“比利時(shí)研究員在論文中說(shuō)，所有連接Wi-Fi的裝置都可能受到KRACK攻擊。研究員表示，這個(gè)新發(fā)現(xiàn)的安全漏洞很嚴(yán)重，因?yàn)閃i-Fi無(wú)所不在。”

盡管漏洞嚴(yán)重，但是整體風(fēng)險(xiǎn)可控，大家無(wú)需過(guò)于驚慌。

看完今天的內(nèi)容，就能很有效的規(guī)避漏洞帶來(lái)的風(fēng)險(xiǎn)。

關(guān)注官方公眾號(hào)：suddenfix，獲取更多手機(jī)周邊知識(shí)!

安全漏洞從何而來(lái)

我們每天連接使用的Wi-Fi網(wǎng)絡(luò)，都是通過(guò)組合型的密碼來(lái)保護(hù)我們的隱私。

而這些密碼之所以能起到作用，實(shí)際上都得益于Wi-Fi 聯(lián)盟制定的WAP2/WAP的加密方式。

在WPA2/WPA的設(shè)計(jì)中，為保證安全性，所有信息都會(huì)被加密。我們之所以能夠讀取到這些信息，其實(shí)是有一個(gè)秘鑰解密的過(guò)程。

而通過(guò)黑客通過(guò)“KRACK”，即“Key Reinstallation Attack”(密鑰重安裝攻擊)，就能讓攻擊者獲得萬(wàn)能秘鑰，從而隨意監(jiān)聽(tīng)網(wǎng)絡(luò)，甚至是修改數(shù)據(jù)。

而KRACK攻擊并不是破解你的Wi-Fi密碼，因此更改密碼也無(wú)濟(jì)于事!

那我們到底該怎么辦?

跟隨廠商打好補(bǔ)丁

主流的設(shè)備和廠商都受影響，包括Android, Linux, Apple, Windows等。他們也都在第一時(shí)間做出了反饋。面對(duì)Wi-Fi安全漏洞，其中一個(gè)應(yīng)對(duì)方式，就是把針對(duì)這次漏洞更的新補(bǔ)丁打好。

Win系統(tǒng)的用戶

微軟在10月10日的Win10周日補(bǔ)丁中，已經(jīng)發(fā)布了修復(fù)性更新。也就是只要使用Win10系統(tǒng)，那么無(wú)需擔(dān)心Wi-Fi安全問(wèn)題!

前段時(shí)間全球爆發(fā)的電腦勒索病毒，也是發(fā)生在非Win10系統(tǒng)的設(shè)備上。為了避免不必要的麻煩，請(qǐng)記得及時(shí)升級(jí)到zui新的系統(tǒng)。

蘋果用戶

蘋果公司得知這個(gè)漏洞后，10月18日發(fā)布了3個(gè)測(cè)試版系統(tǒng)，iOS 11.1、watchOS 4.1和tvOS 11.1。分別針對(duì)iPhone 、iWatch 以及Apple TV，修復(fù)了WPA2 Wi-Fi安全漏洞。

等正式版的系統(tǒng)推送之后，用戶正常更新后，就不用再擔(dān)心這個(gè)漏洞帶來(lái)的隱私泄露!

安卓用戶

比較難受。

盡管Google已經(jīng)承諾，會(huì)在下個(gè)月內(nèi)為安卓8.0的Pixel設(shè)備推送安全補(bǔ)丁。

但是，由于安卓設(shè)備所有的系統(tǒng)，都是由各廠商控制更新，無(wú)法統(tǒng)一推送。

具體多久能更新，以及是否更新，都不一定!

手機(jī)使用頻率如此之高，補(bǔ)丁正式推送前，甚至是補(bǔ)丁根本就沒(méi)有的情況下，我們又該怎么做呢?

規(guī)避風(fēng)險(xiǎn)還能這樣做

其實(shí)漏洞爆出時(shí)，大家zui擔(dān)心的還是自己的財(cái)產(chǎn)安全(奇奇怪怪的照片什么的，應(yīng)該不會(huì)太多)。在補(bǔ)丁到來(lái)之前，我們能做事情有兩件：

1、網(wǎng)購(gòu)或其他付款時(shí)，切換到自己的移動(dòng)網(wǎng)絡(luò)支付

只要不通過(guò)Wi-Fi網(wǎng)絡(luò)產(chǎn)生購(gòu)買的行為，付款的信息就無(wú)法通過(guò)這個(gè)漏洞竊取!

2、卸載掉所有的“Wi-Fi萬(wàn)能鑰匙”

用萬(wàn)能鑰匙一時(shí)爽，但是可能在有意無(wú)意間，就把自己連接過(guò)的Wi-Fi密碼上傳到服務(wù)器。密碼都共享出去了，信息竊取貌似比利用曝光的漏洞更簡(jiǎn)單!

雙十一馬上要來(lái)了，如果這個(gè)漏洞被別有用心的人利用，很難想象會(huì)帶來(lái)多大的影響。原本只是熬夜“剁手”而已，稍不注意可能啥啥都沒(méi)了。

一句話總結(jié)：別太心疼那屁點(diǎn)流量，打開(kāi)移動(dòng)網(wǎng)絡(luò)用起來(lái)!