WiFi曝Krack重大漏洞,6大措施应对威胁!

WiFi曝Krack重大漏洞,6大措施应对威胁!为什么80%的码农都做不了架构师?>>>…

大家好,又见面了,我是你们的朋友全栈君。

近日,安全专家马蒂·范霍夫(Mathy Vanhoef)公开披露了 WPA2 安全协议上面存在的 一个严重漏洞——KRACK 漏洞 (重装密钥攻击)。WPA2即Wifi Protected Access II,被用来保护无线计算机网络。目前,大多数设备和路由器都依赖于 WPA2 协议来加密 Wi-Fi 流量。  这个问题几乎影响所有启用了 WPA2 加密协议的无线网络设备,包括笔记本电脑、手机、以及智能家居设备。

漏洞威胁

   攻击者可以拦截往来于设备与路由器之间的部分流量,窃取敏感信息,如:信用卡号码,密码,聊天信息,电子邮件,照片等(如果这部分流量通过 HTTPS 协议进行了妥善的加密处理,那么攻击者就拿它没办法)。

   在某些设备上,攻击者还可以实施 数据包注入(packet injection)。例如,攻击者可能能够将恶意软件注入网站。 

攻击限制

   他们无法通过这种漏洞来获取你的 Wi-Fi 密码。

   攻击者必须要处于你的设备所在的 Wi-Fi 网络的覆盖范围内,无法远程实施攻击

   只有在攻击者清楚用户正在做什么的时候,他们才能获取用户未加密的流量。

虽然攻击受到以上限制,但至少从理论上讲,攻击者可以利用这种漏洞。而随着时间的推移,它的影响可能是巨大的。这个漏洞最大的受害者就是那些在咖啡馆和机场共享同一个 Wi-Fi 网络的用户,以及企业办公场地的同享一个WiFi的用户。

 

规避措施

1、仅访问HTTPS加密连接

我们一直提倡不使用公共WiFi网络,如果用户一定要在WiFi网络环境下使用,建议仅访问HTTPS加密连接。网站服务器及各类移动应用服务器建议全面部署HTTPS加密,通过HTTPS协议对流量进行加密处理,让用户无论在什么网络环境下都能安全访问。

2、为自己的无线设备打好补丁

用最新的安全补丁来升级所有路由器以及 Wi-Fi 设备,比如笔记本电脑、手机和平板电脑(目前苹果设备和微软 Windows 的最新更新都已经封堵了这个漏洞)。

3、检查路由器

你的路由器固件绝对需要升级。你可以通过登录路由器控制台(登陆地址和其他信息一般都在设备的背后贴着)确保路由器固件是最新的版本。如果你的 ISP 不能迅速对固件进行升级,你还可以关掉运营商设备的 Wi-Fi 功能,选择一个已经发布安全补丁的路由器品牌。

4、使用有线网

如果你的路由器没办法升级,在这种情况下,你最好只使用有线网络,直到安全补丁推送过来。一定记住在路由器上关闭 Wi-Fi 网络,以确保所有流量都经过有线网。

5、使用蜂窝移动网络

你的手机和平板电脑都没有以太网接口。如果你想要确保没有人能抓取你的数据,就应该禁用设备上的 Wi-Fi ,使用蜂窝移动网络。

6、升级物联网设备

如果你拥有大量物联网设备,应该想一想一旦未加密流量被拦截,哪一种设备会构成最大的威胁。例如,你有一台不会加密流量的联网监控摄像头,使用同一个 Wi-Fi 网络时,攻击者就可以窃取你家中的原始视频片段。采取相应行动。例如,切断 Wi-Fi 网络中风险系数最大的设备,直至制造商发布安全补丁。

 

消息来源:techcruch

转载于:https://my.oschina.net/wossl/blog/1556537

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

发布者:全栈程序员-用户IM,转载请注明出处:https://javaforall.cn/133260.html原文链接:https://javaforall.cn

【正版授权,激活自己账号】: Jetbrains全家桶Ide使用,1年售后保障,每天仅需1毛

【官方授权 正版激活】: 官方授权 正版激活 支持Jetbrains家族下所有IDE 使用个人JB账号...

(0)
blank

相关推荐

  • S3C2440 之SPI

    S3C2440 之SPI概述:S3C2440有两个串行外设SPI接口,SPI具有全双工通信SPI方框图 SPI操作:通过使用SPI接口,S3C2440可以与外部器件同时发送、接收8位数据。当SPI接口为主机时,可以通过设置SPPREn寄存器来设置发送频率,当SPI为从机时,由其它主机提供时钟频率。当程序员写字节数据到SPTDATn寄存器,将同时开始发送和接受,在一些情况下,应该在写字节数据到SPT

  • poj 2689 巧妙地运用素数筛选

    poj 2689 巧妙地运用素数筛选

  • 倒立摆matlab仿真_控制系统设计实例

    倒立摆matlab仿真_控制系统设计实例本文的研究内容及安排如下:第一章是对倒立摆系统的介绍和分析,简要介绍了对倒立摆系统研究的历程,并对倒立摆系统进行建模,推倒出了倒立摆系统的状态空间表达式;第二章简要介绍了模糊控制的基本原理;第三章简要介绍了BP神经网络;第四章分别用常规PID、最优控制理论以及神经网络模糊控制实现了对倒立摆系统的控制,并对倒立摆系统的响应结果进行比较;第五章是结论,对论文做了总结,并提出了存在的一些问题。本论文研究…

  • GStreamer播放RTSP视频流[通俗易懂]

    GStreamer播放RTSP视频流[通俗易懂]本代码是使用GStreamer播放RTSP视频流,没有使用playbin,而是自己构建pipeline,经测试可以正常播放视频。代码如下:#include<gst/gst.h>/*Structuretocontainallourinformation,sowecanpassittocallbacks*/typedefstruct_CustomData{GstElement*pipeline;…

    2022年10月17日
  • chmod的用法_crontab用法

    chmod的用法_crontab用法整理一下chmod用法,给自己看~~~~语法chmod[-cfvR][–help][–version]modefile…参数说明:-c:若该文件权限确实已经更改,才显示其更改动作-f:若该文件权限无法被更改也不要显示错误讯息-v:显示权限变更的详细资料-R:对目前目录下的所有文件与子目录进行相同的权限变更(即以递回的方式逐个变更)–help:…

    2022年10月19日
  • 电压电流转换电路[通俗易懂]

    电压电流转换电路[通俗易懂]前言:昨天看到一篇介绍输出4~20mA电流电路的文章。作者首先介绍了两个直接用运放和三极管搭起来的电路,但并没有给出原理介绍,然后给出了第三种使用集成芯片的电路,并推荐大家使用。不可否认,作为商业产品,集成电路性能优异且更加稳定,方便工程师使用。但是笔者却突然想到了前几天某公司被美国商务部制裁的事件,如果中国的工程师都是“拿来主义”,只会照着参考电路做设计,我们就会永远受制于人,而且对工程师的成长

发表回复

您的电子邮箱地址不会被公开。

关注全栈程序员社区公众号