WiFi曝出Krack攻擊漏洞，騰訊WiFi管家率先開啓漏洞防禦

近日，WiFi加密協議被曝光存在重大安全漏洞。比利時相關研究機構發現，用於保護WiFi網絡安全的WPA2 安全加密協議已被黑客破解。這種被稱作“Krack”(密鑰重裝攻擊)攻擊意味着用户連接的絕大多數WiFi已經不安全了，包括家中的路由器WiFi，都存在被盜號的風險。

WPA2是用於保護現代WiFi網絡的安全協議，除了可以防蹭網，更重要的是防止用户的通信信息被他人竊取。當黑客破解WiFi網絡的WPA2安全協議，會掌握一個萬能秘鑰，不需要密碼就可以訪問任何網絡。而這產生的最直接影響就是讓家裏的無線網絡處於易受攻擊的狀態。用户的信用卡、密碼、聊天記錄、照片、電子郵件等重要信息都有可能被黑客竊取，從而讓用户蒙受財產損失。

比利時魯汶大學的Mathy Vanhoef稱，此次WiFi安全漏洞主要源於安全標準本身，而非個體設備問題，但還是會對連接到WiFi網絡的設備產生影響。據悉，此次WiFi漏洞事件中，谷歌公司的安卓系統、蘋果公司的iOS系統以及微軟的Windows操作系統都會受到影響。

騰訊安全聯合實驗室移動安全實驗室安全專家楊啓波表示，針對WiFi安全協議的Krack攻擊，騰訊WiFi管家已開啓Krack漏洞防禦補丁，使用ARP持續保護功能，精準檢測ARP攻擊、DNS欺騙、SSLStrip攻擊、虛假WiFi等風險。據悉，騰訊WiFi管家開啓了ARP持續保護後，將在WiFi連接的整個週期都持續監控和保護。

(圖：騰訊WiFi管家率先開啓Krack漏洞防禦)

日常連WiFi已經成為現代人生活常態，對於普通用户來説，如何防範此次WiFi安全漏洞呢？騰訊移動安全實驗室安全專家楊啓波給出瞭如下防範措施：首先，針對此次安全漏洞，各大系統廠商已經開始修復WiFi漏洞，用户需及時將操作系統升級到最新版本。同時，用户還可以及時更新路由器硬件，留意路由器廠商發佈的最新消息，儘可能升級路由器的最新固件或者直接更換路由器硬件。

其二，為了避免連上風險WiFi，用户不要隨意連免密的WiFi，安裝騰訊WiFi管家，一鍵連接優質WiFi，並識別惡意、風險WiFi等安全隱患，降低被攻擊的風險;還可以安裝騰訊手機管家，查殺各種WiFi攻擊類惡意軟件和木馬病毒，進一步保障手機安全。最後，用户在瀏覽手機網頁時，儘量使用https協議站點，防止登錄信息被截取，從而保護個人數據安全。

(圖：騰訊WiFi管家、騰訊手機管家保障用户連網安全)

移動互聯網迅速發展的同時，黑客利用網絡攻擊的手段也不斷增多。在此提醒用户在享受網絡便利時，也需提高對網絡風險的防範意識，提前採取相應措施，並藉助騰訊手機管家和騰訊WiFi管家等安全工具，避免木馬病毒和風險WiFi等網絡攻擊。