Wi-Fi再曝致命漏洞 路径外TCP漏洞可致数据泄露.doc
-
资源ID:3275025
资源大小:12.50KB
- 资源格式: DOC
下载积分:2元
快捷下载
会员登录下载
微信登录下载
微信扫一扫登录
友情提示
2、PDF文件下载后,可能会被浏览器默认打开,此种情况可以点击浏览器菜单,保存网页到桌面,就可以正常下载了。
3、本站不支持迅雷下载,请使用电脑自带的IE浏览器,或者360浏览器、谷歌浏览器下载即可。
4、本站资源下载后的文档和图纸-无水印,预览文档经过压缩,下载后原文更清晰。
5、试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓。
|
Wi-Fi再曝致命漏洞 路径外TCP漏洞可致数据泄露.doc
Wi-Fi再曝致命漏洞 路径外TCP漏洞可致数据泄露注意啦!大家天天连的Wi-Fi再次被曝出致命漏洞。根据美国加州大学河滨分校的研究者指出,他们发现了一种路径外TCP漏洞(Off-Path TCP Exploit)。借助该漏洞,攻击者可利用TCP和Wi-Fi之间的相互作用,执行Web缓存中毒攻击来窃取通过无线连接的HTTP传输数据。Wi-Fi新漏洞可致数据泄露不幸的是,由于此漏洞是基于20年前设计的Wi-Fi和TCP协议用于交换信息的固有机制,因此影响巨大,可能波及当前使用的所有Wi-Fi路由器设备。TCP的工作原理是将数据分解为可管理的块,称为数据包,以便计算机进行通信。数据包以随机的第一个数字开头,但序列中的后续数字将可预测地增加,虽然如果盲目地猜测往往徒劳无功,但是一旦攻击者能够确定哪个号码触发了接收人的响应,那么他们就可以找出正确号码的粗略范围,并发送一个假装来自原始发送者的恶意攻击了。随后攻击者可以猜测数据包的序列号,利用上述漏洞,将网页的恶意副本注入受害者的浏览器缓存中以窃取密码和登录信息。所幸研究者发现,这种攻击技术并不适用于使用HTTPS和HSTS协议的加密网站,以及仅通过以太网连接的局域网。此外,研究人员建议,为了防止攻击者利用此漏洞,路由器制造商可以设计出可自动在不同频率上切换传输数据的新型无线路由器。不过据了解,要想获得能使用不同频率传输数据的新型无线路由器,恐怕还需要至少五年的开发时间。因此,当务之急还是升级自家网站到加密传输协议上来得更为稳妥。