| |
WPA2漏洞影响大!多达50%的Android设备中招 |
|
2017年10月18日
【
转载
】 编辑:
浏览次数:
|
|
|
10月17日 信息,WPA2加密 协定被破解后的影响甚大,目前又有安全团队披露了一种专门针对Android 6.0及以上版本的移动操作系统的 突击类型,浙江 挟制到一半以上的Android 设施 。

WPA2
漏洞让50%的Android
设施中招(图片来自baidu)
这种基于客户端的 突击 模式,利用了WPA 协定组件中的一个“握手” 漏洞,它 可以商议并确认客户端和无线网络 设施中间的加密密钥的有效性 。
一旦 首次安装,该版本的wpa_supplicant会从内存中 革除加密密钥,同意探究人员在其中插入一个全为“0”的加密密钥 。反之,通过这个已知的密钥,就可轻易 拦挡通讯 。
在被入侵无线网络流量中,可能包括了密码、cookie、以及其它敏感信息 。
除了Android,许多Linux发行版也面临着同样的 挟制,由于新版的wpa_supplicant 利用程序会成为KRACK 突击的 帮凶,让 突击者无需获知网络的WPA2预分享密钥(PSK)、即可轻松 拦挡加密无线通讯 。
目前,微软已经
宣告在上周的“礼拜二补丁”中修复该
漏洞,而Lineage OS定制Android ROM代码库也在更新后加入了抵制代码,估计Google也会很快通过安全补丁来修复目前
支撑的
设施
漏洞 。

