WPA2被破解 驚爆大漏洞 全球WiFi裝置恐洩密
原文刊於信報財經新聞專欄「StartupBeat創科鬥室」
比利時魯汶大學研究人員Mathy Vanhoef在周一宣布,成功破解了WPA2(WiFi Protected Access 2)安全協議,黑客可透過一種「密碼重置攻擊」(KRACK),入侵WiFi網絡內的無線裝置,令已加密的敏感數據無所遁形。
據科技網站Ars Technica報道,黑客可藉此竊聽WiFi無線網絡,攔截密碼或其他敏感訊息,如信用卡資料、聊天內容、相片、電郵等,甚至將惡意軟件植入網站。裝置必須及早升級系統,方可堵塞有關漏洞。
Android最受影響 政府高危
自2005年開始流行的WPA2,取代舊式的WPA及WEP技術,為現時最先進的無線安全協議,常見於家用路由器之中。
時至今日,坊間所有WiFi設備普遍支援這加密技術。換言之,幾乎所有智能手機、電腦、平板機、物聯網家電,以至醫療器材都可被入侵,令網絡保安岌岌可危。當中以運行Android、Linux、OpenBSD的設備最受影響,其次是iOS、macOS、Windows等類型設備。由於黑客可從中盜取機密資料,這漏洞對大公司及政府較具威脅。
今次披露的KRACK入侵手法,黑客必須靠近目標的無線網絡,並於路由器和網絡安全性不足的Android手機之間,收集其中的網絡封包(Packet),將之解密後獲取保安編碼,再於網絡發動「惡意代碼注入攻擊」(Malicious Code Injection)。相比之下,市區一般較易找到的免費開放WiFi,部分根本完全沒採取加密措施,對用戶的危險性可能更大。
改用流動網絡處理交易
香港資訊科技商會資訊保安召集人范健文建議,手機用戶為安全起見,在處理財務交易等敏感資料時,應該馬上停用WiFi連線,改用3G或4G流動網絡上網。此外,若網站採用HTTPS加密連線,或程式已支援TLS(傳輸層安全協議),資料仍然有一定保障。
WiFi聯盟(The WiFi Alliance)於周一稱,目前還未發現有黑客利用該漏洞發起大規模攻擊。
據了解,微軟於10月10日已發布了修補程式,蘋果公司及Google於周一表示,最快會在幾周內發布程式更新。
支持EJ Tech
如欲投稿、報料,發布新聞稿或採訪通知,按這裏聯絡我們。
Related Posts
Latest News
-
中東局勢|Google員工抗議公司與以色列政府提供技術支援28員工遭解僱
Google 解僱28名員工,這批人反對谷歌取得以色列政府雲合約。
- Posted April 19, 2024
- 0
-
數碼港「初創企業綠色科技減廢」分享會| 企業研發應用程式用戶玩遊戲可推動ESG
今日(19日)下午,數碼港舉行「初創企業綠色科技減廢」分享會。會上有初創企業代表分享如何將綠色科技與回收減廢相結合,促進香港可持續發展。
- Posted April 19, 2024
- 0
-
中國禁西方Apps|WSJ:Apple 從中國Apps Store 下架WhatsApp
《華爾街日報》(WSJ)報道,蘋果公司應中國政府要求將WhatsApp和Threads從其在中國的應用商店下架,這是中國加強互聯網管控審查的最新例證。
- Posted April 19, 2024
- 0
-
一卡兩號重要性(林國誠)
經常穿梭香港及內地的人士,若沒有內地手機號碼,基本上無法滿足生活所需。為方便在內地工作或吃喝玩樂,一卡兩號或虛擬號碼服務應運而生。
- Posted April 19, 2024
- 0
-
聖馬力諾之心(黃岳永)
會面對失敗從來非易事,然而,失敗是經營中不可缺的一課。中小型的失敗就像受傷,當被割傷或燒傷並知道疼痛,我們就會迅速離開「災難源頭」,作出改變及處理傷口。在很多時候,小損失反而能助企業避開一劫。
- Posted April 19, 2024
- 0
-
靈活機械人|美機械人靈活動作超常理
美國機械人科企波士頓動力(Boston Dynamics)介紹新一代機械人Atlas,它採用純電力摩打驅動。機身印上巨型編號001,頭部設大量傳感器,正面及背面均有環形燈,方便以燈光與人類交流。
- Posted April 19, 2024
- 0
-
APP Store|iOS非官方App Store上架 年費12.5元
蘋果公司為遵守歐盟的《數碼市場法》,容許當地市場設立第三方App Store,惟僅限於27個歐盟國家。iOS開發者Riley Testut針對歐盟地區,獨家推出開源應用程式商店AltStore PAL,讓任何人免費分發其應用程式,並已獲蘋果官方開綠燈。平台專為側面加載而設,iPhone必須運行iOS 17.4或以上作業系統,每年訂閱費1.5歐羅(約12.53港元),以補貼蘋果徵取的核心技術費。
- Posted April 19, 2024
- 0
EJ Tech Video
POPULAR POSTS
- Call的士APP|的士又傳加價?Call的士APP哪一款最熱門?電子支付回贈幾多?HK Taxi滿意度最高?
- 自動駕駛|應科院自動駕駛穿梭巴士今年載客 穿梭西九文化區 配備車聯網科技
- 香港首個自主訓練AI模型|科大領導研究 支援中文英語
- 生成式AI投資|生成式AI去年吸1968億 較前年飆8倍 美國佔61個模型佔主導 內地持專利最多
- 個人電腦AI化|AMD今季推AI桌面CPU Ryzen PRO系列設16型號 第二季起支援惠普聯想等設備
- 身份安全|SailPoint AI管理數碼身份防被駭 揪出「孤兒賬號」堵塞漏洞
- 有效推行垃圾收費的玄機(方保僑)
- 電動車能源|港企研氫燃料電池 轉化率提三成安全性可保障
- 曇花一現?|iOS首款紅白機模擬器 作者出於恐懼主動下架
- AI書寫偵測|Turnitin:全年600萬篇論文 八成內容為AI撰寫