主页 > 无线 >

最强WiFi加密WPA2惨遭破解!怎么才干保安定?

浏览1574 好评 0 点赞105

  原标题:最强WiFi加密WPA2惨遭破解!如何才能保平安? 【PConline 应用】最近传来了

  【PConline 应用】最近传来了一个相当不幸的消息,最强的WiFi加密WPA2也被破解了!在传统观点中,WPA2如果使用AES加密的话,就难以通过暴力破解。因此,如果家用WiFi无线-PSK(Personal)-AES的加密方式,只要密码不是常见的组合,那么一般认为是安全的。

最强WiFi加密WPA2惨遭破解!怎么才干保安定?

  然而,有人终于研究出了WPA/WPA2的破解方式。破解WPA/WPA2的方式被称之为“KRACK”(密钥重装攻击),它能够让第三者在WiFi的信号范围内,随意监听网络、注入数据。这会导致怎样的后果?一旦有人利用了这个漏洞,在你无线路由器的信号范围内,你WiFi上网的所有动作都会被一览无遗——就算你浏览的是HTTPS加密,方式不对也会被绕过!在这个漏洞下,你的支付账户、用户名、密码、照片以及其他敏感信息,都会被暴露,就问你怕不怕。

  同时,利用漏洞也能够乃至向传输中的数据注入额外的东西,WiFi传来的数据可能会被加料,你就算是上正常的网站,也能轻松给你注入莫名其妙的广告乃至病毒木马。

  据悉,该漏洞主要影响WiFi接入设备,并不利用AP,因此不需要路由器进行固件升级来修补漏洞,也不需要开发新的WPA3加密才能修复安全问题(当然路由器升级固件也能修补漏洞)。该漏洞只需要WiFi接入设备例如PC、手机的制造商发布相应的补丁,就可以防范。

  Win系统的用户是最幸运的,微软发言人表示,包括Windows10、Windows10 Mobile在内的Windows支持用户已经在10月10日的周日补丁更新日获得了修复性更新,开启自动更新效果更佳。如果你是Win10用户,那么无需担心WiFi安全问题。

最强WiFi加密WPA2惨遭破解!怎么才干保安定?

  如果你是苹果用户,那么也可以看到防范的希望。苹果称漏洞将在最新的iOS11.1 Beta3系统、watchOS 4.1和tvOS 11.1开发者测试版当中被修复。不过,修复了漏洞的目前都是测试版系统,正式版系统的用户仍需要等待推送更新。

  如果你是安卓用户,恐怕难逃一劫。尽管Google已经承诺会在下个月内为安卓8.0的Pixel设备推送安全补丁,但众所周知安卓设备系统分裂严重,Google的安全补丁并不能推送到绝大部分的安卓设备上。不过,Google的安全补丁能适用于多个安卓版本,并非安卓8.0才能修复问题,只不过补丁需要各厂商自行为旗下设备的ROM推送。而安卓厂商对安全补丁的重视程度不能一概而论,如果你不幸使用的是万年不升级的安卓设备,奉劝你还是赶快换机保平安吧。

最强WiFi加密WPA2惨遭破解!怎么才干保安定?

最强WiFi加密WPA2惨遭破解!怎么才干保安定?

  如果实在没法打补丁修复漏洞怎么办?这时候就只能借助加密连接了。例如,可以使用VPN来连接网站,一些学校和工作单位有提供VPN连接,可以借此加强安全性。尽管HTTPS也有可能被绕过,但总比HTTP要更安全,如果网站有部署HTTPS,那就尽量访问HTTPS。

  要防范这个漏洞,有些事情干了也是徒劳的。例如,修改WiFi密码完全没用。根据KRACK漏洞发现者的说法,该漏洞是利用WiFi加密的四次握手来进行的,它能影响绝大部分的WiFi设备,就算利用了AES加密,也无法防范。如果你修改WiFi密码,也是没有用的,该漏洞会一直存在。

  这次爆出的漏洞让WPA/WPA2变得不安全,那么是否应该更改加密方式提升安全性呢?绝对不要!WPA/WPA2已经是最安全的加密方式了,如果换用WEP加密,那更加极度不安全。WEP使用的是RC4加密算法,非常容易破解,随便利用一些破解工具例如Blacktrack等能够轻松爆门。现在WPA/WPA2的漏洞刚刚流出,影响尚未非常广泛,只要设备及时打补丁,就可以修复,千万不要因此更换加密方式、因小失大。

最强WiFi加密WPA2惨遭破解!怎么才干保安定?

  那么隐藏WiFi的SSID,或者在路由器开启mac抵制漏洞,是否能防范漏洞?并不能。这个漏洞并非是用来蹭网的,而是用来窃听和注入数据的。只要在路由器的WiFi信号范围内,攻击者就可以解密无线信号。因此,尽快给设备打补丁才是正途。

  WPA/WPA2加密协议诞生已经有差不多13年了,它出现安全问题,实际上在很多人的意料之中。所幸的是,这次爆出的KRACK攻击只需要打补丁就能防范,关于KRACK攻击的更多信息,大家可以。希望WiFi联盟能够加快开发新一代的加密协议,带来更安全的无线连接标准吧。

本站文章于2019-11-28 08:27,互联网采集,如有侵权请发邮件联系我们,我们在第一时间删除。 转载请注明:最强WiFi加密WPA2惨遭破解!怎么才干保安定?
已点赞:105 +1

上一篇:

下一篇:



关于我们

  • 关于我们
  • 品牌介绍
  • 诚聘英才
  • 联系我们

学生/家长

  • 帮我选学校
  • 帮我选专业
  • 投诉/建议

教育机构

  • 如何合作
  • 联系方式

其他

  • 投稿合作
  • 权利声明
  • 法律声明
  • 隐私条款
全国统一客服电话
4006-023-900
周一至周六 09:00-17:00 接听
IT培训联盟官方公众号
扫描访问手机版
家电维修|北京赛车pk10