首頁(yè)|必讀|視頻|專(zhuān)訪|運(yùn)營(yíng)|制造|監(jiān)管|大數(shù)據(jù)|物聯(lián)網(wǎng)|量子|元宇宙|博客|特約記者
手機(jī)|互聯(lián)網(wǎng)|IT|5G|光通信|人工智能|云計(jì)算|芯片報(bào)告|智慧城市|移動(dòng)互聯(lián)網(wǎng)|會(huì)展
首頁(yè) >> 黑板報(bào) >> 正文

阿里預(yù)警Wi-Fi缺陷:你瀏覽的可能是個(gè)假網(wǎng)站

2019年3月26日 10:09  驅(qū)動(dòng)之家  

今年央視315晚會(huì)上曝光的Wi-Fi探針收集用戶(hù)信息的熱度還未消退,阿里安全專(zhuān)家研究發(fā)現(xiàn)了Wi-Fi的重大新問(wèn)題:基于WPA/WPA2設(shè)計(jì)上存在的一些缺陷,用戶(hù)在使用公共Wi-Fi時(shí),被攻擊者釣魚(yú),進(jìn)而造成信息泄露或經(jīng)濟(jì)損失。

3月22日,在加拿大溫哥華舉辦的世界頂級(jí)信息安全峰會(huì)CanSecWest2019上,阿里安全獵戶(hù)座實(shí)驗(yàn)室資深安全專(zhuān)家侯客、高級(jí)安全工程師青惟披露了這一研究成果。

侯客介紹,WPA全稱(chēng)為WiFi Protected Access,有WPA、WPA2兩個(gè)標(biāo)準(zhǔn),是一種保護(hù)無(wú)線網(wǎng)絡(luò)WiFi存取安全的技術(shù)標(biāo)準(zhǔn)。目前,WPA2是使用最廣泛的安全標(biāo)準(zhǔn),不過(guò)自2004年推出以來(lái),已陸續(xù)有研究人員指出其存在的缺陷可導(dǎo)致Wi-Fi不安全。

阿里安全的工程師們最新研究發(fā)現(xiàn),攻擊者可以被動(dòng)的監(jiān)聽(tīng)用戶(hù)與Wi-Fi接入點(diǎn)的通信,在適合的時(shí)機(jī)發(fā)送偽造的數(shù)據(jù)或者劫持用戶(hù)與Wi-Fi接入點(diǎn)的連接,篡改正常的通信內(nèi)容,導(dǎo)致用戶(hù)訪問(wèn)交互的數(shù)據(jù)中途被篡改。

通俗的說(shuō),當(dāng)用戶(hù)在家里、酒店、餐廳、商場(chǎng)等一些場(chǎng)所,用共享密碼的Wi-Fi,使用一些網(wǎng)絡(luò)應(yīng)用時(shí),比如用手機(jī)或電腦瀏覽網(wǎng)頁(yè),攻擊者透過(guò)WPA/WPA2的缺陷,可以引導(dǎo)用戶(hù)到假的網(wǎng)站,甚至篡改用戶(hù)正在訪問(wèn)網(wǎng)站的內(nèi)容。

相比央視315晚會(huì)曝光的WiFi探針,僅是收集用戶(hù)信息,進(jìn)而通過(guò)其他關(guān)聯(lián)信息給用戶(hù)畫(huà)像,而阿里安全工程師發(fā)現(xiàn)的這一風(fēng)險(xiǎn),一旦讓攻擊者得逞,其后果更為嚴(yán)重。“在這種攻擊下,用戶(hù)上網(wǎng)的質(zhì)量不但會(huì)受到影響,訪問(wèn)虛假的網(wǎng)站被釣魚(yú)后,用戶(hù)的賬號(hào)密碼也有被竊取的風(fēng)險(xiǎn),進(jìn)而遭受經(jīng)濟(jì)損失。”

針對(duì)這一風(fēng)險(xiǎn),侯客在演講中建議,用戶(hù)在公共場(chǎng)所盡量避免使用公共Wi-Fi,盡量使用移動(dòng)網(wǎng)絡(luò)上網(wǎng)。他還呼吁,保護(hù)WiFi安全需要行業(yè)各界共同努力,去年6月已推出新標(biāo)準(zhǔn)WPA3協(xié)議,應(yīng)加速推行這一新標(biāo)準(zhǔn)的普及落地,替代WPA2,保護(hù)用戶(hù)安全。

編 輯:章芳
聲明:刊載本文目的在于傳播更多行業(yè)信息,本站只提供參考并不構(gòu)成任何投資及應(yīng)用建議。如網(wǎng)站內(nèi)容涉及作品版權(quán)和其它問(wèn)題,請(qǐng)?jiān)?0日內(nèi)與本網(wǎng)聯(lián)系,我們將在第一時(shí)間刪除內(nèi)容。本站聯(lián)系電話為86-010-87765777,郵件后綴為#cctime.com,冒充本站員工以任何其他聯(lián)系方式,進(jìn)行的“內(nèi)容核實(shí)”、“商務(wù)聯(lián)系”等行為,均不能代表本站。本站擁有對(duì)此聲明的最終解釋權(quán)。
相關(guān)新聞              
 
人物
工信部張?jiān)泼鳎捍蟛糠謬?guó)家新劃分了中頻段6G頻譜資源
精彩專(zhuān)題
專(zhuān)題丨“汛”速出動(dòng) 共筑信息保障堤壩
2023MWC上海世界移動(dòng)通信大會(huì)
中國(guó)5G商用四周年
2023年中國(guó)國(guó)際信息通信展覽會(huì)
CCTIME推薦
關(guān)于我們 | 廣告報(bào)價(jià) | 聯(lián)系我們 | 隱私聲明 | 本站地圖
CCTIME飛象網(wǎng) CopyRight © 2007-2024 By CCTIME.COM
京ICP備08004280號(hào)-1  電信與信息服務(wù)業(yè)務(wù)經(jīng)營(yíng)許可證080234號(hào) 京公網(wǎng)安備110105000771號(hào)
公司名稱(chēng): 北京飛象互動(dòng)文化傳媒有限公司
未經(jīng)書(shū)面許可,禁止轉(zhuǎn)載、摘編、復(fù)制、鏡像