10月17日消息,WPA2加密协议被破解后的影响甚大,当前又有安全团队披露了一种专门针对Android 6.0及以上版本的移动操作系统的攻击类型,浙江威胁到一半以上的Android设备。
WPA2漏洞让50%的Android设备中招(图片来自baidu)
这种基于客户端的攻击方式,利用了WPA协议组件中的一个“握手”漏洞,它可以协商并确认客户端和无线网络设备之间的加密密钥的有效性。
一旦初次安装,该版本的wpa_supplicant会从内存中清除加密密钥,允许研究人员在其中插入一个全为“0”的加密密钥。反之,通过这个已知的密钥,就可轻易拦截通信。
在被入侵无线网络流量中,可能包含了密码、cookie、以及其它敏感信息。
除了Android,许多Linux发行版也面临着同样的威胁,因为新版的wpa_supplicant应用程序会成为KRACK攻击的帮凶,让攻击者无需获知网络的WPA2预分享密钥(PSK)、即可轻松拦截加密无线通信。
目前,微软已经宣布在上周的“星期二补丁”中修复该漏洞,而Lineage OS定制Android ROM代码库也在更新后加入了抵御代码,预计Google也会很快通过安全补丁来修复当前支持的设备漏洞。
相关资讯
最新热门应用
光速写作软件安卓版
办公学习59.73M
下载中药材网官网安卓最新版
医疗健康2.4M
下载驾考宝典极速版安卓app
办公学习189.48M
下载货拉拉搬家小哥app安卓版
生活实用146.38M
下载烘焙帮app安卓最新版
生活实用22.0M
下载乔安智联摄像头app安卓版
生活实用131.5M
下载驾考宝典科目四app安卓版
办公学习191.55M
下载九号出行
旅行交通133.3M
下载全国潮汐表官方app最新
生活实用31.83M
下载闪送一对一急送app安卓版
生活实用50.61M
下载