2017年10月23日 星期一

Wi-Fi驚爆安全漏洞 專家建議這樣防駭


Wi-Fi網路加密協定上發現KRACK漏洞,恐導致數以百萬計的使用者易遭攻擊,資安專家建議,如果還未安裝漏洞修補程式,可暫時使用VPN(虛擬私有網路)建立安全連線。

在公共場所發現名稱有free(免費)字眼的Wi-Fi網路,也最好不要輕易連線。

比利時魯汶大學(KU Leuven)電腦科學家在研究時發現稱之為「密鑰重裝攻擊」(Key Reinstallation Attack,簡稱KRACK)的漏洞。

法新社報導,美國政府的電腦應變中心(Computer Emergency Response Team)發布安全公告,表示試圖利用無線網路竊聽或劫持裝置的駭客,可利用這個漏洞下手。

台灣賽門鐵克首席資深技術顧問張士龍今天接受訪問表示,駭客透過WPA2網路加密協定的KRACK漏洞,可以攔截使用者傳送出去的任何封包,竊取例如網路銀行密碼等個資。

值得注意的是,更改Wi-Fi密碼無濟於事,因為KRACK屬於通訊協定漏洞,只有安裝WPA2裝置供應商推出的修補程式才能防堵,張士龍建議使用者應該立即修補漏洞。

如果找不到修補程式該怎麼辦?張士龍建議,可以暫時使用VPN(Virtual Private Network,虛擬私人網路)建立虛擬加密安全連線,包括個人電腦和手機用戶都可以透過這個方法,避免資料被竊取。

張士龍說,WPA2在百貨公司、星巴克等咖啡廳甚至企業內部的Wi-Fi網路都被廣泛使用,因此幾乎所有使用者都需要留意相關安全漏洞。

他也提醒消費者,在公共場所發現名稱有free(免費)字眼的Wi-Fi網路,即使暗示可免費使用,也最好不要輕易連線,因為可能是駭客偽裝的惡意無線網路,一旦連上去,消費者所有的網路活動都會被駭客掌握。

沒有留言: