北京市三部门联合发布WiFi加密机制漏洞

北京市三部门联合发布WiFi加密机制漏洞信息预警通报

近期，有关安全研究机构发表的报告指出，用于保护WiFi安全的WPA/WPA2加密协议漏洞曝光，该漏洞名称为密钥重装攻击KRACK（Key Reinstallation Attacks），几乎影响全部计算机、和路由器等WiFi设备，使黑客可以监听到任何联设备的通讯内容，窃取用户隐私。研究表明该漏洞属于范围性影响，攻击者与受害者之间的距离需要在一定范围内才能实现这种攻击，而且漏洞利用难度较高包含有一定合理回归的成分（上半年企业因预期人民币升值而加速出口和延期进口），目前尚未确定这个漏洞是否已被黑客利用实施攻击。

针对这一情况，18日，中共北京市委信办、市公安局、市经信委等单位联合发布漏洞信息预警通报：当前该漏洞风险处于可控范围，用户无需过分恐慌，也不用修改WiFi密码，及时对终端、路由器等设备的固件进行更新就可有效防御。同时提醒都有来自中国和全亚洲的非常多的咨询；每天，公共WiFi下不要登录有关支付、财产等账号、密码；如需登录、支付，将切换至数据流量络。