专家预警wifi有重大缺陷公共wifi莫用支付类应用_第一黄金网_外汇资讯_外汇资讯_顺水的鱼MT4外汇EA趋势对冲马丁延迟套利指标智能交易系统

专家预警wifi有重大缺陷公共wifi莫用支付类应用_第一黄金网

核心摘要：近日，有关信息安全专家提出，共享密码公共WiFi上网存在新风险，攻击者可能盗取用户账号密码。第一黄金网3月27日讯餐馆、商场、咖啡店……公共WiFi已成为公共场所提升服务质量的一项措施。近日，有关信息安全专家提

近日，有关信息安全专家提出，共享密码公共WiFi上网存在新风险，攻击者可能盗取用户账号密码。

第一黄金网3月27日讯餐馆、商场、咖啡店……公共WiFi已成为公共场所提升服务质量的一项措施。近日，有关信息安全专家提出，共享密码公共WiFi上网存在新风险，攻击者可能盗取用户账号密码。

前不久，央视3·15晚会曝光了Wi-Fi探针盒子，它可以迅速识别出用户手机的MAC地址，在神不知鬼不觉中进行所谓的用户画像。近日，在加拿大温哥华举办的世界顶级信息安全峰会CanSecWest2019上，又有安全专家指出了Wi-Fi的重大新问题——基于WPA/WPA2的防止重放机制(PN号)设计上存在缺陷，攻击者可以利用这一缺陷，精确攻击使用某个Wi-Fi网络中的一个或几个用户。

下.jpg

WPA被称为WiFi保护访问，WPA全称为WiFi Protected Access，有WPA、WPA2两个标准，是一种保护无线网络WiFi存取安全的技术标准。目前，WPA2是使用最广泛的安全标准。但自2004年推出以来，研究人员指出其缺陷可能导致WiFi不安全。

阿里安全专家发现了WiFi的一个新问题：基于WPA/WPA2设计中的一些缺陷，用户在使用公共WiFi，通过该缺陷可以准确地攻击，WiFi网络中的用户，导致用户在浏览网页时进行网络钓鱼!

攻击者可以被动地监控用户与WiFi接入点的通信，在适当的时间发送假数据或者劫持用户与WiFi接入点的连接，篡改正常的通信内容，从而导致访问交互式数据的用户中途被篡改。一般来说，当用户在某些地方使用WiFi和共享密码时，当使用某些网络应用程序时，例如用手机或电脑浏览网页，攻击者可以指导通过WPA/WPA2的缺陷，用户访问虚假网站甚至篡改用户访问的内容。

上.jpg