如何看待WiFi曝出WPA2安全加密协议漏洞?会对网络安全造成哪些影响?
对于这个问题,每日经济新闻记者蔡鼎认为:
此次Wi-Fi网络遭到黑客攻击,简单理解,就是无线网加密协议出现漏洞,存在被黑客攻击的可能性。黑客破解成功,可以接入内部无线网,用来监听目标网络或设备的通信。
WPA2协议出现漏洞,往往影响面非常大。因为协议是所有无线网设备共同遵守的标准。但普通用户不用太担心,主要是普通用户的信息价值不高。如果有个黑客做邻居,那被测试入侵的可能性存在。从我们研发讨论的情况看,这个漏洞可以实现对目标网络或主机通信的监听。主要用途应该是做流量劫持攻击,比如诱使目标访问到钓鱼网站,欺骗下载恶意软件。
如果用户端和服务器之间采用加密的通信,被这种漏洞攻击的影响要小一些。
对于苹果系统,受影响的情况要小,因为苹果系统不太容易被安装恶意软件——下载应用得去苹果应用商店。安卓受影响要大一些——因为任何一个安卓app都有可能在安卓设备上被安装,只要用户允许安装第三方的应用(手机里有个设置)。总的来讲,漏洞可能对高价值目标威胁较大,普通网民不用过于担心。注意升级操作系统或设备固件就好。
所有采用这些协议的设备和操作系统,都需要升级。现在Windows 已在10月的安全更新中解决了这个风险。用户升级Windows即可解决。其他设备的用户只需要稍等厂商发布更新,再安装就好。