广告

WiFi被曝重大漏洞,所有电子设备无一幸免

2021-05-13 16:17:15 阅读:
近日,比利时荷语鲁汶大学Mathy Vanhoef教授在他的博客中公开了一项WiFi重大漏洞,并实况演示了这些漏洞会造成怎样的严重后果。据称,新发现的漏洞被称为“易碎攻击”,涉及基本所有的WiFi安全协议,包括最新的WPA3规范。甚至WiFi的原始安全协议,即WEP,也在其中。

近日,比利时荷语鲁汶大学Mathy Vanhoef教授在他的博客中公开了一项WiFi重大漏洞,并实况演示了这些漏洞会造成怎样的严重后果。CAqednc

据称,新发现的漏洞被称为“易碎攻击”,由于源自WiFi标准而被广泛传播,其中一些错误可以追溯到1997年。CAqednc

这次发现的漏洞,涉及基本所有的WiFi安全协议,包括最新的WPA3规范。CAqednc

甚至WiFi的原始安全协议,即WEP,也在其中。CAqednc

漏洞有多严重?

毫不夸张地说,手机、电脑,还是智能音箱、手表这类AI设备,无一幸免。CAqednc

首先是通过WiFi截取关键的账号和密码。CAqednc

利用漏洞,黑客锁定目标WiFi,然后“克隆”一个特征完全相同的网络。CAqednc

CAqednc

然后,给受害者发一封链接WiFi的认证邮件或短信,其中包含一张“人畜无害”的图片,受害者在加载时,会自动收到一个TCP包。CAqednc

而这个TCP包,会在原有的WiFi协议框架里注入新的帧,受害者下一次打开WiFi连接时,就会自动连上假WiFi。CAqednc

接着,黑客只需要使用Wireshark这种抓包工具,就能截取使用者在网络上收发的信息。CAqednc

CAqednc

基本上,你在网络上输入账号密码这类操作,相当于“实况直播”给了黑客。CAqednc

当然,这种手段最适合机场、酒店这种公共场合WiFi。CAqednc

但是,攻击者也可以多花一些功夫,伪装成网络运营商给家庭WiFi用户发邮件。CAqednc

第二种威胁,是攻击者直接利用WiFi远程获取设备使用权限,比如电脑、智能音响,监控摄像等等。CAqednc

演示中,Vanhoef以一个可以连接WiFi进行远程控制的智能台灯为例。CAqednc

首先,他先通过使用同一WiFi的苹果Mac电脑追踪到目标IP地址,由于WiFi协议中的漏洞,甚至不用知道WiFi密码,就能远程操控设备:CAqednc

CAqednc

试想一下,如果黑客操控的是家中的智能家居、或智能音箱这类带有摄像录音功能的设备,会有多么可怕的后果。CAqednc

最后,利用这些漏洞,攻击者还可以实现非常复杂的黑客操作。CAqednc

CAqednc

因为这些漏洞存在于协议底层,意味着即使不接入公共网络,仅在局域网的设备也面临风险。CAqednc

比如演示中的目标是一台隔绝于外网的Win7系统电脑。CAqednc

攻击者只要同样接入这个局域网,就能利用漏洞直接击穿路由防火墙,把程序植入目标电脑。CAqednc

接下来,在受害者电脑上的一举一动,都被实时直播:CAqednc

CAqednc

而且,攻击者还能远程夺取控制权,或者悄悄植入程序。CAqednc

如何自检?

在博客中 Vanhoef 贴出了具体的分析结果,而且和 2017 年发现 Krack Attack 时一样,他也将自己的发现分享给了 WiFi 联盟。CAqednc

在过去九个月中,该组织一直在与多家设备厂商合作,希望通过更新来解决相关问题。CAqednc

比如说微软,已经在 3 月 9 日发布的 Windows 更新中抓掉了部分 bug,Linux 的补丁也即将到来,另外 Cisco、Juniper Networks、Sierra Wireless 和 HPE/Aruba Networks 也已经启动了补丁程序的开发。CAqednc

此外,Mathy Vanhoef专门开发出了测试工具,可以检验设备是否存在前面所说的漏洞。CAqednc

还在Github上贴出了所有漏洞标识符。CAqednc

既然不能改WiFi协议,唯一的方法就是升级设备了。CAqednc

目前升级程序还在制作中,不久就会放出来。CAqednc

漏洞列表:CAqednc
https://github.com/vanhoefm/fragattacks/blob/master/SUMMARY.mdCAqednc

漏洞测试工具:CAqednc
https://github.com/vanhoefm/fragattacksCAqednc

(本文参考来源:量子位、ZAKER、网易)CAqednc

责编:DemiCAqednc

  • 微信扫一扫
    一键转发
  • 最前沿的电子设计资讯
    请关注“电子技术设计微信公众号”
广告
热门推荐
广告
广告
EE直播间
在线研讨会
广告
广告
面包芯语
广告
向右滑动:上一篇 向左滑动:下一篇 我知道了