安卓又現(xiàn)新漏洞 41%設備可通過Wi-Fi被攻擊

發(fā)布時間:2017-10-23

10月16日據(jù)國外媒體報道,最近又出現(xiàn)了一個新漏洞,可以讓攻擊者在聯(lián)網(wǎng)設備和無線接入點之間讀取到無線通信協(xié)議,甚至還能將其修改,把惡意軟件嵌入到網(wǎng)站中。研究人員今天正式對外披露了這項漏洞,并且表示安卓和基于Linux系統(tǒng)的設備受到的影響最大。這種攻擊對所有使用WPA或WPA 2加密的Wi-Fi網(wǎng)絡都生效,而且其最大的弱點就是Wi-Fi標準本身,因此包括macOS、Windows、iOS、Android和Linux理論上都有可能受到攻擊。

通過攔截通信可以讓攻擊者讀取我們認為安全的加密信息,黑客甚至不需要破解Wi-Fi密碼就能實現(xiàn)這一目標。這個漏洞需要設備處于惡意攻擊的有效范圍之內(nèi),可以被用來竊取信用卡卡號、密碼、聊天信息、照片、電子郵件以及在線通訊工具內(nèi)容。

Android 6.0及以上版本系統(tǒng)都存在這個漏洞,研究人員表示由于基數(shù)過大,因此在操縱和攔截Linux和Android設備時生成的流量很容易被忽略,有41%的安卓設備都非常容易遭受到這種“具有毀滅性”的無線網(wǎng)絡攻擊。通過攻擊黑客可以入侵網(wǎng)站,嵌入勒索或惡意軟件,安卓設備需要通過安全補丁更新的方式才能免受攻擊。

盡管大多數(shù)的設備看起來都是容易受到攻擊的目標,但這種攻擊方式是通過讀取無線網(wǎng)絡流量的方式實現(xiàn),而并不針對接入點。該攻擊利用了WPA2協(xié)議4-way handshake的漏洞,后者是一種確保客戶端和訪問點在加入無線網(wǎng)絡時使用相同密碼的安全協(xié)議。

由于這是一種基于客戶機的攻擊,預計未來幾周會陸續(xù)有更新補丁出現(xiàn)。研究人員在七月份就已經(jīng)提前向特定的硬件廠商發(fā)出了通知,并且在八月下旬發(fā)布了全面的提醒。安全研究人員表示,用戶無需更改Wi-Fi密碼,因為這并不能阻止攻擊的發(fā)生,但建議路由器和所有的客戶端設備都安裝最新的安全補丁。(來源:騰訊科技)


聯(lián)系電話:010-62199788
公司地址:北京市昌平區(qū)七北路TBD云集中心(42號院)16號樓
Copyright 2015-2020 長安通信科技有限責任公司版權所有 All Rights Reserved 京ICP備13045911號

掃碼關注

AV综合网站一区,亚洲中文字幕日产乱码高清,日本中文字幕乱码视频在线,无码a级毛片免费视频内谢,久久www免费人成_网站,国产模特私拍福利写真,精精国产XXXX视频在线播放,a在线视频播放免费视