匯流新聞網

匯流新聞網記者藍立晴 / 綜合報導

在大部分家中設定的Wi-Fi網路所用的WPA2加密協議近日已被專家宣布可能破解，這代表只要有人在你家的Wi-Fi覆蓋範圍內，都可以知道你在網路上的一切活動，包括一些極為敏感的資訊。

昨（16）日，在一段YouTube影片中，安全研究專家Mathy Vanhoef演示了駭客如何利用此安全協議中的漏洞，攔截那些從無線設備（在此示範中為Android手機）傳輸的所有資料，包括你的帳號、密碼等，全程只需要4分鐘就可以完成。

Vanhoef稱這些漏洞為KRACK，也就是key reinstallation attack的縮寫。他在部落格文章中解釋，即使該網路受密碼保護和加密，也會因為此漏洞，而被駭客用來讀取設備和無線網路之間傳輸的所有數據。KRACK是利用WPA2（Wi-Fi Protected Access 2）的漏洞，絕大部分的消費者與許多組織、機構都是利用WPA2加密協議來保護網路。

在文章中，Vanhoef寫道：「……這種技術可以被濫用來竊取敏感資訊，如信用卡號碼、密碼、聊天訊息、電子郵件、照片等等。」比敏感資訊遭到暗中讀取更糟的是，駭客還可以操作這些數據，或者植入某些勒索、惡意軟體。

你需要知道這幾件事

• 當這種大型漏洞被發現時，首要之務就是更新手中設備。包括你的電腦、手機、平板電腦、路由器。為了安全起見，最好立刻更新你的設備，並在接下來的幾週跟著科技公司發布的新修補程式持續更新設備。
• 根據Vanhoef的說法，Android和Linux設備受到KRACK的影響最大。
• 據國外科技媒體The Verge報導，Google計畫在未來幾週內發布針對Android手機的修補程式，預計在11月6日開始向Pixel手機以及其他Android手機發布，不過最大的問題還是大部分的Android手機使用者都沒有定期更新的習慣。
• 根據安全研究專家Kevin Beaumont的說法，Linux系統的修補程式很快就會發布。
• 微軟（Microsoft）已經為Windows操作系統發布修補程式。
• 蘋果（Apple）尚未宣布是否已經開發了蘋果設備的新修補程式，不過Beaumont在一篇文章中表示，KRACK對Windows或iOS設備都沒有影響。
• 這項消息的發布並不意味著駭客正在積極利用這項漏洞。像Vanhoef這樣的研究人員出於學術上的目的而研究這些類似的安全漏洞，確保他們跑在駭客之前，並讓科技公司如Google、微軟、蘋果等因感到壓力而開發針對漏洞的修補程式，壞處是駭客同時也會有動作。
• 不過，目前並沒有公開的代碼能讓駭客進行攻擊，根據Beaumont的說法，對駭客來說，要複製Vanhoef的作法「難度非常高。」
• 此外，駭客也必須在給定的Wi-Fi網路範圍內才能進行KRACK攻擊。
• 此次KRACK所使用的技術亦突顯出了HTTPS的重要性，HTTPS是網站用於加密它們和Web瀏覽器之間傳輸數據的安全協議，因此沒有使用或者配置上出現錯誤HTTPS的網站特別容易受到攻擊。
• 在使用網頁瀏覽器時，請注意網址開頭是否有「安全」、「https」的字樣與「鎖」的圖案。

消息來源：QZ

延伸閱讀：
【匯流新聞網】卡巴斯基已成間諜工具？美聯邦機構禁用
【匯流新聞網】廣告過濾工具有假！3萬名使用者裝上未知擴充功能

【文章轉載請註明出處】

【匯流筆陣】
CNEWS歡迎各界投書，來稿請寄至[email protected]，並請附上真實姓名、聯絡方式與職業身份簡介。
CNEWS匯流新聞網：https://cnews.com.tw

新聞照來源:翻拍自網路