WiFi爆漏洞有理论劫持风险 360手机卫士专家表示影响范围有限

发表日期:2017-10-19 作者:郑州网站建设 来源:郑州网站制作 浏览次数:861

WiFi被曝光存在重大安全漏洞。该漏洞名为“KRACK”,也就是“Key Reinstallation Attack(密钥重安装攻击)的缩写”,它是基于WPA2保密协议,所以涉及范围非常广,几乎影响全部计算机、手机和路由器等Wi-Fi设备,使黑客可以监听到通过接入WiFi网络设备进行的数据通信,窃取用户隐私;并可以劫持用户客户端到一个钓鱼热点上,实现流量劫持、篡改等。

360手机卫士官方第一时间发布预警信息,提醒广大用户不要惊慌,用户只需及时更新无线路由器、手机、智能硬件等所有使用WPA2无线认证客户端的软件版本,不用修改密码即可避免受到KRACK攻击。


不过目前比较乐观的是,该漏洞利用的代码并未公布。同时,该漏洞受范围性影响,需处在合法wifi附近不超过100米的范围,再加上漏洞利用难度颇高,短时间内很难出现利用该漏洞的真实攻击。360安全专家提醒用户不必惊慌,可通过以下几步做好防范。

个人用户

1. 减少不必要的WiFi开启时间,尽量选择使用4G流量。同时,不要随意连接公共场合的不明Wi-Fi,以免造成不必要的损失。

2. 关注手机、电脑以及路由器等使用WiFi的终端设备厂商固件升级信息,及时更新所有使用WPA2无线认证客户端设备的软件版本。

企业用户

1.有条件的企业请合理部署WIPS,及时监测合法WiFi区域内的恶意钓鱼WiFi,并加以阻断干扰,使其无法正常工作。

2.无线通信连接使用VPN加密隧道及强制SSL规避流量劫持与中间人攻击造成的信息泄漏。

3.国标WAPI无线认证暂不受该漏洞影响。


软件开发,网站建设,微信开发,小程序开发,APP开发,商城系统开发,直播系统开发,产品推广,短视频推广,就找易祺互联!
易祺互联为您提供:商城系统,智慧物业管理系统,“好差评”系统,食品溯源系统,智慧点巡检系统,农村电商系统,智慧河道水位监控系统,智慧环境监测系统,机房动力环境监控系统,ERP系统,智能建站系统,商城系统,直播系统,各种软件/网站定制开发,网站托管等一站式运营解决方案。
易祺互联 @ 河南蓝燕网络科技有限公司旗下运营品牌
统一社会信用代码:914101055710161107
软件设计部运营中心:河南省郑州市金水区芯互联大厦南座11层
智慧物联网运营中心:河南省郑州市金水区花园路1号河南省人民会堂
新产品培育运营中心:河南省郑州市金水区黄河路25号经津大厦10楼
北京市(华北区)运营中心:北京市海淀区双清路33号清华大学学研大厦B座10层
广州市(华南区)运营中心:广东省广州市黄埔区科汇四街11号
杭州市(华东区)运营中心:杭州市拱墅区祥园路杭州国际人才创新创业中心A座10层
重庆市(西南区)运营中心:重庆市江津区双福新区联东U谷12栋
业务咨询:0371-60934100 手机:18737894979 国内热线:400-8778-670
技术服务:15516975329 投诉热线:185-38935-211