據(jù)了解，使用該WiFi WPA2加密協(xié)議漏洞，攻擊者可以解密網(wǎng)絡(luò)流量中的信用卡號碼、用戶名、密碼、照片以及其他敏感信息，通過某些網(wǎng)絡(luò)配置，攻擊者還可以將數(shù)據(jù)注入網(wǎng)絡(luò)，遠(yuǎn)程安裝惡意軟件和其他惡意軟件。
專家最近在受到廣泛使用的Wi-Fi加密協(xié)議上發(fā)現(xiàn)的漏洞，可能導(dǎo)致數(shù)以百萬計(jì)的使用者容易遭受攻擊，包括41%的Android設(shè)備，美國政府與安全研究人員今天趕緊向全球發(fā)出警告。
據(jù)了解，使用該WiFi WPA2加密協(xié)議漏洞，攻擊者可以解密網(wǎng)絡(luò)流量中的信用卡號碼、用戶名、密碼、照片以及其他敏感信息，通過某些網(wǎng)絡(luò)配置，攻擊者還可以將數(shù)據(jù)注入網(wǎng)絡(luò)，遠(yuǎn)程安裝惡意軟件和其他惡意軟件。
漏洞的利用方式是攻擊者根據(jù)合法WIFI偽造出一個(gè)同名的釣魚WIFI，并利用漏洞迫使客戶端連接到釣魚WIFI這樣攻擊者就可以對無線網(wǎng)絡(luò)客戶端的網(wǎng)絡(luò)流量進(jìn)行逆行分析，進(jìn)而發(fā)動(dòng)進(jìn)一步攻擊。
由于超過40%的安卓設(shè)備被報(bào)告受到了本次WiFi漏洞的影響，谷歌將在下個(gè)月為Pixel推送安全更新。據(jù)媒體報(bào)道，蘋果已經(jīng)在最新的測試版系統(tǒng)當(dāng)中修復(fù)了這個(gè)嚴(yán)重的漏洞，該漏洞在最新的iOS11.1 Beta3系統(tǒng)、watchOS 4.1和tvOS 11.1開發(fā)者測試版當(dāng)中被修復(fù)，但并未在iOS10、iOS11等正式版中修復(fù)該漏洞。
事實(shí)上隨著智能手機(jī)的普及以及互聯(lián)網(wǎng)的發(fā)展，聯(lián)網(wǎng)設(shè)備面臨的網(wǎng)絡(luò)威脅早已擺在人們眼前。在物聯(lián)網(wǎng)時(shí)代，蘊(yùn)藏著許多機(jī)遇的同時(shí)，也面臨著巨大的安全隱患，如關(guān)鍵業(yè)務(wù)信息泄露、輕信假警報(bào)造成重要事件處理不當(dāng)?shù)取?/p>
據(jù)物聯(lián)網(wǎng) Tech News報(bào)導(dǎo)，專家在2017年初曾預(yù)估，物聯(lián)網(wǎng)漏洞將導(dǎo)致關(guān)鍵基礎(chǔ)設(shè)施被破壞、競爭情報(bào)與知識產(chǎn)權(quán)遭竊，甚至分布式阻斷服務(wù)(DDoS)攻擊增加后也會(huì)癱瘓Dyn DNS系統(tǒng)，進(jìn)而造成許多重要網(wǎng)域癱瘓。
除此之外，眾多聯(lián)網(wǎng)設(shè)備所產(chǎn)生的海量數(shù)據(jù)也成為了被攻擊的對象。大數(shù)據(jù)時(shí)代信息安全的威脅不僅來自大數(shù)據(jù)抓取、記錄的個(gè)人信息被泄漏，事實(shí)上，大數(shù)據(jù)與云計(jì)算、物聯(lián)網(wǎng)等技術(shù)的深度融合應(yīng)用可以把機(jī)器、物件、人、服務(wù)等各種元素關(guān)聯(lián)起來，通過計(jì)算、分析、生成等方法，在看似無關(guān)的事物之間建立起聯(lián)系，在此基礎(chǔ)上預(yù)測人們的生活狀態(tài)和行為方式。
另外，大數(shù)據(jù)及相關(guān)技術(shù)發(fā)展也使侵犯隱私的手段更加多元和隱蔽，使侵犯隱私的責(zé)任人很難被確定。因?yàn)樾畔⒃诰W(wǎng)絡(luò)上不斷被下載、存儲(chǔ)、編排、傳播，經(jīng)過種種共享與買賣，侵權(quán)責(zé)任人往往由個(gè)人變成模糊的群體，使得具體的侵權(quán)責(zé)任人難以被追查。
