全球WiFi被爆安全漏洞，国舜股份技术专家教普通用户如何应对

就在昨日，美国政府与安全研究人员向全球发出安全警告，WI-FI的网路分享密码系统WP2设定曝漏洞，换言之几乎所有的路由器无线网络，都存在被盗号的风险！用无线上网，极有可能导致个人信息泄露，包括家庭使用的无线网！

美国国土安全部（Department of Homeland Security）旗下的美国电脑紧急应变小组（US-CERT）表示：我们近期发现了多项 WPA2 安全认证的关键管理漏洞，KRACK 的影响内容包含解密、封包重送、TCP 连结绑架、HTTP 内容注入等等。值得注意的地方是，由于这是一起安全协议等级的事件，大部分的安全标准都将有可能被影响。CERT/CC 以及研究人员 KU Leuven 将会在今天稍晚推出 KRACK 事件的详细内容。

何为WPA2？

我们先来解释一下WPA2，它是用来保护的WiFi网络的安全措施，有了WPA2就可以防止不认识的人蹭网，更重要的是它可以防止自己个人信息被他人盗用。而如今，WPA2被曝安全漏洞，所以当您的无线网络是WPA2安全设定时，黑客不需要任何密码就可以进入你的网络系统，可能令财产和隐私造成无法估计的损失。

美国国安局应变小组发布安全公告，黑客可能利用这个漏洞，窃听或劫持使用无线网络的装置。也就是说所有连线到WI-FI网路的设备，如手机，电脑，相机等等，都是这次漏洞的受害对象。

你的一切都在被监视

黑客通过拦截，窃听，你上网浏览了什么网页，跟谁在聊天，聊了些什么，全都可以被监控。不夸张的说，只要你用电子设备，基本就逃不过。

这些系统及设备都将受到影响：

Android、iOS、Linux、MacOS、Windows、OpenBSD、 MediaTek、 Linksys等

Linux和Android6.0及以上版本的操作系统风险最大。

谷歌的安卓系统：超过40%的安卓设备会受到wifi漏洞的影响。

苹果-IOS系统：iOS、MacOS、WatchOS、TVOS。

以下信息很有可能会被黑客窃取：

• 信用卡信息

• 账户密码

• 聊天记录

• 电子邮件

• 视频照片

国舜股份技术专家教普通用户如何应对

国舜股份技术专家建议：

• 确保所有设备版本为最新。及时把智能手机、笔记本电脑和平板电脑等WI-FI设备更新到最新版本。同时路由器固件也要更新。

• 上网尽量访问https，在安全漏洞存在的情况下，黑客可能进行诈骗伪造假网站。包括Chrome等浏览器针对风险网站也会给出提示。

• 下载修复补丁，以下相关用户可以及时修复。

• 及时安装安卓、苹果系统更新及WiFi路由器的固件(苹果在北京时间10月17日凌晨推送了修复了该漏洞的最新版iOS 11.1beta3)。

• 谷歌将在11月6日为 Pixel 推送安全更新。

• Windows支持用户包括Windows10、Windows10 Mobile目前已经有修复性补丁。

• 不要使用公共WIFI。为了您的信息安全，在公共场合尽量使用蜂窝数据。

• 手机登录网银、支付、网购、邮箱时，尽量使用移动4G网络。

• 处理重要文件的电脑和笔记本，尽量采用有线网络连接。

• 企业、机构可以为电脑配置专业VPN服务，以保障上网数据传输的安全性。

备注：部分新闻源来自于网络

Via: freebuf