【大澳门威尼斯人赌场官网2017年10月19日讯】(大澳门威尼斯人赌场官网记者温妮综合报导)新西兰非营利组织互联网协会(InternetNZ)及网络应急小组(CERT NZ)提醒新西兰人,因全球无限网络(Wi-Fi)WPA2加密协议存在漏洞,Wi-Fi用户需尽快升级所有网络设备。否则,应避免连接Wi-Fi,以免遭到网络袭击。
美国网络安全机构也已发出通告,新近发现的系统漏洞,可能影响到所有受保护的无线网络,所以该机构敦促无线网络用户尽快升级设备。
被称为密码重装攻击(Key Reinstallation Attack,Krack)的网络袭击,可能利用 Wi-Fi使用协议中的漏洞,攻击通过Wi-Fi连接互联网的设备。
漏洞的发现及威胁
该漏洞是由比利时鲁汶大学安全专家马西•范霍夫(Mathy Vanhoef)发现的。他说,不法分子可利用该漏洞读取被认为已经获得安全加密的信息,从而窃取信用卡号及密码、聊天短信、电邮、照片等敏感信息,同时也可以在网站植入勒索软件等恶意程序。
所有支持Wi-Fi的设备都有可能受到影响,包括电脑、手机、路由器及智能电视等。初步研究显示,Android、Linux、Apple、Windows、OpenBSD、MediaTek、Linksys等均有可能受到攻击。
如何防范?
近期微软已经发布了安全更新补丁,除Vista和XP系统外,其它Windows系统均可免受Krack袭击。苹果公司也发布了安全公告,该公司将在未来数周内,为其最新设备安装修复程序。Linox也已发布了修复补丁。
InternetNZ和CERT NZ均建议,最好的办法是保持设备升级,开启自动升级功能,一旦修复程序发布,就可以自动升级。如果设备没有升级,最好不要连接Wi-Fi。
安全机构同时提醒,如果准备通过网络传送敏感信息,一定要确认网络地址是以“https”开头的。在不使用互联网的情况下,及时关掉Wi-Fi,使设备脱离互联网。
Spark公司说,家用宽带调制解调器不容易受到威胁。
尚未发现被攻击实例
目前没有证据显示该漏洞被恶意利用。据Spark和Vodafone公司反应,他们尚未接到客户受攻击的报告。
据信,攻击者必须进入无线网络的范围(一般不超过100米),才能实施攻击。而且利用该漏洞的难度很大,预计短时间内很难出现真实的攻击。
责任编辑:易凡