IT天空

 找回密码
 加入我们

手机号码,快捷登录

搜索

[新资讯] [图]Wi-Fi漏洞Kr00k曝光:全球数十亿台设备受影响

[复制链接]
Lacy 发表于 2020-2-27 10:02:31 | 显示全部楼层 |阅读模式

IT天空 定制版高速U盘 64G/128G/256G | 固态U盘 256G Pro/512G Pro
本帖最后由 Lacy 于 2020-2-27 10:09 编辑



  由赛普拉斯半导体(Cypress Semiconductor)和博通(Broadcom)制造的Wi-Fi芯片存在严重安全漏洞,让全球数十亿台设备非常容易受到黑客的攻击,能让攻击者解密他周围空中传输的敏感数据。

   1 (1).jpg


  在今天开幕的RSA安全会议中,这项安全漏洞被公开。而对于Apple用户而言,该问题已在去年10月下旬发布的iOS 13.2和macOS 10.15.1更新中得到了解决。

  安全公司ESET在RSA会议上详细介绍了这个漏洞,黑客可以利用称为Kr00k的漏洞来中断和解密WiFi网络流量。该漏洞存在于赛普拉斯和博通的Wi-Fi芯片中,而这是拥有全球市场份额较高的两大品牌,从笔记本电脑到智能手机、从AP到物联网设备中都有广泛使用。

1 (2).jpg

1 (3).jpg


  其中亚马逊的Echo和Kindle、苹果的iPhone和iPad、谷歌的Pixel、三星的Galaxy系列、树莓派、小米、华硕、华为等品牌产品中都有使用。保守估计全球有十亿台设备受到该漏洞影响。

  黑客利用该漏洞成功入侵之后,能够截取和分析设备发送的无线网络数据包。Ars Technica表示:

  Kr00k利用了无线设备从无线接入点断开关联时出现的漏洞。如果终端用户设备或AP热点遭到攻击,它将把所有未发送的数据帧放入发送缓冲区,然后再无线发送它们。易受攻击的设备不是使用先前协商并在正常连接期间使用的会话密钥来加密此数据,而是使用由全零组成的密钥,此举使解密变得不太可能。

 一件好事是,Kr00k错误仅影响使用WPA2-个人或WPA2-Enterprise安全协议和AES-CCMP加密的WiFi连接。 这意味着,如果使用Broadcom或Cypress WiFi芯片组设备,则可以防止黑客使用最新的WiFi验证协议WPA3进行攻击。

  据发布有关该漏洞的详细信息的ESET Research称,该漏洞已与潜在受影响的各方一起公开给了Broadcom和Cypress.目前,大多数主要制造商的设备补丁已发布。关于该漏洞的信息,可以访问https://www.welivesecurity.com/w ... 0/02/ESET_Kr00k.pdf














原文链接:https://www.cnbeta.com/articles/tech/948645.htm
最近访问 头像模式 列表模式
fudashuai 发表于 2020-2-27 16:27:14 | 显示全部楼层

活跃 9703| 技术 0| 互助 0| 钻石 0

数量惊人啊!
way9999 发表于 2020-2-27 20:38:32 | 显示全部楼层

活跃 2318| 技术 0| 互助 0| 钻石 0

这下惨了
paulfrank 发表于 2020-2-28 00:20:35 | 显示全部楼层

活跃 1668| 技术 0| 互助 0| 钻石 0

hchh17 发表于 2020-2-28 08:54:52 | 显示全部楼层

活跃 7049| 技术 0| 互助 5| 钻石 0

啊!我的照片会不会被用于“**”...
平淡的生活 发表于 2020-2-28 17:19:51 | 显示全部楼层

活跃 423| 技术 0| 互助 0| 钻石 0

感谢分享
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

Lacy

47128

活跃

2

技术

9

互助
签到任务
最火的业界新闻
  • Windows 10补丁KB4535996带来严重网络问题
  • 宏碁笔电开始采用AMD Ryzen 4000移动处理器
  • 泄漏的基准测试结果显示Core i9-10900K性能
  • 一加8定于4月14日正式发布
  • 荣耀30S售价2399元:首发麒麟820芯片、30个
  • 天下苦电池久矣 刀片电池会带来改变吗?
  • RTX 3080 Ti突破五位数?60%玩家认为安培显
  • 余承东自曝P40摄像头成本高达100美元以上
  • 消息称NVIDIA安培推迟到9月底台北电脑展发
  • 华为P40系列弃GMS改用HMS 余承东:仍希望跟
炫酷的硬件Show
  • 振华SUPER FLOWER 铜皇450W 铜牌电源
  • 比小更小,Mini-STX装机
  • 华擎X99E-ITX + 银欣ML06 装机记
  • 最强双路泰坦硬管水冷 制作流程
  • 银欣FT02,双路E5工作站
  • 迟到的定制机箱小钢炮清理灰尘
  • 乔思伯UMX1 Plus,小巧的家用综合主机
  • 分体水冷第二弹-Inwin 805 infinity
  • 第一次DIY硬管水冷~~
  • 樱桃MX6.0 青轴 机械键盘 开箱
有趣的美图分享
  • 要一张人见人爱的脸
  • 过度解读
  • 大学宿舍六人组
  • 差点看错了
  • 我不想出去了.....
  • 原来这么扎头发的都是秃头?
  • 闹心的污渍
  • 好男孩
  • 你刚才说剪哪根?
  • 算了,不注册了
关注官方微信
快速回复 返回顶部 返回列表