WiFi新漏洞可致数据泄露影响所有路由器

2018-09-27 11:15:01 来源：中关村在线抢沙发

2018-09-27 11:15:01 来源：中关村在线

摘要：大家天天连的Wi-Fi再次被曝出致命漏洞。根据美国加州大学河滨分校的研究者指出，他们发现了一种路径外TCP漏洞(Off-Path TCP Exploit)。借助该漏洞，攻击者可利用TCP和Wi-Fi之间的相互作用，执行Web缓存中毒攻击来窃取通过无线连接的HTTP传输数据。
关键词：路由器 WiFi

　　注意啦!大家天天连的Wi-Fi再次被曝出致命漏洞。根据美国加州大学河滨分校的研究者指出，他们发现了一种路径外TCP漏洞(Off-Path TCP Exploit)。借助该漏洞，攻击者可利用TCP和Wi-Fi之间的相互作用，执行Web缓存中毒攻击来窃取通过无线连接的HTTP传输数据。

　　不幸的是，由于此漏洞是基于20年前设计的Wi-Fi和TCP协议用于交换信息的固有机制，因此影响巨大，可能波及当前使用的所有Wi-Fi路由器设备。

　　TCP的工作原理是将数据分解为可管理的块，称为数据包，以便计算机进行通信。数据包以随机的第一个数字开头，但序列中的后续数字将可预测地增加，虽然如果盲目地猜测往往徒劳无功，但是一旦攻击者能够确定哪个号码触发了接收人的响应，那么他们就可以找出正确号码的粗略范围，并发送一个假装来自原始发送者的恶意攻击了。

　　随后攻击者可以猜测数据包的序列号，利用上述漏洞，将网页的恶意副本注入受害者的浏览器缓存中以窃取密码和登录信息。

　　所幸研究者发现，这种攻击技术并不适用于使用HTTPS和HSTS协议的加密网站，以及仅通过以太网连接的局域网。此外，研究人员建议，为了防止攻击者利用此漏洞，路由器制造商可以设计出可自动在不同频率上切换传输数据的新型无线路由器。

　　不过据了解，要想获得能使用不同频率传输数据的新型无线路由器，恐怕还需要至少五年的开发时间。因此，当务之急还是升级自家网站到加密传输协议上来得更为稳妥。

第三十五届CIO班招生
国际CIO认证培训
首席数据官（CDO）认证培训

责编：pingxiaoli

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。