新华社保底！共享密码公共WiFi上网存新风险，底层缺陷或致用户信息泄露与经济损失

据报道，来自阿里巴巴集团安全部的两位专家发现了WiFi的一个主要新问题：基于WPA/WPA2预防机制的设计，存在一些缺陷。使用公共WiFi时，使用此缺陷时，攻击者可以使用此缺陷。 WiFi网络中某个或更多用户的准确攻击使用户在浏览网络时正在“捕鱼”，这会导致信息泄漏或经济损失。这次发现的缺陷更底。攻击者只需要破解目标网络密码，并且可以直接启动攻击而无需访问。

完整的WPA称为WiFi受保护的访问。它有两个标准：WPA和WPA2。它是保护无线网络wifi访问的安全性的技术标准。目前，WPA2是使用最广泛的安全标准。

ALI安全猎户座实验室的高级安全专家西Jun解释说，当用户在某些公共场所涌现，使用共享密码wifi浏览互联网时，攻击者可以通过当前标准的某些缺点来指导用户到伪造网站时，甚至篡改用户正在访问用户。网站的内容。餐馆和酒店等公共场所的WiFi是一种具有巨大隐藏安全隐藏的情况。

为了应对这种风险，Ali Security Expert Wang Jiaheng建议用户可以避免在公共场所使用公共WiFi，并尽可能多地使用移动网络，即4G Internet访问。如果您想使用低社安全性公共wifi，请避免登录信息，例如关键密码，例如手机银行，并同时启动一些反捕获软件。同时，一些专家还呼吁各行各业的各行各业，例如加速新标准WPA3协议的普遍性，以取代WPA2并保护用户安全。