将处于易受攻击的状态,你的信用卡、密码、聊天记录、照片、电子邮件等都有可能被黑客窃取。

       被影响的设备包括:Android、Linux、Apple iOS、Windows、OpenBSD、 MediaTek、 Linksys等。

       尤其是Android和基于Linux的设备,Android 6.0及以上版本的操作系统面临的风险特别大,大约占Android设备总设备数的41%。

室内无线网桥.jpg

厂商应对措施  

针对KRACK漏洞,各大厂商是如何应对的呢?

微软:早已更新补丁

       在漏洞爆出后,微软发言人表示:微软于10月10日已经发布了安全补丁,使用Windows Update可以收到更新补丁,所以建议Windows用户尽快升级到最新版本.

谷歌 / Android:主要看手机厂商跟进

       目前已经有超过40%以上的安卓设备受到了此次 WIFI 漏洞的影响,尤其是 Android 6.0以上的用户。对此谷歌回应称下个月将会为 pixel 推送安全更新。

       Android 系统方面,各OEM厂商已获得谷歌官方补丁,就看谁更快推送升级补丁。

       苹果:已在最新测试版系统中修复此漏洞

       苹果已在昨日推送的最新测试版系统iOS 11.1 Beta3中修复此漏洞,预计将在未来几周时间内推送正式版系统更新给用户。

所以近期各大手机厂商应该会推送新的升级系统,建议大家及时下载更新。

我们该如何应对? 

       系统升级会在未来几周中到来,但是在等待的这段时间内,危险是存在的,那么普通用户该如何应对呢?

       事实上,攻击者如果想要窃取你的信息,必须要在物理上接近,也就是连接到你家的WiFi中才能发起攻击,所以普通用户目前可不必过于惊慌。

       漏洞爆发之后,最头疼的可能就是各家路由器厂商了,相信不久后路由器厂商就会推送新的路由器固件,大家可以关注一下及时升级或更换最新的路由器。

       WPA2被破解也意味着机场、火车站、商场的公共Wi-Fi变得更加不安全,大家千万不要随意连接公共场合的 WIFI。最好的办法就是尽量使用4G网络,外出的时候还是办一张大流量的卡吧!