搜索

[6075] 2019-08-05_黑客可能会利用新漏洞破解WiFi密码，你家的WiFi还好吗？

文档创建者：s7ckTeam
浏览次数：51
最后更新：2025-01-17
2019-08-05_黑客可能会利用新漏洞破解WiFi密码，你家的WiFi还好吗？ 黑 客 可 能 会 利 用 新 漏 洞 破 解 W i F i 密 码 ， 你 家 的 W i F i   还 好 吗 ？ 原 创   E 安 全   E 安 全   2 0 1 9 - 0 8 - 0 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 新 漏 洞 存 在 于 最 新 版 本 的 W i F i 安 全 标 准 W A P 3 上 。 虽 然 报 道 中 没 有 提 及 ， 但 小 编 认 为 黑 客 篡 改 W i F i 密 码 应 该 不 是 为 了 蹭 网 . . . . . . 据 外 媒 报 道 ， 网 络 安 全 专 家 在 W P A 3 W i F i 安 全 标 准 中 再 次 发 现 两 个 严 重 漏 洞 ， 可 能 会 帮 助 攻 击 者 破 解 W i F i 密 码 。 据 了 解 ， W P A 全 称 为 W i F i 访 问 保 护 （ W i F i   P r o t e c t e d   A c c e s s ） ， 是 一 种 W i F i 安 全 标 准 ， 旨 在 通 过 使 用 高 级 加 密 标 准 （ A d v a n c e d E n c r y p t i o n   S t a n d a r d ） 协 议 对 无 线 设 备 进 行 身 份 验 证 ， 以 防 止 黑 客 窃 取 用 户 的 无 线 数 据 。 而 W P A 3 协 议 是 在 一 年 前 刚 推 出 的 新 版 本 标 准 。 然 而 ， 在 W A P 3 协 议 推 出 后 不 久 ， 研 究 人 就 察 觉 到 该 协 议 存 在 漏 洞 。 尽 管 W i F i 联 盟 已 经 发 布 了 相 关 补 丁 并 提 供 了 安 全 建 议 ， 但 这 些 补 救 措 施 不 仅 没 有 起 作 用 ， 反 而 带 来 了 两 个 新 的 漏 洞 。
第 一 个 漏 洞 被 标 记 为 C V E - 2 0 1 9 - 1 3 3 7 7 。 该 漏 洞 允 许 黑 客 针 对 W P A 3 的 D r a g o n f l y 握 手 （ h a n d s h a k e ） 进 行 旁 路 攻 击 。 这 个 旁 路 泄 漏 错 误 位 于 D r a g o n f l y 的 密 码 编 码 算 法 中 。 研 究 人 员 表 示 ， 黑 客 可 能 会 借 机 使 用 暴 力 攻 击 （ b r u t e - f o r c e   a t t a c k ） 攻 击 破 解 密 码 。 第 二 个 漏 洞 （ C V E - 2 0 1 9 - 1 3 4 5 6 ） 是 一 个 存 在 于 F r e e R A D I U S 中 的 信 息 泄 漏 错 误 。 据 了 解 ， F r e e R A D I U S 是 一 种 被 广 泛 使 用 的 开 源 R A D I U S 服 务 器 ， 多 被 用 做 验 证 远 程 用 户 的 中 央 数 据 库 。 专 家 声 称 ， 攻 击 者 可 以 通 过 发 起 数 次 E A P - p w d 握 手 来 窃 取 信 息 ， 然 后 通 过 执 行 字 典 攻 击 （ d i c t i o n a r y   a t t a c k ） 和 蛮 力 攻 击 来 重 置 用 户 的 W i F i 密 码 。 据 悉 ， 研 究 人 员 已 经 与 W i F i 联 盟 分 享 了 这 两 个 漏 洞 的 信 息 ， 相 信 不 久 之 后 就 会 出 现 相 应 的 解 决 方 案 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 黑 客 疯 狂 窃 取 超 百 万 张 韩 国 银 行 卡 信 息 ， 因 为 其 “ 性 价 比 高 ” 当 心 ！ 你 家 的 摄 像 头 可 能 正 在 直 播 你 的 语 音 聊 天 美 参 议 员 公 然 声 称 中 国 电 子 产 品 被 加 装 后 门 ， 欲 立 法 将 其 拒 之 门 外 美 国 银 行 巨 头 出 现 严 重 信 息 泄 露 事 件 ， 上 亿 美 国 公 民 受 到 影 响 美 国 政 府 机 构 频 遭 黑 客 勒 索 黑 客 如 何 能 影 响 飞 机 的 飞 行 安 全 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理