镀锌带钢厂家
免费服务热线

Free service

hotline

010-00000000
镀锌带钢厂家
热门搜索:
行业资讯
当前位置:首页 > 行业资讯

微软发布漏洞警报WP接入恶意WiFi时易遭攻击

发布时间:2020-03-12 12:15:59 阅读: 来源:镀锌带钢厂家

首页WP之家Windows Phone新闻 微软发布漏洞警报:WP接入恶意WiFi时易遭攻击 2013-8-6 16:33:40来源:新浪科技作者:扬帆责编:木木 评论: 8月6日消息,微软周一警告称,Windows Phone智能手机在接入恶意WiFi网络时易遭攻击,可导致用户证书被盗,而这些证书一般用于登录敏感的公司网络。

安全漏洞存在于一个名为“PEAP-MS-CHAPv2”的WiFi验证方案中,Windows Phone手机用户可通过这个验证方案,访问受“WiFi保护接入”(Wi-Fi Protected Access)协议2.0版保护的无线网络。

由于微软开发的这项技术在加密方面存在缺陷,攻击者可以在Windows Phone手机连接到恶意WiFi接入点时,获取这部手机的加密域名证书。通过利用MS-CHAPv2加密协议中的安全漏洞,攻击者可以破译这些数据。

微软在安全公告中警告称:“攻击者可以将由其控制的系统,伪装成已知WiFi接入点,受害者的Windows Phone手机将自动与这个接入点进行身份认证,这样,攻击者就能截获有关受害者加密域名证书的信息。随后,攻击者就可以利用PEAP-MS-CHAPv2的加密漏洞,获取受害者的域名证书。”

实际上,在一年多前的一次实验中,研究人员就曾对MS-CHAPv2加密方案进行过攻击。微软在安全公告中也对那次攻击做了描述,称研究人员将这个漏洞与Windows Phone手机用户的行为习惯相结合,导致设备可自动登录恶意WiFi网络,同时还不首先验证其数字证书。当手机试图通过CHAPv2验证时,恶意网络的操作者就可以利用这个加密漏洞,获得用户名和密码。

设计了去年攻击方案的研究人员摩西·马尔林斯派克(Moxie Marlinspike)说:“如果运用得当,这应该会成为一种无缝攻击手段,可用于对付在大多数企业环境下使用的无线企业证书。”研究人员戴维·胡尔顿(David Hulton)也帮助实施了去年针对MS-CHAPv2加密方案的攻击。

不过,微软并不打算发布一个补丁来修复这个安全漏洞。相反,该公司高管建议,在开始身份验证之前,Windows Phone 8设备用户需要一个证书来验证无线接入点。微软的安全公告也包含一些操作指导,让用户对Windows Phone设备做出专门的设置,以获得验证无线接入点可靠性的证书。

微软在安全公告中还建议,用户在不需要智能手机WiFi连接的时候,最好将其关闭。微软表示,由于一份公开报告描述了MS-CHAP上面的一个已知漏洞,该公司最终在周一发布了安全公告。(扬帆)

微信搜索“IT之家”关注抢6s大礼!下载IT之家客户端(戳这里)也可参与评论抽楼层大奖!

分享到:

夏普空调怎么样夏普空调400全国热线

安徽省松下空调维修拆装清洗加氟售后服务中心

海尔空调维修网

空调毛细管补漏焊堵了怎么办