10月18日消息,針對WiFi WPA/WPA2加密協議漏洞曝光的情況,中共北京市委網信辦、市公安局、市經信委等單位聯合發布漏洞信息預警通報,稱當前該漏洞風險處于可控范圍,及時對終端、路由器等設備的固件進行更新就可有效防御。
據了解,WPA2是一種安全加密協議,可以防止無線路由器和聯網設備被黑客入侵,是一種廣泛應用的網絡傳播過程中的安全防護機制。值得注意的是,WPA2加密協議幾乎是所有路由的默認安全加密手段。
據通用漏洞披露(CVE)所述,WPA2加密協議已經被“KRACK”(密鑰重裝攻擊)技術攻陷,使得用戶的無線網絡都將處于易受攻擊的狀態,黑客可以監聽到任何聯網設備的通訊內容,竊取用戶隱私。
對此,中共北京市委網信辦、市公安局、市經信委等單位聯合發布漏洞信息預警通報,稱當前該漏洞風險處于可控范圍,用戶無需過分恐慌,也不用修改WiFi密碼,及時對終端、路由器等設備的固件進行更新就可有效防御。同時,預警通報提醒稱,公共WiFi下不要登錄有關支付、財產等賬號、密碼;如需登錄、支付,將手機切換至數據流量網絡。
而針對WiFi WPA/WPA2加密協議漏洞曝光的消息,相關企業也相繼作出回應。微軟表示,“我們已經發布了一個安全升級來解決這個問題,安裝了該升級、或者開啟了自動升級的用戶都會受到保護。”谷歌方面承諾,會在未來幾周內為受影響設備發布修復補丁,谷歌自家的Pixel設備可率先獲得升級。
此外,蘋果公司方面表示,該漏洞已經在macOS和iOS的測試版本當中被修復,修復補丁會在未來幾周之內發布。