数码科技
微软、Google、苹果已针对「Krack Attack」Wi-Fi 漏洞做好应对方案
早些时候爆出的「Krack Attack」Wi-Fi 加密漏洞,能够通过伪造同名 WPA2 加密 Wi-Fi 的钓鱼手法(并非破解 WPA2),分析接入用户的上网数据流量甚至发动中间人攻击。在如今 Wi-Fi 遍地的环境中,无疑意味着很大的潜在风险。正因为此,各大科技公司在漏洞浮出水面后火速给出了回应,微软、Google 跟苹果都已经为自己旗下的平台准备好了对应的防范更新。
三者之中,微软的动作最快,目前已经为所有支持范围内的 Windows 版本推送了安全升级。与此同时,Google 也宣布会在 11 月 6 日为 Android 发布相关更新,但第三方厂商的跟进速度如何,就要看各家的重视程度了。苹果这边,则是已在 beta 版的 macOS、iOS、tvOS 和 watchOS 中堵上了漏洞,正式版的使用者可能还要等上一些日子。
不过,虽然说「Krack Attack」听起来很吓人,但对大众用户来说,中招的可能性未必有许多人预想中那么高。因为这个漏洞,需要在目标 Wi-Fi 附近大约 100 米的信号范围内才能加以利用。当然?,防范的意识还是要有的。一方面能通过更新修复漏洞的连网设备一定要尽快更新,另一方面如果更新还未就绪的话,那在进行诸如支付之类的敏感操作时,暂时就先用移动网络来完成吧。
经由: Engadget
来源: The Verge, Rachid Finge (Twitter), Wi-Fi Alliance