WiFi爆出重大安全漏洞，WPA2加密协议已被攻破

sy5203

来自各大IT咨询媒体的消息 北京时间17日凌晨，据研究机构周一发表的研究报告，用于保护Wi-Fi网络安全的保护机制已被黑客攻破，使他们可能监听到通过接入网络的设备进行的通讯交流。

WPA2是用于保护现代Wi-Fi网络的安全协议。比利时鲁汶大学的Mathy Vanhoef称，黑客们已经找到一种操纵该安全协议背后的加密因素的途经。

报告称，Wi-Fi安全漏洞源于安全标准本身，而非个体设备问题，但它会影响到连接到Wi-Fi网络的设备。

Vanhoef称，谷歌公司的安卓系统、苹果公司的iOS系统以及微软的Windows操作系统都会受到影响。

然而大微软已于上周二（10月10日）时发布了补丁更新，当时微软没有特别提及，可能是出于该漏洞尚未被公开的考虑。一名微软新闻发言人向外媒 Neowin 递去如下声明：

我司已于 10 月 10 日发布安全更新，启用了 Windows Update 并安装了补丁的客户会自动受到保护。

本次更新旨在尽快为客户提供保护，但是作为一个负责人的业内或作伙伴，我们不会在其它供应商发布更新之前公开披露信息。

关于该漏洞详情可查看CVE-2017-13080 公告传送门（微软安全技术中心）：

Windows Wireless WPA Group Key Reinstallation Vulnerability

aaa1_cn

不要人云亦云，远景是智者天地。。
请留意第一起微信。支付宝的通告好不。。。
这话俺收回了。。

jacka007

此消彼长，此长彼消，反反复复无穷尽啊

zhengzwq

禁用wifi

zchw2002

昨天我的手机WIFI全部挂起了。难道是这个原因小米把WIFI全挂起了。

powerfull

aaa1_cn 发表于 2017-10-17 13:56
不要人云亦云，远景是智者天地。。
请留意第一起微信。支付宝的通告好不。。。

赞同，如果真存重大风险，支付宝微信方面不可能没动作。

dreamparagon

我们自主研发的WAPI协议终于可以派上用场了

kappayoyo

aaa1_cn 发表于 2017-10-17 13:56
不要人云亦云，远景是智者天地。。
请留意第一起微信。支付宝的通告好不。。。

你应该不要人云亦云，WAP2是被破解了，只是现在攻击方式未公布，攻击需要在wifi附近，就如同加基站。

堕天使の翼

厂商已经提前修复了，这个是针对wifi钓鱼的

cjz7829706

aaa1_cn 发表于 2017-10-17 13:56
不要人云亦云，远景是智者天地。。
请留意第一起微信。支付宝的通告好不。。。

微信支付宝全站SSL加密，监听到也解不开

买定离手

还好我的wifi路由器，出门就没信号了...

台风12

买定离手 发表于 2017-10-17 17:17
还好我的wifi路由器，出门就没信号了...

你什么时候把我的绝技偷学了？

aaa1_cn

kappayoyo 发表于 2017-10-17 16:43
你应该不要人云亦云，WAP2是被破解了，只是现在攻击方式未公布，攻击需要在wifi附近，就如同加基站。

好吧。。那俺收回这话了。。。

lijikkk

powerfull 发表于 2017-10-17 16:13
赞同，如果真存重大风险，支付宝微信方面不可能没动作。

为什么WiFi设备出现漏洞，作为应用提供商的微信支付宝要提醒？这2个平台从来没有明显的网络被入侵的提示，而这个漏洞被利用时会导致https协议证书失效

aaa1_cn

lijikkk 发表于 2017-10-17 17:38
为什么WiFi设备出现漏洞，作为应用提供商的微信支付宝要提醒？这2个平台从来没有明显的网络被入侵的提示， ...

微信，支付宝不走WiFi吗？不是说只要走wifi的就会被截获破解吗？微信支付，红包wifi能发吧？你不用·wifi发吗？我用啊。。

一帆风顺2001

不要说的太耸人听闻了，协议本身是安全的，只是WPA2协议常用的实现 wpa_supplicant 的实现有问题，导致可能被降级攻击。目前微软已经完成补丁制作并将推送。

lijikkk

aaa1_cn 发表于 2017-10-17 18:46
微信，支付宝不走WiFi吗？不是说只要走wifi的就会被截获破解吗？微信支付，红包wifi能发吧？你不用·wifi ...

我没回复你。
你连https都不知道。

aaa1_cn

lijikkk 发表于 2017-10-17 19:36
我没回复你。
你连https都不知道。

不是对你，，只是闲聊而已。。也是不懂。。但tor还是用的。。

monster2002

此消彼长，此长彼消

liuqj1228

看了标题。