[2021 – 5 – 12] WIFI协议重大漏洞(波及范围:1997年至今)

Demo

正文

在今年的五月十二日的时候,海外WiFi 安全专家 Mathy Vanhoef 日前在其个人博客上,发表一系列Wi-Fi装置安全漏洞,这些漏洞被统称为FragAttacks,是碎片(Fragmentation)以及聚合攻击(Aggregation Attacks)的组合字,全球Wi-Fi装置无一幸免,连最新的WPA3规范都存在设计缺陷。位在受害者无线电范围内的攻击者,可以利用FragAttacks漏洞窃取用户资讯并且攻击装置

举个栗子:FragAttacks漏洞包括了一个明文注入漏洞,恶意攻击者可以滥用实作缺陷,将一些恶意内容注入到受保护的Wi-Fi网路中,尤其是攻击者可以注入一个精心建构的未加密Wi-Fi讯框(Frame),像是透过诱使客户端使用恶意DNS伺服器,以拦截用户的流量,或是路由器,也可能被滥用来绕过NAT或防火墙,进而使攻击者之后可以攻击本地端中的Wi-Fi装置。简单理解就是,诱导你链接带某个公共开放的WIFI,通过恶意DNS服务器,将你从安全的HTTPS跳转到HTTP协议上,因为HTTP是明文裸奔。所以你输入后提交的内容将会被上游的服务器拦截并获取提交内容(对于某宝、某东或者银行之类的安全性,懂得都懂)

除了上述的栗子之外,它里面还包含了其他漏洞,例如:攻击者可以通过远程防火墙打洞的(不懂打洞什么意思就自己搜索意思)来远程控制你家里的可以连接WIFI的物联网设备,也可以打洞远程到你当前正在使用的电脑之类的,比例下方视频中演示的远程截全屏,远程打开你电脑上某个软件或文件等...

所以说:赶紧升级你家路由器到最新固件吧孩子

原文

博客:https://www.fragattacks.com/

演示 Demo:https://www.youtube.com/watch?v=88YZ4061tYw

部分内容摘自:https://www.t00ls.net/articles-60793.html

THE END
分享
二维码
< <上一篇
下一篇>>