【全球 Wi-Fi 大風暴】WPA2 加密協議被攻破！Wi-Fi 安全面臨重大危機該怎麼辦？
比利時研究人員 10 月 16 日表示：WPA2 安全加密協議已經被破解。
如果你朋友圈裡有一兩個略懂一些技術的好友，那麼他一定在昨天已經轉發過了相關的新聞。也許你對這條充滿技術詞語的新聞並不關心，除非我們換一種說法：
你能連接到的絕大多數 Wi-Fi 在一夜之間都不安全了，甚至你透過自己家路由器的 Wi-Fi 上網，都有可能被盜。
安全專家 Mathy Vanhoef 表示：「該漏洞影響了許多操作系統和設備，包括 Android，Linux，Apple，Windows 等。」
這個概念驗證攻擊被稱作「KRACK」（密鑰重裝攻擊），詳細破解方法和影片示範已在 krackattacks.com 網站上公佈。
WPA2 是什麼？
WPA 全稱為 Wi-Fi Protected Access，有 WPA 和 WPA2 兩個標準，是一種保護無線網路安全的加密協議。
用更通俗一點的話來說，我們都知道連接到大多數 Wi-Fi 是要輸入密碼的，此過程不止用於防止偷連網，其實更重要的是驗證你的手機和路由器之間的通訊沒有被別人竊取。
畢竟，對於滿世界亂飄的無線數據來說，就好像是你從手機端寄一個快遞到同一個社區的路由器家裡。因為你手機也不知道路由器住在哪，所以會把包裹放在貨架上寫明「路由器收」。
如果所有人都遵循規則，那麼每個使用 Wi-Fi 的終端只要到貨架上去找寫著自己名字的包裹就可以了。然而攻擊者並不管這些，會把你的包裹拿來拆開，然後在裡面放上自己偽造的數據。
如果 Wi-Fi 都採用不加密的方式傳輸數據，那你平時看了什麼奇怪網站，下了什麼「動作」電影，你鄰居可是一清二楚。不過當然最重要的是，有些 App 和網站的密碼，也可能因此而洩露。
在 WPA 這種加密方式大規模應用之前，加密方式主要是 WEP（Wired Equivalent Privacy），由於每個數據包都使用相同的加密密鑰，如果竊聽者分析了足夠的數據，則可以使用自動化軟體找到密鑰。
還是用通俗一點的話來說，就是你的手機不停的往路由器發「快遞」，WEP 雖然給每個快遞包裹都上了鎖，但是所有鎖都可以被一把鑰匙打開。攻擊者只要多劫下幾個包裹試一試，就能配出一把鑰匙了。
WEP 的加密方式在這三種加密中是安全性最弱的， 2001 年 8 月，Fluhrer et al. 發表了針對 WEP 的密碼分析，利用 RC4 加解密和 IV 的使用方式的特性，偷聽幾個小時之後，就可以把 RC4 的鑰匙破解出來。
2005 年，美國聯邦調查局示範了用公開可得的工具可以在三分鐘內破解一個用 WEP 保護的網路。
與 WEP 相比，WPA 使用 TKIP 加密方案，並驗證它在數據傳輸過程中沒有被更改。而 WPA2 使用 AES 加密方法，進一步提高了安全性。
用不嚴謹但通俗的方式來解釋，就是你手機和路由器之間每「快遞包裹」上的密碼都是變化的，而你手機和路由器達成了一種默契，保證只有彼此才擁有正確的鑰匙，你的路由器還會拒絕簽收那些看起被動過的包裹。
除了安全性，由於 WEP 是 IEEE 802.11 標準的一部分，後續在開發更快更穩定的 IEEE 802.11n 時已經摒棄了對 WEP 加密的支援。如果繼續使用 WEP 加密，會影響無線網路設備的傳輸速率。
但是由於路由器的升級換代速度很慢，直到 2003 年才被更加安全的 WPA 取代。
由於 WPA2 作為升級版的協議兼容 WPA，不需要更換硬體，因此目前的路由器大部分都在使用 WPA2 加密協議。
因此，在很長一段時間裡，只要你不在公共場所隨意登錄那些完全不需要密碼的 Wi-Fi，你就不會受到攻擊。
WPA2 被破解有什麼影響？
最直接的影響就是你家裡的無線網路將處於易受攻擊的狀態，你的信用卡、密碼、聊天記錄、照片、電子郵件等都有可能被駭客竊取。
krackattacks 網站顯示：Android 和基於 Linux 的設備受到的影響更大。由於 Android 使用 wpa_supplicant，41％ 的 Android 設備更容易受到攻擊。
隨後，Google 表示：將在接下來的幾個星期內推出相應的安全修補程式。
除了安全修補程式，與 WEP 被破解時的辦法相同，最好的解決辦法就是升級到更安全的加密協議。
如果新的協議沒有向下相容的話，為了安全性，意味著許多路由器硬體將被淘汰，可能很快就需要換新的路由器了。
即便是新的協議支援硬體上的向下相容，又會有哪個普通用戶會想到去更新自己路由器的韌體呢？
如何降低安全風險？
如果駭客打算攻擊你家的 Wi-Fi，需要物理上的靠近。所以，物理距離上的保護讓你的數據暫時不至於變得非常不安全。
不過，就算你定期更改家裡的 Wi-Fi 密碼，也不會降低危險，因為 Wi-Fi 的加密協議都被破解了，知道你的密碼也不是什麼難事。
這也意味著機場、火車站、商場的公共 Wi-Fi 變得更加不安全，最好的辦法就是盡量使用 4G，外出的時候還是辦一張大流量的卡吧。
