Wi-Fi WPA3标准被爆出现五个安全漏洞 - 安防知识网

如果被利用，漏洞将允许在受害者网络范围内的攻击者获得Wi-Fi密码并渗透目标网络。

　　两位安全研究人员近日披露了一组漏洞，这些漏洞统称为Dragonblood，影响了WiFi联盟最近发布的WPA3 Wi-Fi安全和认证标准。如果被利用，漏洞将允许在受害者网络范围内的攻击者获得Wi-Fi密码并渗透目标网络。

　　据了解，Dragonblood漏洞组总共有五个漏洞，包括一个拒绝服务攻击漏洞、两个降级攻击漏洞和两个侧通道信息泄漏漏洞。尽管拒绝服务攻击漏洞并不重要，因为它只会导致与WPA3兼容的访问点崩溃，但其他四个攻击可以用于获得用户密码。

　　两个降级攻击和两个侧通道泄漏漏洞都利用了WPA3标准Dragonfly密钥交换中的设计缺陷，即客户端在WPA3路由器或接入点上进行身份验证的机制。

　　在降级攻击中，支持WiFi WPA3的网络可以诱导设备使用更旧、更不安全的密码交换系统，从而允许攻击者使用旧的漏洞检索网络密码。

　　在侧通道信息泄漏攻击中，支持WiFi WPA3的网络可以欺骗设备使用较弱的算法，这些算法会泄漏少量有关网络密码的信息。通过反复的攻击，最终可以恢复完整的密码。

　　据了解，Wi-Fi WPA3标准在去年1 月 8 日由Wi-Fi 联盟发布，此协议的最终完成，这也意味着我们的 WLAN 网络更难破解。尽管 WPA3 标准距离正式发布已经过了一年的时间，但 WPA3 - Personal 个人版仍处于市场部署的早期阶段，这也是此次漏洞影响范围较小的原因。当然，这并不意味着就可以置之不理。