曝Wi-Fi重大缺陷：你瀏覽的或是個假網站

今年央視315晚會上曝光的Wi-Fi探針收集用戶信息的熱度還未消退，阿里安全專家研究發現了Wi-Fi的重大新問題：基於WPA/WPA2設計上存在的一些缺陷，用戶在使用公共Wi-Fi時，被攻擊者釣魚，進而形成信息泄露或經濟損失。

3月22日，在加拿大溫哥華舉辦的世界頂級信息安全峯會CanSecWest2019上，阿里安全獵戶座實驗室資深安全專家侯客、高級安全工程師青唯披露了這一研究成果。

侯客介紹，WPA全稱爲WiFi Protected Access，有WPA、WPA2兩個標準，是一種保護無線網絡WiFi存取安全的技術標準。目前，WPA2是使用最普遍的安全標準，不過自2004年推出以來，已陸續有研究人員指出其存在的缺陷可致使Wi-Fi不安全。

阿里安全的工程師們最新研究發現，攻擊者能夠被動的監聽用戶與Wi-Fi接入點的通訊，在適合的時機發送僞造的數據或者劫持用戶與Wi-Fi接入點的鏈接，篡改正常的通訊內容，致使用戶訪問交互的數據中途被篡改。

通俗的說，當用戶在家裏、酒店、餐廳、商場等一些場所，用共享密碼的Wi-Fi，使用一些網絡應用時，好比用手機或電腦瀏覽網頁，攻擊者透過WPA/WPA2的缺陷，能夠引導用戶到假的網站，甚至篡改用戶正在訪問網站的內容。

相比央視315晚會曝光的WiFi探針，僅是收集用戶信息，進而經過其餘關聯信息給用戶畫像，而阿里安全工程師發現的這一風險，一旦讓攻擊者得逞，其後果更爲嚴重。「在這種攻擊下，用戶上網的質量不但會受到影響，訪問虛假的網站被釣魚後，用戶的帳號密碼也有被竊取的風險，進而遭受經濟損失。」

針對這一風險，侯客在演講中建議，用戶在公共場所儘可能避免使用公共Wi-Fi，儘可能使用移動網絡上網。他還呼籲，保護WiFi安全須要行業各界共同努力，去年6月已推出新標準WPA3協議，應加速推行這一新標準的普及落地，替代WPA2，保護用戶安全。

原文來自：https://news.mydrivers.com/1/620/620426.htm

本文地址：https://www.linuxprobe.com/wifi-access-protected.html編輯：小默，審覈員：逄增寶