软月互动-基于网络营销的完美网站建设服务商

    阿里预警Wi-Fi缺陷:你浏览的可能是个假网站

  • 来源:
    快科技
    栏目:
    行业资讯
  • 今年央视 315 晚会上曝光的Wi-Fi探针收集用户信息的热度还未消退,阿里安全专家研究发现了Wi-Fi的重大新问题:基于WPA/WPA2 设计上存在的一些缺陷,用户在使用公共Wi-Fi时,被攻击者钓鱼,进而造成信息泄露或经济损失。

    3 月 22 日,在加拿大温哥华举办的世界顶级信息安全峰会CanSecWest2019 上,阿里安全猎户座实验室资深安全专家侯客、高级安全工程师青惟披露了这一研究成果。

    侯客介绍,WPA全称为WiFi Protected Access,有WPA、WPA2 两个标准,是一种保护无线网络WiFi存取安全的技术标准。目前,WPA2 是使用最广泛的安全标准,不过自 2004 年推出以来,已陆续有研究人员指出其存在的缺陷可导致Wi-Fi不安全。

    阿里安全的工程师们最新研究发现,攻击者可以被动的监听用户与Wi-Fi接入点的通信,在适合的时机发送伪造的数据或者劫持用户与Wi-Fi接入点的连接,篡改正常的通信内容,导致用户访问交互的数据中途被篡改。

    通俗的说,当用户在家里、酒店、餐厅、商场等一些场所,用共享密码的Wi-Fi,使用一些网络应用时,比如用手机或电脑浏览网页,攻击者透过WPA/WPA2 的缺陷,可以引导用户到假的网站,甚至篡改用户正在访问网站的内容。

    相比央视 315 晚会曝光的WiFi探针,仅是收集用户信息,进而通过其他关联信息给用户画像,而阿里安全工程师发现的这一风险,一旦让攻击者得逞,其后果更为严重。“在这种攻击下,用户上网的质量不但会受到影响,访问虚假的网站被钓鱼后,用户的账号密码也有被窃取的风险,进而遭受经济损失。”

    针对这一风险,侯客在演讲中建议,用户在公共场所尽量避免使用公共Wi-Fi,尽量使用移动网络上网。他还呼吁,保护WiFi安全需要行业各界共同努力,去年 6 月已推出新标准WPA3 协议,应加速推行这一新标准的普及落地,替代WPA2,保护用户安全。

    郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如有侵权,请第一时间联系我们修改或删除,多谢。
    软月互动成立于2008年,先后在南京江北新区、山东济南成立办事处,总部位于南京市大行宫。软月是一家集网站建设、网页设计、软件开发、企业画册设计、企业宣传片制作和动漫动画设计制作于一体的企业信息化服务机构。欢迎广大新老用户来电洽谈咨询,我们将竭诚为您服务!热线:025-81559996
      最新文章
  • 周五早报 | 华为回应美国进口禁令;苹果正开发可折叠iPhone;网易云音乐用户数破8亿
    周五早报 | 华为回应美国进口禁令;苹果正开发可折叠iPhone;网易云音乐用户数破8亿

    大公司大事件【华为回应美国进口禁令:将继续挑战该禁令的合宪性】美国当地时间8月7日,美国负责政府合同的机构发布了一项关于禁止联邦机构采购包括华为在内的五家中国公...

  • 做SEO前一定要了解好自己的网站
    做SEO前一定要了解好自己的网站

    南京网站建设公司:网站制作目的是帮助企业在网络营销中最大化引流,seo是较为常见的引流方式。没有几个网站不需要做排名的,seo就是一种排名技术,seo其作用的前...

  • 南京网站制作带你一步步了解SEO
    南京网站制作带你一步步了解SEO

    搜索引擎一直以来都被视为互联网的重要入口,随着多年的发展和习惯的积累,拥有固定的用户群。很多互联网营销行为也把搜索引擎放再营销环节中一个重要的位置,我们经常说的...

  • 南京软月网站制作手把手教你如何把自己的网站制作好?
    南京软月网站制作手把手教你如何把自己的网站制作好?

    搜索引擎信息传递的便捷性让任何人都想制作属于自己的网站。具备一定设计与编程能力的小伙伴,通过观看相应的视频,文档等,可以快速学习制作一个简单的网站。或者是下载一...

  • 周一早报:任正非称华为根本不会“死”;喜茶将上线社交功能;IPO审核已连续六周过会率100%
    周一早报:任正非称华为根本不会“死”;喜茶将上线社交功能;IPO审核已连续六周过会率100%

    任正非:华为根本不会“死”昨晚,央视播出任正非接受《面对面》采访。任正非称,华为已经做了两万枚奖章,上面写是“不死的华为”。“我们根本不认为会死,胜利一定是属于...

  • 工作时间:周一至周五 9:00-18:00
  • 创意部地址:南京市中山东路198号龙台国际大厦1717室
  • CopyRight © 2008-2020 All Rights Reserved. 南京软月科技有限公司 苏公网安备 32010402000332号 苏ICP备08110927号-6