作者Problem001 (惡靈破殯)
看板AntiVirus
標題[情報] WPA2 漏洞KRACKs
時間Tue Oct 17 18:25:58 2017
https://www.ithome.com.tw/news/117511
全球數十億裝置採用的主流加密方式WPA2（Wi-Fi Protected Access II）驚爆有重大漏
洞，稱為KRACKs攻擊（Key Reinstallation AttaCKs），可以破解Wi-Fi加密傳輸的機制
，任何原本透過加密Wi-Fi傳輸的資料，都會因此而曝光而遭竊取，等於所有利用WPA2協
定來加密的Wi-Fi網路上所有傳輸資料，全都曝光了。
賽門鐵克Q&A 請參照原文
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 180.217.162.4
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1508235961.A.E28.html
1F：→ evansliu: 建議直接看外電，有一些已經修復了，像微軟上週三的本月 10/17 18:41
2F：→ evansliu: 例行性更新就偷偷修了 10/17 18:41
4F：→ evansliu: 這兩篇有一些已修復或處理中的企業列表可以看 10/17 18:43
6F：→ louis925: Android 手機不知會不會修復? 10/17 21:43
7F：→ louis925: 我的 HTC One M7 好像都已經停止更新了... 10/17 21:44
8F：→ louis925: 這樣看來微軟做的還比 Android 的要好.. 10/17 21:44
9F：→ louis925: 重點是路由器和客戶端都需要更新才有用 10/17 21:45
10F：推 Kreen: 尷尬了，router 的驅動官網早就沒更新了........ 10/17 22:19
11F：→ FSAC00840116: 原文說此次攻擊對象主要是客戶端 應把重點放在客戶 10/18 03:05
12F：→ FSAC00840116: 端更新上 當然ap能更新是最好的 10/18 03:05
13F：推 abram: Shot! 要不要趕緊研發WPA3阿 WPA2那老傢伙看起來已經不行了 10/18 17:22
14F：推 DINJIAPC: 不過有幾家分享器的產品會更新呢 本人是只用華碩啦主力 10/18 19:57
15F：→ DINJIAPC: 產品都有更新檔 10/18 19:57
16F：推 waterblue85: 華碩還是merlin最好用XD 10/19 01:49
17F：→ waterblue85: synology rt1900ac昨天也有推出韌體更新修補漏洞了 10/19 01:49
18F：→ sigurose: Android 6.0以上因為採用wpa_supplicant加密元件，WPA2 10/19 15:22
19F：→ sigurose: 漏洞對Android 6.0以上版本的影響比較大，M7反而比較安 10/19 15:23
20F：→ sigurose: 全' 10/19 15:23