全球WiFi這回都不安全了 這可咋整!

責(zé)任編輯:editor004

作者:陳杰

2017-10-18 12:08:38

摘自:中關(guān)村在線

據(jù)外媒消息顯示比利時(shí)研究人員近日表示:WPA2 安全加密協(xié)議已經(jīng)被完全破解了。反過(guò)來(lái),這將導(dǎo)致WPA2的所有加密協(xié)議重新使用密鑰流加密數(shù)據(jù)包。它們也不會(huì)在攻擊期間恢復(fù)(任何部分)或新協(xié)商的加密密鑰。

據(jù)外媒消息顯示比利時(shí)研究人員近日表示:WPA2 安全加密協(xié)議已經(jīng)被完全破解了。

這回你連接的WIFI在一夜之間都已經(jīng)無(wú)安全可言了,甚至你通過(guò)自家的WIFI上網(wǎng),都有可能wif密碼被竊取。安全專家表示:“該漏洞影響了許多操作系統(tǒng)和設(shè)備,包括Android,Linux,Apple,Windows等。”這個(gè)概念驗(yàn)證攻擊被稱作“KRACK”(密鑰重裝攻擊),詳細(xì)破解方法和視頻演示已在 krackattacks.com 網(wǎng)站上公布。

全球WiFi這回都不安全了 這可咋整!

  實(shí)際影響

在我們看來(lái),這是最廣泛和最具影響力的攻擊。我們根據(jù)兩個(gè)觀察結(jié)果作出判斷。首先,在我們自己的研究中,我們發(fā)現(xiàn)大多數(shù)客戶受到影響。第二,對(duì)手可以使用此攻擊來(lái)解密客戶端發(fā)送的數(shù)據(jù)包,從而攔截敏感信息,如密碼或Cookie。分組的解密也是可能的,因?yàn)槊荑€重新安裝攻擊導(dǎo)致傳輸隨機(jī)(有時(shí)也稱為分組號(hào)或初始化向量)被重置為零。因此,與過(guò)去已經(jīng)使用的隨機(jī)數(shù)值一起使用相同的加密密鑰。

反過(guò)來(lái),這將導(dǎo)致WPA2的所有加密協(xié)議重新使用密鑰流加密數(shù)據(jù)包。如果重用密鑰流的消息具有已知內(nèi)容,則導(dǎo)出所使用的密鑰流變得微不足道。然后,該密鑰流可以用于使用相同的隨機(jī)數(shù)來(lái)解密。當(dāng)沒(méi)有已知的內(nèi)容時(shí),解密數(shù)據(jù)包是困難的,盡管在幾種情況下仍然是可能的(例如,英文文本仍然能被解密)。實(shí)際上,找到具有已知內(nèi)容的數(shù)據(jù)包不是問(wèn)題,因此應(yīng)該假設(shè)任何數(shù)據(jù)包都可以被解密。

解密數(shù)據(jù)包的能力可用于解密TCP SYN數(shù)據(jù)包。這允許對(duì)手獲取連接的TCP序列號(hào),并劫持TCP連接。因此,即使使用WPA2,對(duì)手現(xiàn)在可以對(duì)打開(kāi)的Wi-Fi網(wǎng)絡(luò)執(zhí)行最常見(jiàn)的攻擊:將惡意數(shù)據(jù)注入未加密的HTTP連接。例如,攻擊者可以用這種方式或惡意軟件注入受害者訪問(wèn)的網(wǎng)站。

如果受害者使用WPA-TKIP或GCMP加密協(xié)議,而不是AES-CCMP,這種影響是災(zāi)難性的。 此外,因?yàn)镚CMP在兩個(gè)通信方向上使用相同的認(rèn)證密鑰,并且如果隨機(jī)數(shù)被重用,則該密鑰可以被恢復(fù),所以特別受到影響。注意,目前正在以無(wú)線千兆(WiGig)的名義推出對(duì)GCMP的支持,預(yù)計(jì)在未來(lái)幾年內(nèi)將以高速率采用。

請(qǐng)注意,攻擊是無(wú)法恢復(fù)Wi-Fi網(wǎng)絡(luò)密碼的。它們也不會(huì)在攻擊期間恢復(fù)(任何部分)或新協(xié)商的加密密鑰。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)