搜索
    Hi~登录注册
    查看: 226|回复: 9
    收起左侧

    WPA3中的“Dragonblood”缺陷允许恢复Wi-Fi密码

    [复制链接]

    457

    主题

    4

    精华

    683 小时

    在线时间

    管理员

    积分
    430
    发表于 2019-4-14 11:11:58 | 显示全部楼层 |阅读模式
    研究人员在WPA3协议中发现的一系列漏洞可能允许攻击者获取Wi-Fi网络的密码。



    最新版本的WiFi安全协议WPA3于2018年6月正式推出,旨在提供更好的保护,防止脱机字典攻击和密码猜测尝试,即使使用不太复杂的密码也能提高安全性,并提前保密即使密码已被泄露,也可以保护通信。

    TIM截图20190414111129.jpg

    WPA3也有漏洞了!



    WPA3将提供个人和企业版本,将逐步取代WPA2,但它可能需要几年时间才能被广泛采用。与此同时,WPA2将继续得到维护和改进。


    纽约大学阿布扎比分校的Mathy Vanhoef和特拉维夫大学的Eyal Ronen以及KU Leuven分析了WPA3,特别是其平等同步认证(SAE)握手,通常称为Dragonfly。值得注意的是,Vanhoef是发现WPA2漏洞的研究人员之一,称为KRACK(密钥重新安装攻击)。


    Vanhoef和Ronen对WPA3的分析导致发现了两种类型的漏洞,称为Dragonblood,可用于恢复Wi-Fi网络的密码:允许降级攻击的漏洞和可能导致旁道漏洞的漏洞。他们还发现了一个漏洞,可以利用这个漏洞在绕过WPA3中的DoS保护机制后在接入点(AP)上导致拒绝服务(DoS)条件。


    据专家介绍,这些密码分区攻击可以使用价值125美元的Amazon EC2计算能力执行8个字符的小写密码。CVE标识符CVE-2019-9494已分配给侧通道缺陷。


    Vanhoef和Ronen表示,位于目标Wi-Fi网络范围内的攻击者可以获取密码并获取敏感信息,例如密码,电子邮件,支付卡号码以及通过即时消息应用程序发送的数据。


    【Wi-Fi联盟是一个非营利组织,其全球成员网络维护着Wi-Fi技术,他表示这些漏洞只会影响“WPA3-Personal早期实施的数量有限”,并且没有证据表明它们已经被开发用于恶意目的。“WPA3-Personal处于部署的早期阶段,受影响的少数设备制造商已经开始部署补丁来解决问题。这些问题都可以通过软件更新得到缓解,而不会对设备能够很好地协同工作产生任何影响,“该组织表示。】






    上一篇:PS 2019精简版 最小328M
    下一篇:FPS游戏完美无后坐力漏洞逆向原理和实践
    回复

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    17
    发表于 2019-4-14 11:23:02 | 显示全部楼层
    感谢支持哦!!
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    1 小时

    在线时间

    新手上路

    Rank: 1

    积分
    19
    发表于 2019-4-14 11:24:06 | 显示全部楼层
    88hack        加油!雄起~!
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    27
    发表于 2019-4-14 11:33:19 | 显示全部楼层
    路过收藏~~
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    26
    发表于 2019-4-14 11:48:17 | 显示全部楼层
    酱油级伸手党路过
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    7
    发表于 2019-4-14 13:05:05 | 显示全部楼层
    贴吧来的!!        支持一下
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    72
    发表于 2019-4-14 13:39:49 | 显示全部楼层
    顶一个再说吧、
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    10
    发表于 2019-4-14 14:08:04 | 显示全部楼层
    感谢支持哦!!
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    194
    发表于 2019-4-14 14:12:36 | 显示全部楼层
    谢谢,应该是个好东西,希望不要让人失望
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    1 小时

    在线时间

    新手上路

    Rank: 1

    积分
    17
    发表于 2019-4-14 14:33:58 | 显示全部楼层
    贴吧来的!!        支持一下
    回复 支持 反对

    使用道具 举报

    游客
    回复
    您需要登录后才可以回帖 登录 | 获取账号

    快速回复 返回顶部 返回列表