发布日期:2020-04-24
黑客截劫,交易勿用公共WiFi+ 查看更多
黑客截劫,交易勿用公共WiFi
+ 查看更多
发布日期:2021-04-17 16:46

比利時荷語魯汶大學(KU Leuven)的資訊保安研究人員發表報告,指出現時一般用於WiFi網絡保安的WiFi Protected Access II (WPA2)加密方法有多個安全漏洞,網絡黑客可藉此發動名為「Key Reinstallation Attacks」(KRACKs)的攻擊,將傳輸中的數據解密及篡改,甚至把勒索軟件及其他惡意軟件注入網站,釀成嚴重損失。當黑客和WiFi連接點及目標裝置相同的無線傳輸範圍內,便可發動攻擊。
由於今次事件影響數以億計附有WiFi連線功能的裝置,例如智能手機、手提電腦、無線路由器等,因此受影響的產品供應商紛紛推出修補程式及軔體更新,讓用戶盡快安裝,消除威脅。不過,並非所有品牌的裝置都會提供修補程式,因此用戶需主動聯絡裝置供應商查詢詳情。
要減低資料外洩風險,用戶傳送敏感資料時(例如銀行交易),必須採用最新版本的安全通訊協定(SSL)或傳輸層安全協議(TLS)加密資料。同時,避免透過公共WiFi傳輸資料及執行網上交易,應以有線網絡或流動數據進行。若迫不得已要採用公共WiFi傳取資料,應利用虛擬私有網絡(VPN)進行。
由於這漏洞不是直接針對WiFi路由器,因此更改保安設定,例如登入密碼,也於事無補。不過,用戶應保持良好的資訊保安習慣,更新附有WiFi連線功能的裝置及無線路由器後,可一併更改WiFi登入密碼,以防止其他針對無線網絡的攻擊。
政府資訊科技總監辦公室營運的網址:https://www.cybersecurity.hk/tc/media.php?nid=139#Net
⭐Mobile Duck (China Mobile) Data SIM Card (All Models) Webpage 鴨聊佳(中國移動)數據卡(所有型號)網址:
⭐CUniq (China Unicom) Data SIM Card (All Models) Webpage 中國聯通 上網卡(所有型號)網址:
分享到: