今天开幕的rsa安全会议中，安全公司eset给出的详细研究显示，由赛普拉斯半导体（cypress semiconductor）和博通（broadcom）制造的wi-fi芯片存在严重安全漏洞，让全球数十亿台设备非常容易受到黑客的攻击，能让攻击者解密他周围空中传输的敏感数据和被窃听风险。
具体来说，黑客可以利用称为kr00k的漏洞来中断和解密wifi网络流量。该漏洞存在于赛普拉斯和博通的wi-fi芯片中，诸如苹果的iphone和ipad、谷歌的pixel、三星的galaxy系列、树莓派、小米、华硕、华为等品牌产品中都有使用，保守估计全球有十亿台设备受到该漏洞影响。
黑客利用该漏洞成功入侵之后，能够截取和分析设备发送的无线网络数据包。
研究人员也表示，kr00k错误仅影响使用wpa2-个人或wpa2-enterprise安全协议和aes-ccmp加密的wifi连接。 这意味着，如果使用broadcom或cypress wifi芯片组设备，则可以防止黑客使用最新的wifi验证协议wpa3进行攻击。
需要注意的是，目前大多数主要制造商的设备补丁已发布，比如去年苹果10月下旬发布的ios 13.2和macos 10.15.1更新，就解决了这个问题。
如对本文有疑问， 点击进行留言回复！！
红米Note 9系列全球发布会官宣：10X要来？4月30日见
LG Velvet规格泄露：骁龙765G加持 要卖5200元
骁龙865/4K屏独一份 索尼Xperia 1 II发售跳票：9000元买吗
不止保留3.5mm耳机孔！小米10青春版还支持红外遥控/NFC
我要评论
网友评论