昨(zuo)天(tian)，比利(li)時計算(suan)機(ji)安(an)全(quan)專家表示(shi)：用于保(bao)護(hu)WiFi網絡的(de)WPA2安(an)全(quan)加(jia)密協議已被通過(guo)漏(lou)洞(dong)破(po)解。
如(ru)果你朋友圈里有一兩個略懂技術(shu)的(de)(de)好(hao)友，那(nei)么他們(men)可能已經轉發(fa)過了相關新聞。也許你對這條充滿技術(shu)詞(ci)語的(de)(de)新聞并不關心(xin)，除非我(wo)們(men)換一種說法：
你能(neng)使用(yong)的(de)絕(jue)大多數可連接WIFI的(de)設備，如手機、電腦、路由器等(deng)，在(zai)一(yi)夜之間都(dou)不安(an)全了，只要(yao)使用(yong)這(zhe)些(xie)存在(zai)漏洞的(de)設備，都(dou)有可能(neng)被黑客竊取信息。
所(suo)以，了解并應(ying)對這一漏洞是我們每個人都(dou)需要做的功課。
漏(lou)洞名叫“KRACK”，也就是“Key Reinstallation Attack”（密(mi)鑰重安(an)裝攻擊(ji)）的(de)縮寫，它曝露了(le)WPA2的(de)一個基本漏(lou)洞，WPA2是一個通(tong)用安(an)全加密(mi)協議，大多(duo)現代無線網絡都采用該協議。
在最糟糕的情(qing)況下，攻(gong)擊者(zhe)可以利用漏洞(dong)從(cong)WPA2設備破譯網絡流(liu)(liu)量(liang)、劫(jie)持鏈接、將內容注入(ru)流(liu)(liu)量(liang)中。
換言之，攻擊者通過(guo)漏洞可(ke)以獲得一個萬(wan)能密鑰，不(bu)需(xu)要密碼(ma)就可(ke)以訪問任何WPA2網絡。一旦(dan)拿到密鑰，他們(men)就可(ke)以竊(qie)取你(ni)使用該WiFi所(suo)接收(shou)發(fa)送(song)的所(suo)有信息。
同時我們(men)(men)也來了解一下WPA2是(shi)什么。這是(shi)一種保(bao)護無(wu)線網絡安(an)全的(de)(de)加密(mi)協議，我們(men)(men)都知道連接到大多數WIFI是(shi)要(yao)輸入密(mi)碼的(de)(de)，這個協議則是(shi)用來保(bao)護我們(men)(men)的(de)(de)密(mi)碼，更重要(yao)的(de)(de)是(shi)驗證你(ni)的(de)(de)手機和路由器之間的(de)(de)通信沒有被(bei)別人竊(qie)取(qu)。
; 如果WIFI都采用不加密的(de)(de)(de)方(fang)式傳輸數據(ju)，那么(me)你平(ping)時的(de)(de)(de)上網記錄，看過的(de)(de)(de)小視頻、網站和 APP的(de)(de)(de)賬戶和密碼(ma)以及照片、郵件等等所(suo)有的(de)(de)(de)信息都會被他人輕而(er)易舉(ju)的(de)(de)(de)獲得。
最直(zhi)接(jie)的影響就是你(ni)(ni)家里的無(wu)線網絡將(jiang)處于易受攻擊的狀態，你(ni)(ni)的信用卡、密碼、聊天(tian)記錄、照片、電子郵件等都有可能被黑客竊取。
被影響(xiang)的設備包括：Android、Linux、Apple iOS、Windows、OpenBSD、 MediaTek、 Linksys等。
尤其是Android和(he)基于(yu)Linux的(de)設備(bei)，Android 6.0及以(yi)上版(ban)本的(de)操作(zuo)系統(tong)面臨的(de)風險特(te)別大(da)，大(da)約占Android設備(bei)總(zong)設備(bei)數的(de)41%。
針對(dui)(dui)KRACK漏洞，各大廠商是如何(he)應(ying)對(dui)(dui)的呢(ni)？
微軟：早已更新補丁
; 在(zai)漏洞(dong)爆出(chu)后，微(wei)軟(ruan)發(fa)言人表示：微(wei)軟(ruan)于(yu)10月10日已經發(fa)布了安全補丁，使用(yong)Windows Update可以(yi)收到(dao)更新補丁，所以(yi)建議(yi)Windows用(yong)戶盡快升級(ji)到(dao)最(zui)新版本.
谷歌 / Android：主(zhu)要看手機廠商跟進
目(mu)前已經有(you)超(chao)過40%以上的安卓設備(bei)受到了此次 WIFI 漏洞(dong)的影(ying)響，尤其是(shi) Android 6.0以上的用戶。對此谷歌回應稱下個月將會為 pixel 推送安全更(geng)新。
Android 系統方面，各OEM廠商已獲得谷歌官方補丁，就看誰更快推送升級補丁。
蘋果：已在最新(xin)測試版系統中修(xiu)復此漏洞(dong)
蘋果已在(zai)昨日推(tui)送(song)的最新測(ce)試(shi)版系(xi)統iOS 11.1 Beta3中(zhong)修復此漏洞(dong)，預計將在(zai)未來幾周時間內(nei)推(tui)送(song)正式版系(xi)統更新給用戶(hu)。
所以近期各大手機廠商應該會推送新(xin)的升級(ji)系統(tong)，建議大家及時下載更新(xin)。
系統升級會在未來幾周中到來，但是在等待的這段時間內，危險是存在的，那么普通用戶該如何應對呢？
事實上(shang)，攻擊者如(ru)果想要竊取你的信息，必(bi)須要在(zai)物理上(shang)接(jie)近，也就是連接(jie)到(dao)你家的WiFi中(zhong)才能發起攻擊，所以普通用戶目前可不必(bi)過(guo)于驚慌(huang)。
漏(lou)洞(dong)爆發之后，最(zui)頭疼的(de)可能就是各家路由(you)器(qi)廠商(shang)了，相信(xin)不久后路由(you)器(qi)廠商(shang)就會推送新的(de)路由(you)器(qi)固件，大家可以關注一下及時升級(ji)或更換最(zui)新的(de)路由(you)器(qi)。
WPA2被破解也意味著機場(chang)、火車站、商場(chang)的(de)(de)公共Wi-Fi變得更加不(bu)安全(quan)，大家千萬不(bu)要隨意連接(jie)公共場(chang)合的(de)(de) WIFI。最好(hao)的(de)(de)辦(ban)法就是盡量使用(yong)4G網(wang)絡，外出的(de)(de)時(shi)候還是辦(ban)一張大流量的(de)(de)卡吧！
