技術標準存在缺陷,專家建議——接入公共Wi-Fi不要使用支付類應用
最近,關于Wi-Fi的新聞總讓人有些憂慮。前不久,央視3·15晚會曝光了Wi-Fi探針盒子,它可以迅速識別出用戶手機的MAC地址,在神不知鬼不覺中進行所謂的用戶畫像。近日,在加拿大溫哥華舉辦的世界頂級信息安全峰會CanSecWest2019上,又有安全專家指出了Wi-Fi的重大新問題——基于WPA/WPA2的防止重放機制(PN號)設計上存在缺陷,攻擊者可以利用這一缺陷,精確攻擊使用某個Wi-Fi網(wǎng)絡中的一個或幾個用戶。
這一問題由阿里安全獵戶座實驗室資深安全專家謝君和高級安全工程師汪嘉恒在大會上披露。
謝君介紹,WPA全稱為WiFi Protected Access,有WPA、WPA2兩個標準,是一種保護無線網(wǎng)絡Wi-Fi存取安全的技術標準。目前,WPA2是使用最廣泛的安全標準。不過自2004年推出以來,已陸續(xù)有研究人員指出其存在的缺陷可導致安全問題。
“我們這次發(fā)現(xiàn)的缺陷更加底層,攻擊者只需知道目標網(wǎng)絡的密碼,無需接入目標網(wǎng)絡即可直接發(fā)起攻擊。”謝君告訴科技日報記者,攻擊者可以利用防止重放機制的設計缺陷,將用戶和接入點之間的連接直接劫持,轉化為中間人攻擊。具體來說,就是攻擊者可監(jiān)聽用戶與Wi-Fi接入點的通信,在合適的時機發(fā)送偽造的數(shù)據(jù)或者劫持用戶與Wi-Fi接入點的連接,篡改正常的通信內容,導致用戶訪問交互的數(shù)據(jù)中途被篡改。
通俗理解,這種攻擊可以欺騙用戶訪問假的網(wǎng)站,甚至篡改真實網(wǎng)站的內容。“比如原來網(wǎng)站顯示的是不要把驗證碼告訴第三方,我可以給你改成請把驗證碼發(fā)送到xxxx之類。”謝君說。如果訪問虛假的網(wǎng)站被釣魚,用戶的賬號密碼就有被竊取的風險,進而有可能遭受經(jīng)濟損失。
發(fā)動攻擊的可能性有多高?答案是,近乎100%。只要Wi-Fi密碼被攻擊者知曉,攻擊者即可對接入網(wǎng)絡的任何一個端發(fā)起攻擊。不過,目前來看,利用這一防止重放機制設計缺陷來進行攻擊的技術門檻非常高。因此,用戶也不用太過緊張。謝君建議,接入公共Wi-Fi后,還是要盡量避免使用敏感應用,比如銀行類或者支付類產(chǎn)品,或者登錄某些需要輸入用戶名和密碼的網(wǎng)站。“這種攻擊只能誘使用戶輸入敏感內容,而不能從什么都不做的用戶那里竊取信息,只要小心即可。”
當然,還有更簡單直接的風險規(guī)避方式,那就是在公共場所盡量避免使用公共Wi-Fi,盡量使用移動網(wǎng)絡上網(wǎng)。
謝君表示,保護Wi-Fi安全需要行業(yè)各界共同努力。去年6月國際上已推出新標準WPA3協(xié)議,他呼吁應加速推行這一新標準的普及落地,更好地保障用戶上網(wǎng)安全。(記者 張蓋倫)
凡本網(wǎng)注明“XXX(非中國微山網(wǎng))提供”的作品,均轉載自其它媒體,轉載目的在于傳遞更多信息,并不代表本網(wǎng)贊同其觀點和其真實性負責。
大眾網(wǎng)·海報新聞記者張穩(wěn)呂樂田陽孫震泰安報道時值深秋,泰安市邱家店鎮(zhèn)姚家坡村迎來了一年中最忙碌的時節(jié)——作為全國最大的“秋褲村”,每
2022-10-29 18:34
在中國,每12秒有1人發(fā)生卒中,每21秒有1人死于卒中,腦血管病已成為中國居民第一位的死亡原因,早期預防顯得尤為重要。每年10月29日是“世界
2022-10-29 18:39
10月28日上午,全國首個航運企業(yè)集成化審批服務平臺在青島自貿(mào)片區(qū)啟動。該平臺運用數(shù)據(jù)中臺、AI人工智能、電子簽名等技術,將涉及水路運輸、
2022-10-29 18:37
海報評論員朱延魯10月28日,山東公布了2022年前三季度全省經(jīng)濟運行數(shù)據(jù)。根據(jù)地區(qū)生產(chǎn)總值統(tǒng)一核算結果,前三季度,全省生產(chǎn)總值為64409億元,
2022-10-29 18:31
作為正規(guī)醫(yī)院,南昌豐益肛腸醫(yī)院在改善就醫(yī)環(huán)境、降低就醫(yī)費用、優(yōu)化就醫(yī)流程方面下功夫;實行的無假日醫(yī)院制度,為上班族看病提供便利;通過
2022-10-29 17:53
10月28日,山東發(fā)布了前三季度的全省經(jīng)濟運行情況。前三季度全省生產(chǎn)總值64409億元,同比增長4 0%。跑贏3 0%的全國大盤,經(jīng)濟大省山東交出了一
2022-10-29 15:41
大眾網(wǎng)·海報新聞記者解強民通訊員姜雁群濟南報道10月28日,濟南軌道交通3號線二期設備工程開工活動在稻香站舉行,標志著濟南軌道交通3號線二
2022-10-29 15:32
大眾網(wǎng)·海報新聞記者梁雯濟南報道11月9日至10日,2022全國中小企業(yè)數(shù)字化轉型大會將于山東國際會展中心舉行。本次大會主題為“創(chuàng)新引領發(fā)展數(shù)
2022-10-29 15:36
大眾網(wǎng)·海報新聞記者孫杰濟南報道10月28日,由中國聯(lián)合國協(xié)會主辦、外交部國際司支持、山東大學承辦的第十八屆中國模擬聯(lián)合國大會開幕。此次
2022-10-29 15:42
測評每天護膚一小步變美就更進一步啦,因為對于好肌膚,我們不管是化妝還是素顏都會顯得好看,今天想和大家分享一下本人親自測評護膚品--鄭
2022-10-29 14:12