Wi-Fi聯盟：尚未發現惡意攻擊
我們先前已經介紹過KRACK的攻擊方式，以及14個相關的快速QA，，不清楚KRACK的讀者可以先看看這2篇文章瞭解狀況。
針對這個資安漏洞，Wi-Fi聯盟發出相關聲明，表示目前尚未發現利用這個漏洞進行攻擊的惡意事件，而Wi-Fi聯盟也著手測試漏洞，並向聯盟成員廠商提供偵測工具，以求進一步提升無線網路連線的安全性。所幸Vanhoef先生也指出，由於KRACK攻擊者需要親自到無線網路存取點附近，並透過繁複的手續才能完成，所以一般人不容意成為目標。
另一方面資安廠商Trend Micro也提出了下列5個增加使用無線網路安全性的方式給大家參考，這些方式除了對KRACK有效之外，平時也能提升安全性。
1. 盡可能讓無線網路裝置、存取點的韌體隨時保持更新
Vanhoef先生提到由於KRACK攻擊是針對四路交握的過程進行攻擊，因此從原理來看，只要將裝置端（如智慧型手機、筆記型電腦）的韌體更新，就能解決KRACK攻擊的問題，如果廠商尚未提供更新檔，但又擔心資安問題的話，先改用有線網路也是個辦法。
2. 盡量隱藏無線網路識別碼（SSID）
另一方面由於無線網路不同於傳統有現網路，攻擊者不需連接實體線路就能進行攻擊，所以受害者往往比較難查覺已經被侵入。
透過隱藏SSID，能夠減少無線網路被發現的可能性，雖然說這不是個萬無一失的作法，但多少能降低被入侵的機率。
3. 使用防火牆
萬一不幸無線網路遭到入侵，至少能夠藉由防火牆隔離攻擊者，避免受害網路中的電腦暴露在風險之下，降低造成的整體傷害。
4. 使用虛擬私人網路（VPN）
VPN是種特殊的網路通訊方式，它能在如網際網路等公用網路架構下，傳送私人內部網路資訊，簡單地說就是讓分隔兩地的電腦，也能夠像區域網路一樣運作。
VPN的另一個特色就是能夠透過穿隧協議（Tunneling Protocol），將資料加密後再傳送出去，如此一來就能在不安全網路上提供一個通訊管道，達到保密與避免被竊聽的風險。
5. 定期更換無線網路存取點密碼
如果可以的話，最好也能定期更換密碼，雖然說KRACK的攻擊過程並不會牽涉到密碼，但是仍然有許多其他攻擊方式是破解密碼之後才能入侵網路，所以無線網路存取點的密碼最好也能像其他網路服務、金融卡密碼一樣，定期進行更換，以免成為攻擊目標。
from T客邦 http://ift.tt/2gOmnHz
沒有留言:
張貼留言