可攻陷所有WiFi网络!KRACK 漏洞发现者回答纪实
如果你能连接到的 Wi-Fi 一夜之间不安全了,通过自家路由器的 Wi-Fi 上网冲浪却陷入勒索软件和其他恶意软件的包围中,一浪冲到沙滩上……
这并非是夸张,就在今天,比利时安全研究人员 Mathy Vanhoef 表示,WPA2安全加密协议已经被破解,并在演示视频中对一部 Android智能手机执行了一次 KRACK。在演示中,攻击者可以对用户传输的全部数据进行解密。这一攻击方式(密钥重装攻击)对于 Linux 以及 Android 6.0或者更高版本系统拥有强大的破坏性。
面对足以攻陷所有 Wi-Fi 网络 的 KRACK 漏洞,其发现者 Mathy Vanhoef 有何看法与建议?
问:我们现在是否需要 WPA3?
MathyVanhoef:不需要,我们可以通过向下兼容的方式进行修复。这意味着安装补丁的客户端仍将与未经修复的接入点通信,反之亦然。换句话说,安装过补丁的客户端或者接入点将发送与以往完全相同的握手消息,且时间点完全一致。当然,安装更新将确保一条密钥仅被安装一次,从而避免受到攻击影响。所以一旦安装更新发布,应马上为设备安装。
问:我是否应该修改 Wi-Fi 密码?
Mathy Vanhoef:更改 Wi-Fi 密码并不能避免此类攻击。所以你不必更新 Wi-Fi网络的密码,而应该更新所有客户端设备以及路由器的固件。在路由器更新完毕后,你可以选择性地变更 Wi-Fi 密码以作为额外预防手段。
问:我正在使用纯 AES WPA2 模式。这是否仍然面临安全风险?
Mathy Vanhoef:是的,这一网络配置同样存在安全隐患。我们的攻击手段同时针对 WPA1 与WPA2,会影响到个人和企业网络,及所使用的任何加密套件(包括 WPA-TKIP、AES-CCMP 以及GCMP)。所以每个人都应该更新相关设备,以防止攻击!
问:我的设备是否会受到影响?
Mathy Vanhoef:有可能,任何使用 Wi-Fi 的设备都有可能面临这一安全风险。
问:如果我的路由器没有提供安全更新,该怎么办?
Mathy Vanhoef:我们的主要攻击手段面向四次握手,且不会利用接入点,而是主要指向客户端。因此你的路由器可能不需要进行安装更新。
总体来讲,你可以通过禁用客户端功能(例如用于中继器模式等)并禁用802.11r(快速漫游)以减轻针对路由器与接入点的攻击风险。对于普通家庭用户,应该优先更新各类客户端,例如笔记本电脑及智能手机。
问:四次握手在数学层面上被证明是安全的,你的攻击为何能够实现?
Mathy Vanhoef:简单来讲,四次握手的正式实现方式并不能确保密钥仅被安装一次。相反,其仅能确保协商密钥始终处于保密状态,且握手消息不可被伪造。
要更具体地解答这个问题,则需要引用研究论文中的相关表述:我们的攻击并不会破坏四次握手在正式分析当中得到证明的安全属性。具体而言,这些证据表明协商加密密钥始终处于私有状态,且客户端与接入点身份亦可得到确认。我们的攻击并不会泄露加密密钥。
另外,虽然使用 TKIP 或者 GCMP能够伪造正常数据帧,但攻击者仍无法伪造握手信息,因此无法在握手期间冒充客户端或者接入点。不过问题在于,证明本身并不会对密钥安装机制进行建模。换句话来讲,正式模型并没有定义应该于何时安装协商密钥。在实际使用当中,这意味着相同的密钥可进行多次安装,从而重置加密协议(例如WPA-TKIP 或者 AES-CCMP)当中使用的随机数与重播计数器。
问:文中的一些攻击手段似乎很困难?
Mathy Vanhoef:我们已经采取后续完善工作,希望让我们的攻击手段(特别是针对 MacOS 以及 OpenBSD的攻击)更加普遍且易于执行。当然,我们也认同文章中提到的某些攻击方法有些不切实际,但密钥重装攻击在实践当中确实有可能遭到利用。
问:如果攻击者可以进行中间人攻击,为什么他不能解密所有的数据?
Mathy Vanhoef:如上文所述,攻击者首先在被攻击者和真正的 Wi-Fi 网络之间首先获得了一个中间人(MitM)。但是,MitM的位置并不能使攻击者解密数据包!这个位置只允许攻击者延迟,阻止或重放加密的数据包。所以在攻击的这一点上,其还不能解密数据包。相反,延迟和阻止数据包的能力用于执行密钥重装攻击。执行密钥重装攻击后,数据包可以解密。
问:是否已经有人开始对这一漏洞加以实际利用?
MathyVanhoef:我们无法确定这一漏洞是否已经被他人(或者正在被他人)所利用。实际上,重装攻击能够自发发生,且其中并不涉及真正的攻击者。可能的场景为:背景干扰因素使得握手过程中的最后一条信息发生丢失,从而导致前一条信息重发。当处理这条重发信息时,密钥被重新安装,并致使随机数如真实攻击般被重复使用。
问:我是否应该暂时使用 WEP,直到我的设备完成补丁安装?
Mathy Vanhoef:不,还是继续使用 WPA2。
问:Wi-Fi 标准是否会进行更新来解决这个问题?
Mathy Vanhoef:似乎有协议规定,Wi-Fi 标准应该更新,以避免受到我们的攻击。这些更新可能将以向下兼容方式发布,从而覆盖其他早期 WPA2实现方案。不过最终 Wi-Fi 标准是否及如何更新,仍需时间来确定。
问:Wi-Fi 联盟是否也在解决这些安全漏洞?
Mathy Vanhoef:对于不熟悉 Wi-Fi 的用户,Wi-Fi 联盟是一个负责证明 Wi-Fi设备符合某些互操作性标准的组织。除此之外,其还负责确保来自不同供应商的 Wi-Fi 产品能够顺利地协同工作。
目前,Wi-Fi 联盟已有计划帮助解决已发现的各类 WPA2 安全漏洞。总结来讲,该组织将:
- 提供一款安全漏洞检测工具以供各 WiFI联盟成员使用(这款工具以我们的检测工具为基础,用于检测目标设备是否易受到一些已知的密钥重装攻击手段的影响)。
向各设备供应商广泛发布与此项安全漏洞相关的细节信息,包括补救措施。此外,鼓励各供应商与其解决方案供应商合作,从而快速整合任何必要的修复补丁。
向用户强调重要性,确保用户已经安装由设备制造商提供的安全更新。
问:你为何在演示视频中使用 match.com 作为示例?
Mathy Vanhoef:用户会在 match.com这类网站上共享大量个人信息。因此本示例突出强调了攻击者能够获取的各类敏感信息,同时希望通过这个例子,人们能够更清晰地意识到这一攻击手段给用户带来影响。我们也希望通过这一例子帮助人们了解约会网站可能收集的用户信息类型。
问:如何避免此类 bug 的出现?
MathyVanhoef:我们需要更严格的对协议实现方案进行审查以及来自学术界的帮助和支持。在其他研究人员的协助下,我们希望组织起更多研讨活动以改进并验证各类安全协议实现方案的正确性。
问:与其他针对 WPA2 的攻击相比,这种攻击方式有何特点?
Mathy Vanhoef:这是有史以来第一种不需要依靠密码猜测的 WPA2 协议攻击手段。事实上,其他针对 WPA2网络的攻击方法主要针对的是与之相关的其他技术,例如 Wi-Fi 受保护设置(简称 WPS),或者 WPA-TKIP等较为陈旧的标准。换句话来说,目前还没有哪种攻击方法专门针对四次握手或者 WPA2协议当中的密码套件。相比之下,我们的密钥重新安装攻击专门针对四次握手(以及其他握手),这更加强调了 WPA2 协议本身所存在的安全隐患。
问:其他协议是否也会受到密钥重装攻击的影响?
MathyVanhoef:我们预计其他协议的某些实现方案也可能受到类似攻击的影响。因此,最好是能够将这类攻击纳入安全协议实现方案的审计工作当中。不过我们认为其他协议标准应该不会受到同一攻击手法的影响(或者我们至少希望不会)。然而,对其他协议开展针对性审计仍然很有必要!
推荐系统
电脑公司Ghost Win8.1 x32 精选纯净版2022年7月(免激活) ISO镜像高速下载
语言:中文版系统大小:2.98GB系统类型:Win8电脑公司Ghost Win8.1x32位纯净版V2022年7月版本集成了自2022流行的各种硬件驱动,首次进入系统即全部硬件已安装完毕。电脑公司Ghost Win8.1x32位纯净版具有更安全、更稳定、更人性化等特点。集成最常用的装机软件,精心挑选的系统维护工具,加上绿茶独有
微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载
语言:中文版系统大小:5.13GB系统类型:Win11微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。Win11 64位 Office办公版(免费)优化 1、保留 Edge浏览器。 2、隐藏“操作中心”托盘图标。 3、保留常用组件(微软商店,计算器,图片查看器等)。 5、关闭天气资讯。
Win11 21H2 官方正式版下载_Win11 21H2最新系统免激活下载
语言:中文版系统大小:4.75GB系统类型:Win11Ghost Win11 21H2是微软在系统方面技术积累雄厚深耕多年,Ghost Win11 21H2系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。Ghost Win11 21H2是微软最新发布的KB5019961补丁升级而来的最新版的21H2系统,以Windows 11 21H2 22000 1219 专业版为基础进行优化,保持原汁原味,系统流畅稳定,保留常用组件
windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载
语言:中文版系统大小:5.31GB系统类型:Win11windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载,微软win11发布快大半年了,其中做了很多次补丁和修复一些BUG,比之前的版本有一些功能上的调整,目前已经升级到最新版本的镜像系统,并且优化了自动激活,永久使用。windows11中文版镜像国内镜像下载地址微软windows11正式版镜像 介绍:1、对函数算法进行了一定程度的简化和优化
微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载
语言:中文版系统大小:5.31GB系统类型:Win11微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载,微软2022年正式推出了win11系统,很多人迫不及待的要体验,本站提供了最新版的微软Windows11正式版系统下载,微软windows11正式版镜像 是一款功能超级强大的装机系统,是微软方面全新推出的装机系统,这款系统可以通过pe直接的完成安装,对此系统感兴趣,想要使用的用户们就快来下载
微软windows11系统下载 微软原版 Ghost win11 X64 正式版ISO镜像文件
语言:中文版系统大小:0MB系统类型:Win11微软Ghost win11 正式版镜像文件是一款由微软方面推出的优秀全新装机系统,这款系统的新功能非常多,用户们能够在这里体验到最富有人性化的设计等,且全新的柔软界面,看起来非常的舒服~微软Ghost win11 正式版镜像文件介绍:1、与各种硬件设备兼容。 更好地完成用户安装并有效地使用。2、稳定使用蓝屏,系统不再兼容,更能享受无缝的系统服务。3、为
雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载
语言:中文版系统大小:4.75GB系统类型:雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业的雨林木风品牌,其系统口碑得到许多人认可,积累了广大的用户群体,雨林木风是一款稳定流畅的系统,一直以来都以用户为中心,是由雨林木风团队推出的Windows11国内镜像版,基于国内用户的习惯,做了系统性能的优化,采用了新的系统
雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO
语言:中文版系统大小:5.91GB系统类型:Win7雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO在系统方面技术积累雄厚深耕多年,加固了系统安全策略,雨林木风win7旗舰版系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。win7 32位旗舰装机版 v2019 05能够帮助用户们进行系统的一键安装、快速装机等,系统中的内容全面,能够为广大用户
相关文章
- 一起利用浏览器扩展劫持搜索结果的攻击活动
- 网络攻击者将业务中断作为主要攻击目标
- 暗网电商“丝绸之路3.1”被黑 宣布破产
- 强制锁定任务栏
- 干货收藏!系统主机信息安全设计及防护策略
- 总结与展望:2020年的网络安全经验教训
- Microsoft Windows DNS客户端可预测事件处理ID漏洞(MS08-020)
- 14种鼠标故障的解答四
- 再Linux系统中限制网络带宽使用的教程
- 如何把现有分区划分为更多分区
- 电源不良引起的常见故障
- 2021年第二季度全球APT趋势报告(一)
- CVE-2021-3156:存在10年的sudo bug
- 在win7系统中无法创建文件夹怎么办?
- 打开网页时显示已重置连接
- Windows Server Core 网络的基本配置
- c++文件库缺失
- 企业如何进行网络安全防泄密体系建设?
热门系统
- 1华硕笔记本&台式机专用系统 GhostWin7 32位正式旗舰版2018年8月(32位)ISO镜像下载
- 2深度技术 Windows 10 x86 企业版 电脑城装机版2018年10月(32位) ISO镜像免费下载
- 3电脑公司 装机专用系统Windows10 x86喜迎国庆 企业版2020年10月(32位) ISO镜像快速下载
- 4深度技术 Windows 10 x86 企业版 六一节 电脑城装机版 版本1903 2022年6月(32位) ISO镜像免费下载
- 5雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
- 6深度技术 Windows 10 x64 企业版 电脑城装机版2021年1月(64位) 高速下载
- 7新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
- 8新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
- 9电脑公司Ghost Win8.1 x32 精选纯净版2022年5月(免激活) ISO镜像高速下载
- 10新萝卜家园Ghost Win8.1 X32 最新纯净版2018年05(自动激活) ISO镜像免费下载
热门文章
常用系统
- 1苹果Mac专用Win11镜像ISO下载
- 2新萝卜家园GHOST WIN7 64位 旗舰版v2019.08下载
- 3微软Win10 21H2正式版下载_Win10 19044.1526(KB5010342)官方版下载
- 4GHOST WIN8 X64 装机专业版 V2017.12(64位) 下载
- 5深度技术Ghost Win7 Sp1 电脑城万能装机版2022年6月(32位) ISO高速下载
- 6深度技术Ghost Win10 全新专业版64位 v2023.01免费最新版下载
- 7雨林木风 Windows10 x64 企业装机版2020年7月(64位) ISO镜像高速下载
- 8Win10 22H2最新精简版下载_Win10 22H2最新精简版(永久激活)下载
- 9WINDOWS10 GHOST X64 通用稳定版 (2004) V2020.11 下载
- 10大地系统Win10免激活版下载_大地系统Ghost Win10 64位专业稳定版下载