Re: [情報] WiFi WPA2認證爆發嚴重漏洞 所有裝置受害

[s25g5d4 (function(){})()]

※ 引述《lobida (lobida)》之銘言：
: 除了12個Q &A外，不知你所謂的文章是從哪裡來。
: WPA是wifi層的加密，HTTPS則是應用層，兩者不相干，WPA被hack了，如果上層有使用htt
: ps,資料還是安全的。

你說的基本上是對的，但是原文指的是攻擊者會破壞 HTTPS

其實這是結合另一種攻擊手法，稱為 SSLstrip

SSLstrip 的條件蠻嚴苛的，首先要能中間人攻擊

什麼是中間人？就是使用者與服務供應商網路中間的第三方

例如提供網路的房東、公司網管、中華電信等等

中間人攻擊即是惡意的第三方在你的網路中間監聽並竄改資料

比起有線，無線網路更容易達到中間人攻擊

因為你的訊號都裸奔在空氣中，只要攻擊者訊號強過 AP 就可以攻擊

但開啟 WPA2 加密的 WiFi 網路

因為無法取得未加密的原始資料，無法進行中間人攻擊

現在 WPA2 漏洞被發現後，中間人攻擊變得可能

事實上一直都有可能，只是花費時間長短問題而已

再來即使你被中間人攻擊，還要搭配腦殘服務供應商才行

不管你的網路有沒有 WPA2 加密

一般傳輸敏感資料通常會走 HTTPS (TLS) 協定傳送

但 SSLstrip 攻擊會破壞瀏覽器與伺服器的 TLS 協定交涉

什麼是 TLS 協定交涉？

因為加密的方法與協定版本要雙方使用同一種才能正常傳輸

所以兩方必須交涉出最高版本、最強加密的協定

但被中間人攻擊時，它會破壞你的瀏覽器與伺服器交涉過程

進而使雙方以為對方不支援 TLS 加密（或是降級為 SSL3 以下）

如果對方伺服器並沒有禁用無加密與弱加密協定的使用

那麼交涉到最後就會變成攻擊者可以輕鬆破解的協定

: 大型公眾wifi一般都不會使用WPA，例如 iTaiwan, hinet等，你看ssid旁有沒有鎖頭的標
: 誌就知道。只會做認證網頁使用https保護帳密傳遞的安全，其餘端看瀏覽器與遠端serve
: r間的協議。

問題是在 APP 中你不知道網路傳輸到底有沒有加密。

--
推 xgodtw:樓下你猜marklin的雞雞等下會怎麼樣?
推 marklin:========================會爆==========================
推 Ray0215:未看先猜樓下馬克林
→ Ray0215:1FGJ
推 Hateson:1F XDDDDDDDDDDDDDDD
推 marklin:幹
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.228.134.37
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1508257165.A.5C8.html
推 tom282f3    : Idiot Service Provider XD
推 sazabijiang : 這篇才是正解
推 FeRin       : 推專業和簽名檔
推 TPDC        : 推最後一句
推 kamisaki    : 專業推
推 paul40807   : 感謝你的資訊 很謝謝你的指正
推 aiyoting    : 所以結論是什麼？
推 larailing   : 少用APP作信用交易
推 b325019     : 如果用chrome然後有更新沒亂改設定預設會有HSTS
→ b325019     : 基本上中間人的問題就不是問題了
推 ccpz        : 可是台灣沒多少網站有上HSTS preload, 更別說
→ ccpz        : HSTS了。沒上preload，你第一次連被MITM還是沒救
→ ccpz        : 比較安全（極端）的做法是連上wifi後都開安全的VPN
→ ccpz        : 不過開PPTP VPN還是沒救
推 sazabijiang : 結論是少用不是自己架設的Wifi網路
→ sigurose    : 但是WPA2漏洞還是有限制條件才能成為潛在攻擊目標：
→ sigurose    : 1. 攻擊者必須和你在同一個Wi-Fi訊號涵蓋範圍內，連
→ sigurose    : 上同一個AP
→ sigurose    : 2. 你的裝置/AP沒有進行安全性更新
→ sigurose    : 依據以上條件，其實公共Wi-Fi比私人Wi-Fi危險，微軟
→ sigurose    : 在10/10的安全性更新也已經修補這個漏洞，只是iOS
→ sigurose    : 與Android還要等幾週，在使用手機時盡量不要在Wi-Fi
→ sigurose    : 連線時輸入機敏資料比較安全