兩位安全研究人員近日披露了一組漏洞，這些漏洞統(tǒng)稱為Dragonblood，影響了WiFi聯(lián)盟最近發(fā)布的WPA3 Wi-Fi安全和認(rèn)證標(biāo)準(zhǔn)。如果被利用，漏洞將允許在受害者網(wǎng)絡(luò)范圍內(nèi)的攻擊者獲得Wi-Fi密碼并滲透目標(biāo)網(wǎng)絡(luò)。
據(jù)了解，Dragonblood漏洞組總共有五個(gè)漏洞，包括一個(gè)拒絕服務(wù)攻擊漏洞、兩個(gè)降級(jí)攻擊漏洞和兩個(gè)側(cè)通道信息泄漏漏洞。盡管拒絕服務(wù)攻擊漏洞并不重要，因?yàn)樗粫?huì)導(dǎo)致與WPA3兼容的訪問點(diǎn)崩潰，但其他四個(gè)攻擊可以用于獲得用戶密碼。
兩個(gè)降級(jí)攻擊和兩個(gè)側(cè)通道泄漏漏洞都利用了WPA3標(biāo)準(zhǔn)Dragonfly密鑰交換中的設(shè)計(jì)缺陷，即客戶端在WPA3路由器或接入點(diǎn)上進(jìn)行身份驗(yàn)證的機(jī)制。
在降級(jí)攻擊中，支持WiFi WPA3的網(wǎng)絡(luò)可以誘導(dǎo)設(shè)備使用更舊、更不安全的密碼交換系統(tǒng)，從而允許攻擊者使用舊的漏洞檢索網(wǎng)絡(luò)密碼。
在側(cè)通道信息泄漏攻擊中，支持WiFi WPA3的網(wǎng)絡(luò)可以欺騙設(shè)備使用較弱的算法，這些算法會(huì)泄漏少量有關(guān)網(wǎng)絡(luò)密碼的信息。通過反復(fù)的攻擊，最終可以恢復(fù)完整的密碼。
據(jù)了解，Wi-Fi WPA3標(biāo)準(zhǔn)在去年1 月 8 日由Wi-Fi 聯(lián)盟發(fā)布，此協(xié)議的最終完成，這也意味著我們的 WLAN 網(wǎng)絡(luò)更難破解。盡管 WPA3 標(biāo)準(zhǔn)距離正式發(fā)布已經(jīng)過了一年的時(shí)間，但 WPA3 - Personal 個(gè)人版仍處于市場(chǎng)部署的早期階段，這也是此次漏洞影響范圍較小的原因。當(dāng)然，這并不意味著就可以置之不理。
a&s傳媒是全球知名展覽公司法蘭克福展覽集團(tuán)旗下的專業(yè)媒體平臺(tái)，自1994年品牌成立以來，一直專注于安全&自動(dòng)化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場(chǎng)趨勢(shì)的專業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國(guó)際行業(yè)展覽會(huì)資源以及豐富的媒體經(jīng)驗(yàn)，提供媒體、活動(dòng)、展會(huì)等整合營(yíng)銷服務(wù)。
粵公網(wǎng)安備 44030402000264號(hào)
