接入公共Wi-Fi不要使用支付類應(yīng)用 有可能遭受經(jīng)濟(jì)損失

最近

，關(guān)于Wi-Fi的新聞總讓人有些憂慮。前不久，央視3·15晚會(huì)曝光了Wi-Fi探針盒子，它可以迅速識(shí)別出用戶手機(jī)的MAC地址，在神不知鬼不覺中進(jìn)行所謂的用戶畫像。近日，在加拿大溫哥華舉辦的世界頂級(jí)信息安全峰會(huì)CanSecWest2019上，又有安全專家指出了Wi-Fi的重大新問題——基于WPA/WPA2的防止重放機(jī)制(PN號(hào))設(shè)計(jì)上存在缺陷，攻擊者可以利用這一缺陷，精確攻擊使用某個(gè)Wi-Fi網(wǎng)絡(luò)中的一個(gè)或幾個(gè)用戶。

這一問題由阿里安全獵戶座實(shí)驗(yàn)室資深安全專家謝君和高級(jí)安全工程師汪嘉恒在大會(huì)上披露。

謝君介紹

，WPA全稱為WiFi Protected Access，有WPA、WPA2兩個(gè)標(biāo)準(zhǔn)，是一種保護(hù)無線網(wǎng)絡(luò)Wi-Fi存取安全的技術(shù)標(biāo)準(zhǔn)。目前，WPA2是使用最廣泛的安全標(biāo)準(zhǔn)。不過自2004年推出以來，已陸續(xù)有研究人員指出其存在的缺陷可導(dǎo)致安全問題。

“我們這次發(fā)現(xiàn)的缺陷更加底層

，攻擊者只需知道目標(biāo)網(wǎng)絡(luò)的密碼，無需接入目標(biāo)網(wǎng)絡(luò)即可直接發(fā)起攻擊。”謝君告訴科技日?qǐng)?bào)記者，攻擊者可以利用防止重放機(jī)制的設(shè)計(jì)缺陷，將用戶和接入點(diǎn)之間的連接直接劫持，轉(zhuǎn)化為中間人攻擊。具體來說