（中央社华盛顿16日综合外电报导）专家最近在受到广泛使用的Wi-Fi加密协议上发现的漏洞，可能导致数以百万计的使用者容易遭受攻击，包括41%的Android装置，美国政府与安全研究人员今天赶紧向全球发出警告。
法新社报导，美国政府的计算机应变中心（Computer Emergency Response Team）发布安全公告，表示试图利用无线网络窃听或劫持装置的黑客，可利用这个漏洞下手。
美国国土安全部的计算机应变中心说：「攻击者可利用这些弱点控制骇入的系统。」
不久前，比利时鲁汶大学（KU Leuven）计算机科学家在研究时发现这个漏洞，称之为「密钥重装攻击」（Key Reinstallation Attack，简称KRACK）。
根据科技新闻网站Ars Technica，这项发现对外封锁了好几周，以让Wi-Fi系统研发出安全补救措施。
鲁汶大学研究人员范赫夫（Mathy Vanhoef）在网络发文说，攻击者可以利用加密协议WPA2的弱点，「读取先前假设是安全加密的信息」。
他说：「这可以用来窃取敏感信息，像是信用卡号码、口令、聊天讯息、电子信函、照片等等。这类攻击可以骇入现代所有受到保护的Wi-Fi网络。」
研究人员说，这项漏洞也可能可让攻击者「在网站埋下蠕虫等恶意软件」。
KRACK弱点可让攻击者绕过保密资料的Wi-Fi连结「金钥」。
比利时研究人员在论文中说，所有搭载操作系统的装置都可能受到KRACK攻击，包括41%的Android装置。
研究人员表示，这个新发现的安全漏洞很严重，因为Wi-Fi无所不在，加上在修补数以百万计无线系统上有难度。
