建站
咨詢
售后
建站咨詢
新聞中心
在那個技術(shù)并不發(fā)達的過去，人們?yōu)榱烁颖憬莸剡M行通信，提出了“無線互聯(lián)網(wǎng)”的想法，隨之以WiFi的形式落地生根，實現(xiàn)無線接入Internet。然而，WiFi在當時只有一些“高配”筆記本電腦才能享有，使用RJ45網(wǎng)絡接口接入互聯(lián)網(wǎng)仍是“標配”方式。現(xiàn)如今，無論是Mac還是WindowsPC，都取消了RJ45的有線網(wǎng)絡接口，取而代之的是必備的WiFi。為了保證WiFi的數(shù)據(jù)安全傳輸，WEP加密方式被應用在WiFi數(shù)據(jù)交互當中，它使用64位或128位偽隨機數(shù)作為密鑰來保證WiFi網(wǎng)絡的安全。
圖1 WEP加密流程
然而好景不長，由于無線通信天生的廣播特點外加數(shù)據(jù)包使用相同加密密鑰，黑客通過抓包的方式，分析足夠的數(shù)據(jù)，便成功對WEP密鑰進行破解。在WEP容易破解的年月，使用公開的工具可以在三分鐘內(nèi)破解一個由WEP保護的網(wǎng)絡。一時間，“蹭網(wǎng)”變成了人人皆知的技術(shù)，很多人開始了“自己動手，豐衣足食”的“蹭網(wǎng)”生活。
為了改變這種局面，保護個人的網(wǎng)絡及數(shù)據(jù)安全，人們啟用WPA/WPA2加密通信。與WEP相比，WPA使用TKIP加密方案，并驗證它在數(shù)據(jù)傳輸過程中沒有被更改。而WPA2使用AES加密方法，進一步提高了安全性。
圖2 路由器無線安全設置
這種加密算法最早由美國國家安全局使用，用來傳輸機密文件，后來在民間使用。它采用更復雜的數(shù)學算法來保障安全性，被認為是安全性很好的算法之一。在民用的WiFi中使用，通信安全性必然得以提高。眾人為這一項技術(shù)沾沾自喜，同時伴隨著智能終端設備的飛速發(fā)展，人們可以使用多類型無線終端無拘束的享受網(wǎng)上沖浪的感覺。就這樣，風平浪靜地度過了十余年……
2017年10月16日，國內(nèi)外各大信息安全網(wǎng)站上紛紛報道了一種新型攻擊，KRACK攻擊。作為攻擊者，Mathy Vanhoef聲稱利用了WPA2協(xié)議的四次握手機制攻破了WiFi網(wǎng)絡，截獲了賬號與密碼。一時間，諸多媒體與刊物對此進行了大篇幅的報道，告誡人們使用WPA2加密的WiFi網(wǎng)絡已不再安全，人們開始質(zhì)疑WPA2安全性。
更為致命的是，這不僅關(guān)乎我們的WiFi網(wǎng)絡安全，更有可能影響到我們的手機等Android設備的安全。在KRACK攻擊的過程中，存在修改Android設備底層相關(guān)參數(shù)的可能，攻擊者可以在不知道密碼的前提下，將Android客戶端密鑰變成一串0，進而非授權(quán)訪問我們?nèi)粘Ｊ褂玫腁ndroid設備。人們更加恐慌，擔心自己的隱私數(shù)據(jù)被他人輕而易舉的竊取。面對WPA2的淪陷，我們真的束手無策嗎?
仔細分析www.krackattacks.com(攻擊細節(jié)發(fā)布的網(wǎng)站)中內(nèi)容發(fā)現(xiàn)，如今公布的這個漏洞其實并非能夠直接破解WPA2加密的WiFi密碼，問題在于WPA2的多次握手重傳機制。攻擊者通過引誘重復安裝同樣的密鑰，從而重置加密協(xié)議中使用的隨機數(shù)和重放計數(shù)器，欺騙了我們的WiFi路由器，抓到了流經(jīng)該路由的數(shù)據(jù)包，因而我們看到數(shù)據(jù)被截獲的現(xiàn)象。
我們再來了解一個黑客通過WiFi獲取個人隱私數(shù)據(jù)的整個流程：
首先，黑客偽造一個與正常WiFi同名的WiFi信號;然后，利用相應的軟件工具或其他技術(shù)手段，中斷客戶端與正常WiFi的連接;隨后，利用此次曝出的漏洞，迫使手機、筆記本等客戶端主動連接該非法WiFi;最后，黑客就可以輕松通過抓包的方式竊取該WiFi傳輸?shù)男畔ⅲ?shù)據(jù)包進行拆解分析，最終獲取用戶的數(shù)據(jù)。分析整個過程，數(shù)據(jù)泄露實質(zhì)上并非加密算法自身導致，而是在運用WPA2進行數(shù)據(jù)交互時，與WiFi協(xié)議層共同引發(fā)的問題。
這個過程無不像如今互聯(lián)網(wǎng)上大量流傳的WPA2 WiFi抓包破解方式。相比于個人的數(shù)據(jù)，花費如此多的精力去挖取，略顯得不償失。值得慶幸的是，目前尚未出現(xiàn)流程化的破解工具，我們可以通過這個時間窗口對信息進行加固：
目前，大多數(shù)網(wǎng)站已啟用SSL安全連接方式進行數(shù)據(jù)交互，我們應盡可能多的訪問HTTPS站點而非HTTP;對于龐大的Android用戶，靜靜等待Google發(fā)布補丁的同時，隨著“提速降費”的政策實施，涉及敏感信息，例如支付及登錄等操作，盡可能使用3G、4G等移動數(shù)據(jù)網(wǎng)絡進行數(shù)據(jù)交互，從而降低安全風險。
面對WPA2出現(xiàn)的嚴重漏洞，此時的我們更應當鎮(zhèn)定的分析其淪陷的原因，找尋合適的解決方案，捍衛(wèi)我們的數(shù)據(jù)安全。
【本文為專欄作者“中國保密協(xié)會科學技術(shù)分會”原創(chuàng)稿件，轉(zhuǎn)載請聯(lián)系原作者】
戳這里，看該作者更多好文
當前名稱：WiFi，你真的還安全嗎？
文章網(wǎng)址：http://m.5511xx.com/article/dhipccj.html
