任选9场奖金最低多少

首頁 | 滾動 | 國內 | 國際 | 運營 | 制造 | 終端 | 監管 | 原創 | 業務 | 技術 | 報告 | 博客 | 特約記者
手機 | 互聯網 | IT | 5G | 光通信 | LTE | 云計算 | 三網融合 | 芯片 | 電源 | 虛擬運營商 | 測試 | 移動互聯網 | 會展
首頁 >> 黑板報 >> 正文

阿里預警Wi-Fi缺陷:你瀏覽的可能是個假網站

2019年3月26日 10:09  驅動之家  

今年央視315晚會上曝光的Wi-Fi探針收集用戶信息的熱度還未消退,阿里安全專家研究發現了Wi-Fi的重大新問題:基于WPA/WPA2設計上存在的一些缺陷,用戶在使用公共Wi-Fi時,被攻擊者釣魚,進而造成信息泄露或經濟損失。

3月22日,在加拿大溫哥華舉辦的世界頂級信息安全峰會CanSecWest2019上,阿里安全獵戶座實驗室資深安全專家侯客、高級安全工程師青惟披露了這一研究成果。

侯客介紹,WPA全稱為WiFi Protected Access,有WPA、WPA2兩個標準,是一種保護無線網絡WiFi存取安全的技術標準。目前,WPA2是使用最廣泛的安全標準,不過自2004年推出以來,已陸續有研究人員指出其存在的缺陷可導致Wi-Fi不安全。

阿里安全的工程師們最新研究發現,攻擊者可以被動的監聽用戶與Wi-Fi接入點的通信,在適合的時機發送偽造的數據或者劫持用戶與Wi-Fi接入點的連接,篡改正常的通信內容,導致用戶訪問交互的數據中途被篡改。

通俗的說,當用戶在家里、酒店、餐廳、商場等一些場所,用共享密碼的Wi-Fi,使用一些網絡應用時,比如用手機或電腦瀏覽網頁,攻擊者透過WPA/WPA2的缺陷,可以引導用戶到假的網站,甚至篡改用戶正在訪問網站的內容。

相比央視315晚會曝光的WiFi探針,僅是收集用戶信息,進而通過其他關聯信息給用戶畫像,而阿里安全工程師發現的這一風險,一旦讓攻擊者得逞,其后果更為嚴重。“在這種攻擊下,用戶上網的質量不但會受到影響,訪問虛假的網站被釣魚后,用戶的賬號密碼也有被竊取的風險,進而遭受經濟損失。”

針對這一風險,侯客在演講中建議,用戶在公共場所盡量避免使用公共Wi-Fi,盡量使用移動網絡上網。他還呼吁,保護WiFi安全需要行業各界共同努力,去年6月已推出新標準WPA3協議,應加速推行這一新標準的普及落地,替代WPA2,保護用戶安全。

編 輯:章芳
免責聲明:刊載本文目的在于傳播更多行業信息,不代表本站對讀者構成任何其它建議,請讀者僅作參考,更不能作為投資使用依據,請自行核實相關內容。
相關新聞              
 
人物
2018年9月15日,中國電信董事長楊杰在2018世界物聯網博覽會無..
精彩專題
2019年世界移動大會
中興MWC19世界移動大會
2018年度中國光電纜優質供應商評選結果
聚焦2018年中國國際信息通信展
CCTIME推薦
關于我們 | 廣告報價 | 聯系我們 | 隱私聲明 | 本站地圖
CCTIME飛象網 CopyRight © 2007-2017 By CCTIME.COM
京ICP備08004280號  電信與信息服務業務經營許可證080234號 京公網安備110105000771號
公司名稱: 北京飛象互動文化傳媒有限公司
未經書面許可,禁止轉載、摘編、復制、鏡像
任选9场奖金最低多少