研究者揭示早期Wi-Fi标准设计中存在的一系列“碎片攻击”缺陷

糟糕的是，由于缺陷存在于 Wi-Fi 标准本身，即使激活了 WEP 或 WPA 等标准安全协议，设备仍然很容易受到攻击。

发现 Frag Attacks 的比利时学术与安全研究人员 Mathy Vanhoef 表示：“有三个漏洞源于 Wi-Fi 标准的设计缺陷，因而会影响大多数设备，其余漏洞则是由 W-Fi 产品标准实施中广泛存在的编程错误引起的”。

实验表明，每款 Wi-Fi 产品都至少受到一个漏洞的影响，且大多数产品都受到多个漏洞的影响。至于更多细节，Mathy Vanhoef 打算在今年 8 月下旬举办的 USENIX 安全会议上作深入探讨。

此前，这位研究人员披露过 KRACK 和 Dragonblood 攻击，为 Wi-Fi 标准的安全改进做出了实质性的贡献。

然而近日披露的 Frag Attacks 碎片攻击，却面临着更加尴尬的局面。因为新发现的漏洞位于 Wi-Fi 协议的较早部分，现实世界中已持续部署了 20 年，行业惯性导致修补措施很难溯及过往。

Mathy Vanhoef 说到：“这些漏洞的发现让人很是惊讶，因为在过去的几年时间里，Wi-Fi 的安全性其实已经得到了极大的改善”。

（编辑：PHP编程网 - 黄冈站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!