想要獲得更安全的體驗，最好的辦法還是關注自己路由器廠商的韌體更新在第一時間升級。如果路由器廠商表明不對你的路由器型號進行維護了，那……趁這個機會趕緊買個新路由器吧，也正好湊湊這兩年智慧路由器的熱潮。
除了等待路由器廠商更新韌體和更換新款路由器之外，在瀏覽網頁時，盡量選擇訪問 https 站點。Wi-Fi 加密協議不安全了，至少還有一道網站端的加密保護用戶的數據。
此外，krackattacks 網站還給出了一些更專業的建議：比如禁用路由器的客戶端模式（例如中繼模式）和 802.11r（快速漫遊）。
不過總體來說，這都是緩兵之計，升級韌體和換路由器才是唯一的解決方案。
轉載自 【全球 Wi-Fi 大風暴】WPA2 加密協議被攻破！Wi-Fi 安全面臨重大危機該怎麼辦？ - INSIDE 硬塞的網路趨勢觀察
https://www.inside.com.tw/2017/10/17/wpa2breaking?utm_source=Newsletter&utm_campaign=f4045834a5-daily-160423&utm_medium=email&utm_term=0_0a3782042b-f4045834a5-92684077&mc_cid=f4045834a5&mc_eid=c5ce9313c3
~~~~~~~~~~
在VMAlife真的沒有失敗的問題，只有時間的問題，以及你是不是真的"全心投入堅持到底"～
加盟VMAlife簡單三步驟：
1.免費報名體驗系統
2.仔細看 e-mail 收到的信件內容，若未收到請確認垃圾信件夾
3.仔細看相關部落格內容和參與我們的線上辦公室(聊天室)及相關線上會議，主動聯繫指導教練，積極深入瞭解
這是《富爸爸窮爸爸》作者 羅伯特.T.清崎公開在媒體推薦的在家工作系統！
全世界每一秒鐘都有人加入我們的行列，VMAlife 邀請您共創互助事業！
機會稍縱即逝~請把握住這班已經啟動的成功列車！
http://sign888.weebly.com/
【VMAlife龍哥】貼心提醒
免費報名後，請與龍哥聯絡，讓龍哥引導你如何使用自動賺錢系統！
請加我FB為好友[最快能與我聯絡]
用FB搜尋 vmalife888@gmail.com
或 點此網址 https://www.facebook.com/vemma888vemma888
請加我LINE為好友，帳號：vemma888
中國地區請加我QQ號：892520756或微信WeChat：vemma8020
你也可以撥電話給我：0931727735(遠傳) 與 0975386053(台灣之星)
LINE：vemma888
微信WeChat：vemma8020
大家用手機的 Play商店 = Google Play 搜 VMAlife 或 網路創業 或 龍哥 就可找到龍哥的APP喔
或直接用手機點此網址下載安裝龍哥的App https://play.google.com/store/apps/details?id=vemma888.app
或用QuickMark掃瞄龍哥的APP的QR Code，之後用Play 商店去開啟 
關注一個邊上班邊讀書邊經營VMAlife，一年半將類似公務人員的工作辭掉，三年買一棟房子的平凡人翻身的故事。
VMAlife 龍哥 ｜ VMAlife ｜ VMA ｜ VMA龍哥 ｜ VMAlife 制度｜ VMAlife 果汁｜ 網路創業 ｜ 網路賺錢 ｜ 財富第六波 ｜ 財富第五波 ｜ 富爸爸窮爸爸 ｜ 秘密 ｜ 網路行銷｜ 廣告 ｜ 正妹 ｜ vemma888 ｜ vemmastar ｜ 免費視訊 ｜ VMAlife opp ｜ VMAlife 獎金制度 ｜ VMAlife taiwan ｜ 直銷 VMAlife ｜ 台灣VMAlife ｜ 在家工作｜ 兼職｜ 電子商務｜ 創業商機｜ 網路工作 ｜ Angel｜ APLUS ｜ 兔兔電腦教室 ｜ 網路賺錢方法｜ 網路賺錢法｜ 在家創業 ｜ soho族｜ 在家工作系統｜ 網路創業賺錢 ｜ 網路商機｜ 居家創業｜ 在家工作賺錢｜ 在家工作兼職｜ 在家創業系統 ｜ Cosmos ｜ 乙鴻企業社 ｜ 乙鴻創業網 ｜ 乙鴻影片網 ｜ 龍哥的故事 ｜ 網站集客 ｜ 黃金龍 ｜ Mr.Longer ｜ 星盟 ｜ BizPRO網路創業家系統 ｜ 自動跟進賺錢系統 ｜ BizPRO ｜ 網路創業家系統 ｜ BizPRO網絡創富系統 ｜ 網絡創富系統 ｜ BP ｜ 乙鴻網路創業加盟網｜ VemmaSTAR 星盟
葳美佳,威力秀,VMABeau,VMAlife龍哥,龍哥Max,健康生活網,在家工作,網路創業,兼差賺錢,系統,網站,網路行銷,互聯網,網路賺錢,居家創業,在家上網工作賺錢,網路自動賺錢系統,互聯網賺錢的方法,網路事業,在家工作賺錢系統,網路兼職,在家工作網路創業,聯盟行銷,加盟行銷,在家賺錢,網路行銷賺錢,網路直銷,BizPRO,網路創業家系統,自動跟進賺錢系統,網絡創富系統,BP,全球最火紅的網上創富事業,上班族上網增加第二份收入,家庭主婦在家工作賺私房錢,年輕人賺大錢的機會,全網營銷,微商,支商,雲商,VMAlife說明會,康美宝
文章標籤
全站熱搜
留言列表
