什麼是克拉克? KRACK如何破解WPA2 WiFi安全協議

什麼是克拉克? KRACK如何破解WPA2 WiFi安全協議

魯汶大學的研究員 Mathy Vanhoef 發現 Wi-Fi 保護存取 II (WPA2) 網路安全協定(當今WiFi 安全最常用的協定)中存在嚴重的安全漏洞。

什麼是克拉克?

Mathy Vanhoef 將他發現的 WPA2 漏洞命名為 KRACK(金鑰重新安裝攻擊的縮寫)。 KRACK利用WPA2中的多個金鑰管理漏洞,允許「竊聽」電腦和WiFi存取點之間的流量,迫使WiFi網路上的人們重新安裝用於WPA2流量的加密金鑰。

然後,攻擊者可以竊取個人訊息,並注意到駭客不會更改密碼,但可以在不知道密碼的情況下加密資料。這意味著即使您更改密碼,也不會阻止 KRACK。

什麼是克拉克? KRACK如何破解WPA2 WiFi安全協議
WPA2 WiFi 安全協定中的錯誤有助於駭客滲透網路流量

該錯誤在於WPA2 WiFi安全協議本身,與任何軟體或硬體無關。研究人員表示:“如果你的設備支援 WiFi,它可能也會受到影響。”根據初步評估,Android、Linux、Apple、Windows、OpenBSD、MediaTek、Linksys 或 IoT 裝置都受到影響。

KRACK WPA2 是如何運作的?

KRACK 利用 WPA2 的四向握手協議,該協議用於建立流量加密金鑰。為了讓駭客得逞,受害者需要重新安裝目前金鑰,該金鑰是透過修改握手訊息進行加密而獲得的。

此外,攻擊者還必須位於上述WiFi網路上。在某些情況下,HTTPS 可以保護流量,因為它使用另一層加密,但它也不是 100% 安全,因為攻擊者可以降級連接,從而可以存取加密的 HTTPS 流量。

此類攻擊允許第三方竊聽 WPA2 流量,但如果 WiFi 使用加密的 WPA-TKIP 或 GCMP,攻擊者還可以將惡意程式碼注入受害者的資料包中以偽造流量。

要了解更多信息,您可以閱讀有關此類攻擊的單獨網站:krackattacks.com

以下是 WPA2 協定上的關鍵管理漏洞清單。

  • CVE-2017-13077
  • CVE-2017-13078
  • CVE-2017-13079
  • CVE-2017-13080
  • CVE-2017-13081
  • CVE-2017-13082
  • CVE-2017-13084
  • CVE-2017-13086
  • CVE-2017-13087
  • CVE-2017-13088

如何刪除 Windows 10 螢幕右上角的版權請求通知

如何刪除 Windows 10 螢幕右上角的版權請求通知

您是否在螢幕右上角看到 Windows 10 啟動通知?本文將指導您如何刪除Windows 10上的版權請求通知。

AZ 有關如何安裝 Windows 10 內部版本 14393.222 的說明

AZ 有關如何安裝 Windows 10 內部版本 14393.222 的說明

最近微軟為Windows 10 PC用戶發布了最新的累積更新,名為Build 14393.222。這次針對Windows 10發布的更新主要根據使用者回饋修復了Bug,並提升了作業系統的效能體驗。

只需 3 步驟即可使用 Bastion 主機保護您的電腦網絡

只需 3 步驟即可使用 Bastion 主機保護您的電腦網絡

您的本機網路上是否有需要外部存取的電腦?使用堡壘主機作為網路的看門人可能是一個很好的解決方案。

如果您的鍵盤無法使用,如何建立 Windows 鍵

如果您的鍵盤無法使用,如何建立 Windows 鍵

如果您喜歡使用舊的經典鍵盤,例如 IBM Model M,它不包含實體 Windows 鍵,那麼有一個簡單的方法可以添加更多按鍵,即藉用您不經常使用的鍵。

快速清除Windows 10中所有事件日誌的3種方法

快速清除Windows 10中所有事件日誌的3種方法

有時您可能需要一次刪除所有舊的事件日誌。在本指南中,Quantrimang.com 將向您展示 3 種快速刪除 Windows 10 事件檢視器中所有事件日誌的方法。

假IP方式幫助您匿名訪問

假IP方式幫助您匿名訪問

在之前的許多文章中,我們已經提到在線保持匿名非常重要。私人資訊每年都會被洩露,使得網路安全變得越來越必要。這也是我們應該使用虛擬IP位址的原因。下面,我們就來學習製作假IP的方法!

如何在 Windows 10 上建立透明背景模式

如何在 Windows 10 上建立透明背景模式

WindowTop 是一款能夠調暗 Windows 10 電腦上運行的所有應用程式視窗和程式的工具。或者您可以在 Windows 上使用深色背景介面。

如何關閉 Windows 8 工作列上的語言列

如何關閉 Windows 8 工作列上的語言列

Windows 8 上的語言列是一個微型語言工具列,旨在自動顯示在桌面螢幕上。然而,很多人想在工作列上隱藏這個語言欄。

如何為 Linksys 路由器設定 WEP、WPA、WPA2

如何為 Linksys 路由器設定 WEP、WPA、WPA2

無線連接是當今的必需品,因此,無線安全對於確保內部網路的安全至關重要。

Linksys 優化網路連線速度的技巧

Linksys 優化網路連線速度的技巧

最大限度地提高網路速度對於優化網路連線至關重要。您可以使用電腦、可上網的電視、遊戲機等獲得最佳的娛樂和工作體驗。