因此無論是物聯(lián)網(wǎng)(IoT)使用云服務(wù)的企業(yè)來說，還是對于普通用戶而言，盡可能采用更多的安全措施至關(guān)重要。對此，相關(guān)專家對此有著幾大建議與對策。
一是擴(kuò)展安全保障覆蓋面，超越傳統(tǒng)的安全保障范圍，注重端點(diǎn)和覆蓋區(qū)域的延伸;二是對資源進(jìn)行優(yōu)先配置，采取一些機(jī)制來進(jìn)行監(jiān)測和限制，為每臺(tái)設(shè)備設(shè)定優(yōu)先級別和使用時(shí)間;三是核實(shí)設(shè)備制造商背景，在使用新設(shè)備前，核實(shí)制造商的詳細(xì)信息并熟知設(shè)備運(yùn)行及傳輸數(shù)據(jù)的方式;四是保障數(shù)據(jù)存儲(chǔ)的安全，避免讓不必要的數(shù)據(jù)大量占據(jù)寶貴的存儲(chǔ)區(qū)域、占用數(shù)據(jù)傳輸帶寬;五是雇傭?qū)I(yè)人員解決問題，有針對性地雇傭安全顧問或網(wǎng)絡(luò)安全專家來制定全方位的安全策略。
細(xì)分市場研究 可行性研究 商業(yè)計(jì)劃書 專項(xiàng)市場調(diào)研 兼并重組研究 IPO上市咨詢 產(chǎn)業(yè)園區(qū)規(guī)劃 十三五規(guī)劃
中研網(wǎng) 發(fā)現(xiàn)資訊的價(jià)值
研究院 掌握產(chǎn)業(yè)最新情報(bào) 中研網(wǎng)是中國領(lǐng)先的綜合經(jīng)濟(jì)門戶，聚焦產(chǎn)業(yè)、科技、創(chuàng)新等研究領(lǐng)域，致力于為中高端人士提供最具權(quán)威性的產(chǎn)業(yè)資訊。每天對全球產(chǎn)業(yè)經(jīng)濟(jì)新聞進(jìn)行及時(shí)追蹤報(bào)道，并對熱點(diǎn)行業(yè)專題探討及深入評析。以獨(dú)到的專業(yè)視角，全力打造中國權(quán)威的經(jīng)濟(jì)研究、決策支持平臺(tái)！
廣告、內(nèi)容合作請點(diǎn)這里尋求合作
9月25-28日，微信更改了啟動(dòng)畫面，畫面中的“藍(lán)色彈珠”從非洲大陸轉(zhuǎn)到了中國。有些人說這是馬化騰熱愛天文學(xué)的例證。...
阿爾法狗再進(jìn)化 最強(qiáng)版阿爾法狗是如何煉成的？倫敦當(dāng)?shù)貢r(shí)間10月18日18：00(北京時(shí)間19日01：00)，谷歌旗下的DeepMi...
近日，蘋果公司正在洽談收購美國一家醫(yī)療初創(chuàng)企業(yè) Crossover Health，并可能借此進(jìn)一步拓展自己在醫(yī)療健康產(chǎn)業(yè)的版C...
在全面屏大潮的催使下，努比亞在10月12日發(fā)布旗下首款全面屏新機(jī)，努比亞Z17S。全面屏+無邊框讓筆者點(diǎn)亮屏幕的那一刻...
隨著社會(huì)的發(fā)展，人們對于著裝越加重視，特別對于精英階層來說，除了著裝搭配，在配飾上同樣要求頗多，而智能手機(jī)逐漸...
手機(jī)的商務(wù)需求是手機(jī)市場競爭進(jìn)入扁平化后的主要特點(diǎn)之一。在手機(jī)市場競爭進(jìn)入下半場后，商務(wù)旗艦手機(jī)的競爭也愈發(fā)激...
中研普華集團(tuán)聯(lián)系方式廣告服務(wù)版權(quán)聲明誠聘英才企業(yè)客戶意見反饋報(bào)告索引網(wǎng)站地圖 Copyright ? 1998-2020 ChinaIRN.COM All Rights Reserved. 版權(quán)所有 中國行業(yè)研究網(wǎng)(簡稱“中研網(wǎng)”) 粵ICP備05036522號
WiFi加密協(xié)議上發(fā)現(xiàn)漏洞 信息安全威脅日益嚴(yán)峻 
