加密協議存漏洞

綜合報導,專家最近在受到廣泛使用的Wi-Fi加密協議上發現新的漏洞,可能導致數以百萬計的使用者容易遭受攻擊,包括41%的Android裝置,美國政府與安全研究人員當地時間16日就此向全球發出警告。美國國土安全部的電腦緊急應變小組發佈安全公告指出,駭客可能利用這個漏洞,竊聽或劫持使用無線網路的裝置。該小組說:“攻擊者可利用這些弱點控制所入侵的系統。”

資安專家發現無線網路存有漏洞。(示意圖源:路透社)

資安專家發現無線網路存有漏洞。(示意圖源:路透社)

據悉,這一漏洞是由比利時魯汶大學電腦科學家發現的,他們稱之為“密鑰重裝攻擊”(簡稱KRACK)。該大學研究員范赫夫說,攻擊者可以利用加密協議WPA2的弱點,“讀取先前假設是安全加密的資訊”。他指出:“這可以用來竊取敏感資訊如信用卡號碼、密碼、聊天訊息、電子郵件、照片等等。這類攻擊可以入侵現代所有受到保護的Wi-Fi網路。”
 
比利時研究員在論文中說,所有搭載作業系統的裝置都可能受到KRACK攻擊,包括41%的Android裝置。研究員表示,這個新發現的安全漏洞很嚴重,因為Wi-Fi無所不在,而要修補數以百萬計無線系統也有難度◆

相關閱讀

最多點擊

環保動態

新型“金屬玻璃”催化劑可高效處理污水

據外電報導,澳大利亞伊迪斯考恩大學日前發表新聞公報說,該校科學家使用納米技術製造出一種新型“金屬玻璃”催化劑,可以環保、高效地處理污水。“金屬玻璃”又稱非晶合金,具有與玻璃類似的原子堆積結構,比晶體材料擁有更高的催化活性。

都市居民區加強環保

〔本報消息〕都市、居民區的環保工作和管理一般固體廢棄物是重心問題,必須以有效的措施集中展開。這是市人民會議主席阮氏決心出席市人民議會昨(5)日舉行的有關都市、居民區環保和本市廢棄物管理工作專題會議上強調的內容。

滀臻斥資逾千億元處理工業區廢水

〔本報消息〕滀臻省工業區管委會昨(26)日為州城縣安業工業區的日功率從4000立方米提升至1萬立方米的二期廢水處理廠改建投資項目舉行落成儀式。

發現大片綠柏林

〔本報消息〕世界上綠柏群體早已絕跡,只有唯一個座落在廣平省風芽-格邦公園的純種森林區(見圖)。有關發現上述植物森林一事被視為找到第2個山水洞,因為這是世界上仍存在的珍稀綠岩。