[情報] WPA2 漏洞KRACKs

[Problem001 (惡靈破殯)]

https://www.ithome.com.tw/news/117511
全球數十億裝置採用的主流加密方式WPA2（Wi-Fi Protected Access II）驚爆有重大漏
洞，稱為KRACKs攻擊（Key Reinstallation AttaCKs），可以破解Wi-Fi加密傳輸的機制
，任何原本透過加密Wi-Fi傳輸的資料，都會因此而曝光而遭竊取，等於所有利用WPA2協
定來加密的Wi-Fi網路上所有傳輸資料，全都曝光了。

賽門鐵克Q&A 請參照原文

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 180.217.162.4
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1508235961.A.E28.html
→ evansliu: 建議直接看外電，有一些已經修復了，像微軟上週三的本月
→ evansliu: 例行性更新就偷偷修了
→ evansliu: https://is.gd/HV4pgi、https://is.gd/UWq2nm
→ evansliu: 這兩篇有一些已修復或處理中的企業列表可以看
→ evansliu: How to Protect Against KRACK https://is.gd/vmoF6f
→ louis925: Android 手機不知會不會修復?
→ louis925: 我的 HTC One M7 好像都已經停止更新了...
→ louis925: 這樣看來微軟做的還比 Android 的要好..
→ louis925: 重點是路由器和客戶端都需要更新才有用
推 Kreen: 尷尬了，router 的驅動官網早就沒更新了........
→ FSAC00840116: 原文說此次攻擊對象主要是客戶端 應把重點放在客戶
→ FSAC00840116: 端更新上 當然ap能更新是最好的
推 abram: Shot! 要不要趕緊研發WPA3阿 WPA2那老傢伙看起來已經不行了
推 DINJIAPC: 不過有幾家分享器的產品會更新呢 本人是只用華碩啦主力
→ DINJIAPC: 產品都有更新檔
推 waterblue85: 華碩還是merlin最好用XD
→ waterblue85: synology rt1900ac昨天也有推出韌體更新修補漏洞了
→ sigurose: Android 6.0以上因為採用wpa_supplicant加密元件，WPA2
→ sigurose: 漏洞對Android 6.0以上版本的影響比較大，M7反而比較安
→ sigurose: 全'