据国外媒体报道,最近又出现了一个新漏洞,可以让攻击者在联网设备和无线接入点之间读取到无线通信协议,甚至还能将其修改,把恶意软件嵌入到网站中。
研究人员今天正式对外披露了这项漏洞,并且表示安卓和基于Linux系统的设备受到的影响最大。这种攻击对所有使用WPA或WPA 2加密的Wi-Fi网络都生效,而且其最大的弱点就是Wi-Fi标准本身,因此包括macOS、Windows、iOS、Android和Linux理论上都有可能受到攻击。
通过拦截通信可以让攻击者读取我们认为安全的加密信息,黑客甚至不需要破解Wi-Fi密码就能实现这一目标。这个漏洞需要设备处于恶意攻击的有效范围之内,可以被用来窃取信用卡卡号、密码、聊天信息、照片、电子邮件以及在线通讯工具内容。