保护Wi-Fi连接的WPA2加密安全协议存在缺陷。这是一个允许黑客拦截密码、照片、电子邮件、信用卡信息等的漏洞。它还可能被用来向你随意访问的网站注入恶意软件。

这是一个潜在的灾难性漏洞，可能会对几乎所有连接到internet的人产生不利影响。不幸的是，我们谁也无法解决这个问题。相反，我们依赖于微软、谷歌和苹果等公司尽快发布补丁。

破解wpa2安全协议

比利时鲁汶Katholieke大学的安全研究员mathyvanhoef发现了WPA2漏洞，其代号为KRACK。这代表密钥重新安装攻击，因为该漏洞利用WPA2协议使用的4路握手来确保客户端和访问点都具有正确的凭据。

正如Ars Technica所报告的，实际上，KRACK允许攻击者强制客户端重用已使用的加密密钥。然后可以绕过任何加密，允许攻击者拦截任何流量，包括敏感数据。如果他们愿意，也可以借此机会向网站注入恶意软件。

由于WPA2协议本身存在此漏洞，因此几乎所有连接到Wi-Fi的设备都会受到影响。然而，由于他们处理加密密钥的方式，Android和Linux更容易受到KRACK的攻击。鉴于Android的绝对普及，这一点令人担忧。

在WPA2中发现这个缺陷后，安全研究人员在7月份向特定的供应商发出了通知。然后在8月份发布了一个广泛的通知，警告说该漏洞将在今天（10月16日）公开披露。不幸的是，对于大多数供应商来说，这似乎还不足以解决问题。

修复正在推出。。。缓慢地

WPA2缺陷的安全修补程序已经推出。微软已经发布了Windows（8及以上版本）的更新，谷歌将在未来几周发布补丁。所以你们所能做的就是在供应商发布这些更新后立即更新无线路由器和其他设备。

不幸的是，并不是所有易受攻击的设备都会被修补，即使修补程序可用，安装更新的责任也在于个人。这意味着在未来的几年里，将有数以百万计的设备易受KRACK攻击。或许是时候让Wi-Fi联盟开发WPA3了。。。

你觉得克拉克怎么样？你担心它在野外被利用吗？每个产品受此版本影响的公司都应该优先使用补丁吗？或者你认为威胁被夸大了？请在下面的评论中告诉我们！

图片来源：托尼·韦伯斯特通过Flickr