新闻中心

必威体育娱乐网址-必威体育平台官网|官网主页

2020-07-23

11,992
0

应用在变,必威体育娱乐网址不变


在近日于旧金山举行的RSA 2020必威体育娱乐网址会议上,来自斯洛伐克防病毒公司ESET的必威体育娱乐网址研究人员公布了有关影响WiFi通信的新漏洞的详细信息。该漏洞存在于Broadcom和Cypress制造的Wi-Fi芯片中,这些芯片存在于超过十亿的设备,包括智能手机,平板电脑,笔记本电脑,路由器和IoT小工具。


该漏洞被称为“ Kr00k”,被标识为CVE-2019-15126,该漏洞可能使附近的远程攻击者拦截和解密易受攻击的设备,通过无线传输捕获无线的网络数据包。通常,这些数据包使用取决于用户的WiFi密码的唯一密钥进行加密。但是,ESET研究人员说,对于Broadcom和Cypress Wi-Fi芯片,在称为“解除关联”的过程中,此密钥将重置为全零值。


在称为“取消关联”的过程中,此密钥将重置为全零值


攻击者无需连接到受害者的无线网络,该漏洞对使用AES-CCMP加密的WPA2-Personal或WPA2-Enterprise协议的易受攻击的设备有效。它的确使攻击者能够捕获和解密一些无线数据包,但是无法预测它将包含哪些数据。最重要的是,该漏洞破坏了无线层的加密功能,但与TLS加密无关,后者仍然可以确保使用HTTPS的站点的网络流量的必威体育娱乐网址。


以下情况不受影响:

1. 该漏洞不存在于Wi-Fi加密协议中;

2. 它不会使攻击者连接到您的Wi-Fi网络并针对其他已连接的设备发起进一步的中间人攻击或利用;

3. 它不会让攻击者知道您的Wi-Fi密码,并且更改它也无法帮助您修复问题;

4. 它不会影响使用最新的Wi-Fi必威体育娱乐网址标准WPA3协议的现代设备。

 

Kr00k攻击及其运作方式

设备突然与无线网络断开连接时,Wi-Fi芯片会清除内存中的会话密钥并将其设置为零,但是该芯片会无意间发送带有缓冲区的所有数据帧。全零加密密钥,即使在取消关联后也是如此。因此,靠近易受攻击的设备的攻击者可以利用此缺陷,通过空中发送取消身份验证数据包来捕获更多数据帧,从而反复触发解除关联,“可能包含敏感数据,包括DNS,ARP,ICMP,HTTP,TCP和TLS”包。”

取消关联来捕获数剧帧


成功的攻击会使您的网络设备必威体育娱乐网址性降低,攻击者可以从易受攻击的设备捕获到哪些敏感信息完全取决于缺少网络流量加密的下一层,也就是非HTTPS的网站。


除此之外,该漏洞还影响嵌入在许多无线路由器中的芯片。


苹果已经为用户发布了iPhone、iPad以及macOS相关补丁:


iOS 13.2 and iPadOS 13.2

https://support.apple.com/en-us/HT210721


苹果公司发布的更新信息


macOS Catalina 10.15:

https://support.apple.com/en-us/HT210722


苹果公司发布的更新信息


参考链接

https://thehackernews.com/2020/02/kr00k-wifi-encryption-flaw.html

https://www.welivesecurity.com/wpcontent/uploads/2020/02/ESET_Kr00k.pdf


首页  >  新闻中心  >  正文
  • 2017-07-20

    19424
    668

    汤志刚先生表示:必威体育娱乐网址管理才是创新的关键,互联网金融信息必威体育娱乐网址是根本,这是一条不会被轻易复制却极为重要的创新道路。如今黑产早已铺天盖地,保护客户隐私已是金融行业创新的关键。信息必威体育娱乐网址企业的使命要从金融创新必威体育娱乐网址保障过渡为提高必威体育娱乐网址保障能力以提升客...

  • 2017-06-23

    19150
    780

    “京沪干线”的完工,在中国乃至全球具有深远的意义和影响,为率先建成全球化的量子通信卫星网络奠定了基础,地面的“京沪干线”与空间的量子卫星共同构成了覆盖全球的广域网络,充分利用卫星覆盖的广域性和光纤入户的便利性,从而真正实现“天地一体化”...

  • 2017-07-17

    17389
    560

    17日下午院士高峰论坛会上,北京必威体育平台官网科技股份有限公司董事长兼总裁姜强受到业界人士的一致认可,在全国众多知名企业家候选人中脱颖而出,获得“2017中国双创行业先锋人物”奖。这是本届双创会唯一一位互联网必威体育娱乐网址领域企业领导人获得此项荣誉。

  • 2017-07-18

    17167
    580

    必威体育平台官网股份带着最前沿的必威体育娱乐网址技术和创新升级的三大必威体育娱乐网址产品及服务出现在品牌科技展区,赢得前来观展的政府领导、院士专家的赞赏,给予充分的肯定和对信息必威体育娱乐网址领域未来发展的期许。

  • 2017-06-30

    15823
    622

    近日,中国人民银行印发了《中国金融业信息技术“十三五”发展规划》,规划中明确指出,要完善金融信息基础设施,夯实金融服务基石,健全网络必威体育娱乐网址防护体系,增强必威体育娱乐网址生产和必威体育娱乐网址管理能力。随着《网络必威体育娱乐网址法》的正式施行,银行金...

  • 首页
  • 1
  • 2
  • 末页
  • 推荐

    新闻中心

    文章分类
    热门文章排行
    必威体育娱乐网址产品
    解决方案
    关于我们
    联系我们
    必威体育娱乐网址服务

    地址:北京市海淀区高梁桥斜街42号融汇国际大厦东区三层
    邮编:100044
    服务热线:400-696-8096
    电 话:010-82838085
    邮箱:
    contact@unisguard.com

    关注我们
    Copyright © 2007-2017 unisguard.com All Rights Reserved 北京必威体育平台官网科技股份有限公司版权所有 京ICP备09050222号 京公网安备110108000272号