據(jù)研究機構(gòu)周一頒發(fā)的研究陳訴,用于掩護WiFi網(wǎng)絡(luò)安適的掩護機制已被黑客攻破,使他們可能監(jiān)聽到通過接入網(wǎng)絡(luò)的設(shè)備進行的通訊交流。這個漏洞影響許多設(shè)備,好比計算機、手機、路由器,幾乎每一款無線設(shè)備都有可能被攻擊。
漏洞名叫“KRACK”,也就是“Key Reinstallation Attack”(密鑰重安置攻擊)的縮寫,它曝露了WPA2 的一個基本漏洞,WPA2 是一個通用協(xié)議,大多現(xiàn)代無線網(wǎng)絡(luò)都用到了該協(xié)議。

針對這一情況, 18 日,中共北京市委網(wǎng)信辦、市公安局、市經(jīng)信委等單位聯(lián)合發(fā)布漏洞信息預警通報:當前該漏洞風險處于可控范圍,用戶無需過分恐慌,也不消修改WiFi密碼,,及時對終端、路由器等設(shè)備的固件進行更新就可有效防御。同時提醒,公共WiFi下不要登錄有關(guān)支付、財產(chǎn)等賬號、密碼;如需登錄、支付,將手機切換至數(shù)據(jù)流量網(wǎng)絡(luò)。
據(jù)悉,微軟已經(jīng)發(fā)布了安適更新來解決這一問題。Wi-Fi聯(lián)盟也體現(xiàn),各大平臺提供商已經(jīng)開始安排相應(yīng)的補丁。