Wi-Fi爆安全漏洞 4成Android装置恐遭骇

美国政府的计算机应变中心发布安全公告,最近在受到广泛使用的Wi-Fi加密协议上发现的漏洞,可能导致数以百万计的使用者容易遭受攻击。(图取自Pixabay图库)

(中央社华盛顿16日综合外电报导)专家最近在受到广泛使用的Wi-Fi加密协议上发现的漏洞,可能导致数以百万计的使用者容易遭受攻击,包括41%的Android装置,美国政府与安全研究人员今天赶紧向全球发出警告。
法新社报导,美国政府的计算机应变中心(Computer Emergency Response Team)发布安全公告,表示试图利用无线网络窃听或劫持装置的黑客,可利用这个漏洞下手。
美国国土安全部的计算机应变中心说:「攻击者可利用这些弱点控制骇入的系统。」
不久前,比利时鲁汶大学(KU Leuven)计算机科学家在研究时发现这个漏洞,称之为「密钥重装攻击」(Key Reinstallation Attack,简称KRACK)。
根据科技新闻网站Ars Technica,这项发现对外封锁了好几周,以让Wi-Fi系统研发出安全补救措施。
鲁汶大学研究人员范赫夫(Mathy Vanhoef)在网络发文说,攻击者可以利用加密协议WPA2的弱点,「读取先前假设是安全加密的信息」。
他说:「这可以用来窃取敏感信息,像是信用卡号码、口令、聊天讯息、电子信函、照片等等。这类攻击可以骇入现代所有受到保护的Wi-Fi网络。」
研究人员说,这项漏洞也可能可让攻击者「在网站埋下蠕虫等恶意软件」。
KRACK弱点可让攻击者绕过保密资料的Wi-Fi连结「金钥」。
比利时研究人员在论文中说,所有搭载操作系统的装置都可能受到KRACK攻击,包括41%的Android装置。
研究人员表示,这个新发现的安全漏洞很严重,因为Wi-Fi无所不在,加上在修补数以百万计无线系统上有难度。