恶意WiFi攻击升级,“合理名称”更难防备!非iPhone手机也会中招!

早前,外国安全研究员Carl Schou发现了恶意WiFi名称攻击方式,包括“%p%s%s%s%s%n”和“%secretclub%power”等奇怪的WiFi名称连接点。

如果有iPhone用户不小心连接上,会导致WiFi,AirDrop功能等失灵,完全无法使用,即使重启都没办法解决。

(图片来源:搜狐)

若名称合理化,用户更难防备

如今用户们可能会想,只要不连接到奇怪名称的WiFi就可以了吧?但根据《Forbes》报导,如果恶意人士将WiFi名称变得合理,看起来更安全,还是有可能让iPhone用户落入陷进内。

根据外国无线网络资安公司AirEye技术长Amichai Shulman表示,安全团队目前正在测试是否能够隐藏恶意名称,让iPhone用户连接,如果安全团队的推测正确,代表骇客也能够通过这种方式来陷害iPhone用户。

(图片来源:光华日报)

iPhone以外系统也有危险

目前来说,虽然“中招”的iPhone顶多是WiFi等功能无法使用(也已经很严重),但难保未来骇客会不会进一步通过此漏洞植入恶意软件,或通过此渗透到用户家中的网络。

Amichai说,这类的恶意WiFi漏洞,不只是对iPhone有效,也对MacBook有效,甚至恶意WiFi对Android,Windows和Linux系统也能够编写攻击。

他认为未来一定很常看到类似的攻击事件。

文章资料来源:Yahoo

复制网址: