改密码都没用！WiFi重大安全漏洞曝光

遥远的距离

       上半年爆发的勒索病毒至今令人心有余悸。日前，又一则新闻让广大网民惊魂：“WiFi爆出重大安全漏洞，几乎影响所有无线设备”，同时更改 WiFi 密码并不能避免此类攻击。这则新闻吓坏了好多人，不过先别着急哭……对很多人来说，WiFi几乎是如同空气和水一样，已经难以离开。

       然而近日，WiFi却被爆出存在重大的安全漏洞！
       据媒体报道，比利时鲁汶大学（University of Leuven）的研究员玛蒂·范荷夫发表了一份报告称，保护无线网络（Wi-Fi）的安全协议已经被黑客破解了，这可能会让黑客们监听任何连接至互联网设备的通信。
       玛蒂·范荷夫称，黑客们已经找到了一种方法来操纵安全背后的加密元素。

       报告指出，此次无线网络的问题在于安全标准本身，而不是单独的设备，但这可以影响连接到无线网络的所有设备。范荷夫甚至发现，谷歌的安卓、苹果的iOS和微软的Windows操作系统都可能受到影响。

       据报道，这个名叫“KRACK”的漏洞是基于WPA2保密协议，由于当下无线网络基本都使用了它，所以涉及范围非常广。
       换句话说，只要你的设备支持连 WiFi，那么这个漏洞就会影响到你，攻击者不需要破解Wi-Fi密码，就可以轻松来窃取用户的信用卡卡号、密码、聊天信息、照片、电子邮件以及在线通讯工具内容。不过目前比较乐观的是，研究者并没有公布这个漏洞利用的代码 。

各大厂商迅速推出补丁应对漏洞

       苹果在昨天早些时候时候放出的iOS、MacOS、WatchOS以及TVOS的最新测试版都修复了这个漏洞，而微软昨天则发布了WPA2无线网络加密协议漏洞的说明，其将很快推出一个修复补丁，自动更新的Windows用户应该已处于受保护的状态。
       除了微软和苹果外，谷歌也表示了这个漏洞正在跟进，Chromebook、Android等都会得到新的补丁更新，Netgear、D-Link、TP-Link、Verizon、T-Mobile、Sprint、Ecobee、NVIDIA、AMD、联想、戴尔、LG电子、三星等厂商也都在对漏洞进行研究，并在近期推出更新。
       大家可以随时检查自己的 WiFi 设备是否有版本更新。

权威部门通报：风险可控，无需修改密码

       据千龙网报道，18日，中共北京市委网信办、市公安局、市经信委等单位联合发布漏洞信息预警通报：当前该漏洞风险处于可控范围，用户无需过分恐慌，也不用修改WiFi密码，及时对终端、路由器等设备的固件进行更新就可有效防御。同时提醒，公共WiFi下不要登录有关支付、财产等账号、密码；如需登录、支付，将手机切换至数据流量网络。
       网络安全软件360手机卫士官方也发布预警信息，提醒广大用户不要惊慌，用户只需及时更新无线路由器、手机、智能硬件等所有使用WPA2无线认证客户端的软件版本，不用修改密码即可避免受到KRACK攻击。

个人用户如何应对呢？

       简单来说：
       1.少连 WiFi，多用4G。不要随意连接公共场合的不明Wi-Fi，以免造成不必要的损失。
       2.一定要更新。关注手机、电脑以及路由器等使用WiFi的终端设备厂商固件升级信息，及时更新所有使用WPA2无线认证客户端设备的软件版本。

厨师xs

在高科技面前任何现有产品都是脆弱的！

来自安卓客户端