中国质量新闻网
您当前位置: 新闻中心>>财经>>人物>>

专家称WiFi“WPA标准”存缺陷 应尽快推动WPA3标准落地

2019-03-27 15:02:24 中国新闻网

中新网北京3月26日电 (王庆凯)2018年央视315晚会曝光,部分企业利用WiFi探针等恶意设备采集个人信息的消息尚未消退。近日,专家研究发现基于WPA/WPA2的防止重放机制设计上存在一些缺陷,攻击者可以精确地攻击公共WiFi网络中的某一个或某几个用户,导致用户在浏览网页时造成信息泄露或经济损失。

阿里安全猎户座实验室资深安全专家侯客、高级工程师青惟日前在“世界顶级信息安全峰会CanSecWest2019”上表示,保护WiFi安全需要行业各界努力,应加速推行能解决这一缺陷的新标准落地。

据介绍,WPA有WPA、WPA2两个标准,是一种保护无线网络WiFi存取安全的技术标准。目前,WPA2是使用最广泛的安全标准,不过自2004年推出以来,陆续有专家指出其存在的缺陷可导致WiFi不安全。

侯客所在团队研究发现,攻击者可以监听用户与WiFi接入点的通信,在适合的时机发送伪造的数据或者劫持用户与WiFi接入点的连接,篡改正常的通信内容,导致用户访问交互的数据中途被篡改。

与央视315晚会曝光的WiFi探针仅是收集用户信息相比,专家认为,这一风险造成的后果更严重。“在这种攻击下,用户的账号密码也有被窃取的风险,进而遭受经济损失。”

侯客表示,保护WiFi安全需要行业各界共同努力,去年6月已推出新标准WPA3协议,应加速推行这一新标准的普及落地,保护用户安全。(完)

(责任编辑:八雨)
最新评论
声明:

本网注明“来源:中国质量新闻网”的所有作品,版权均属于中国质量新闻网,未经本网授权不得转载、摘编或利用其他方式使用上述作品。已经本网授权使用作品的,应在授权范围内使用,并注明“来源:中国质量新闻网”。违反上述声明者,本网将追究其相关法律责任。若需转载本网稿件,请致电:010-84648459。

本网注明“来源:XXX(非中国质量新闻网)”的作品,均转载自其他媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。文章内容仅供参考。如因作品内容、版权和其他问题需要同本网联系的,请直接点击《新闻稿件修改申请表》表格填写修改内容(所有选项均为必填),然后发邮件至 lxwm@cqn.com.cn,以便本网尽快处理。

图片新闻
  • 机油液位上升、加注口变“奶盖”不要 ...

  • 安全的召回与召回的安全

  • 广汽本田2019年超额完成目标,体 ...

  • 自研自造铸市场底力 威马为新势力唯 ...

  • 中国汽车文化的先驱 奥迪第三次华丽 ...

最新新闻