微软发布声明称已经发布更新解决WPA2破解问题
2017.10.16.23:57更新:
研究人员已经在2017年8月至今陆续将漏洞提前通报给多个厂商, 其中受影响的厂商们也已经在进行修复中。
诸如微软、谷歌、英特尔、苹果、思科、亚马逊、 戴尔以及来自中国的华为和小米等均在8月底已获得通报。
值得注意的是并不是所有路由以及硬件设备都会受到影响,因此新款路由也没有获得更新可能就是不受影响。
另外研究人员特别提醒该漏洞是基于客户端与路由间的通讯破解, 更换 WiFi 密码并不能解决这个安全问题。
相关内容推荐:
- 无线网络中所使用的WPA2安全加密协议遭到破解
- 1分钟破解:研究人员发布WPA2协议的破解演示视频
- 微软发布声明称已经发布更新解决WPA2破解问题
- 谷歌承诺近期发布安全更新解决WPA2破解问题
- WiFi联盟称已经开始向用户部署更新解决WPA2问题
- 苹果发布声明称将在近期修复WPA2破解问题
早些时候国外安全研究人员开始陆续公布已经被广泛使用的WPA2加密安全协议中的漏洞已经破解演示视频。
研究人员针对WPA2安全协议中的四次握手对密钥进行重置后然后再重新安装新的密钥以便于破解对应网络。
在演示视频中我们可以看到研究人员在不到1分钟的时间里就已经成功破解了 WPA2 测试网络并且成功认证。
随后研究人员还演示了构建钓鱼网站进行中间人攻击,以便于获取被攻击的网络中用户的账号密码信息等等。
对于WPA2加密协议中的安全漏洞目前可能还需要依靠路由器厂商及时发布安全更新提供给用户去升级设备。
不过操作系统厂商们目前亦开始对WPA2协议中的漏洞进行防御,理论上在进行修补后亦可以确保使用安全。
微软在最新的声明中称对于WPA2加密协议中的漏洞已经发布了安全更新进行了修复因此用户无需担心问题。
用户只需要确保自己使用受支持的操作系统并且已经开启自动更新即可,该公司将在晚些时候公布更新细节。
看起来微软应该是已经提前获得了漏洞信息因此提前进行修复, 那么修复更新应该就是 10 月初发布的更新。
相关内容推荐:
- [下载] Windows 10 Build 15063.674/Windows 10 Version 1703版及更新日志
- [下载] Windows 10 Build 14393.1770/Windows 10 Version 1607版及更新日志
- [下载] Windows 10 Build 10586.1176/Windows 10 Version 1511版及更新日志
- [下载] Windows 10 Build 10240.17643/Windows 10 Version 1507版及更新日志
- [下载] Windows 7 SP1 及 Windows Server 2008 R2版十月累积更新KB4041681