传闻用于保护无线路由器和联网设备不被入侵的WPA2安全加密协议似乎已被破解，这意味着你家或办公室 Wi-Fi 物理覆盖范围内的攻击者，都可破解并入侵系统监控网络活动、拦截不安全或未加密的数据流。比如未启用安全超文本传输协议网站的密码或安防摄像头与云端之间的视频流。
鉴于 WPA2 加密协议已经存在差不多 13 年，这样的情况并非太出乎我们的意料。据通用漏洞披露（CVE）所述，研究人员开发出一个概念验证攻击 KRACK（代表 Key Reinstallation Attacks），并在 Github 设立入口后创建了网站
我们都曾经一窍不通，都曾经艰难前行，都曾经期待成功，也都经受过一次又一次惨痛失败，还记得曾经玩远控花了整整两周才等到第一个肉鸡上线的激动难以言表，还记得当年花了整整一个月才在一个日本网站上挂上了“巍巍中华，国耻未忘”的黑页时兴奋得彻夜难眠，虽然，那些日子如此之近，但是，在黑客世界艰难爬行的我们，仿佛经历了千山万水，我现在正在经历的，所有初入界内的小白们也必将经历。——《网络黑白》选段 黑客书籍 信息安全 《网络黑白》书 x宝有售。
不过，目前漏洞编号已在线公布，其中包括 CVE-2017-13077、CVE-2017-13078、CVE-2017-13079、CVE-2017-13080、CVE-2017-13081、CVE-2017-13082、CVE-2017-13084、CVE-2017-13086、CVE-2017-13087 和 CVE-2017-13088。对于广大普通用户来说，这意味着即使你不会很快被入侵，在路由器制造商发布安全更新之前，你的无线网络都将处于易受攻击的状态。
对此，安全研究人员提醒用户浏览网站或使用各项服务时，多加留意其是否启用了安全超文本传输协议，不然从你手机或电脑中发出的信息都有可能被攻击者给窃取。如有条件，可借助虚拟专用网来加强网络安全。此外，如果你家中有许多智能家居设备，也请及时调整配置或打上补丁。
网友评论