番茄系統(tǒng)家園 - 免費重裝系統(tǒng)！簡單裝系統(tǒng)，人人都是裝機(jī)大師！
當(dāng)前位置：首頁>電腦故障 > FragAttacks攻擊影響所有WiFi設(shè)備

FragAttacks攻擊影響所有WiFi設(shè)備

來源：番茄系統(tǒng)家園瀏覽：時間：2022-03-29 11:32:30

FragAttacks攻击影响所有WiFi设备

研究人员在IEEE 802.11 WIFI技术标准中发现了12个安全漏洞，其中3个设备漏洞和多个实现漏洞，攻击者成功利用这些漏洞可以控制系统和窃取机密数据。

攻击概述

纽约大学阿布扎比分校安全研究人员Mathy Vanhoe在Wi-Fi802.11标准中发现了12个安全漏洞，总称为FragAttacks(fragmentation andaggregationattacks，分片和聚合攻击)。漏洞影响1997年以来的所有WiFi设备，包括计算机、智能手机和其他智能设备。

4个WiFi设备漏洞分别是：

· CVE-2020-24588: 聚合工具，接受非SPP A-MSDU帧;

· CVE-2020-24587: 混合没有攻击，可以组合不同秘钥加密的包;

· CVE-2020-24586: 分片缓存攻击，在重新连接网络时不会清楚内存中的碎片。

与WiFi实现相关的4个漏洞分别是：

· CVE-2020-26145: 在加密网络中将明文广播分片以全帧的形式接收;

· CVE-2020-26144: 在加密网络中接收以EtherType EAPOL RFC1042 header开头的明文A-MSDU帧;

· CVE-2020-26140: 在受保护的网络中接收明文数据帧;

· CVE-2020-26143: 在受保护的网络中接收分片的明文数据帧。

其他实现漏洞包括：

· CVE-2020-26139: 即使在发送者未认证的情况下也会转发EAPOL帧，但只影响AP;

· CVE-2020-26146: 在没有连续包号的情况下重新组装加密的分片;

· CVE-2020-26147: 重新组装混合的加密或明文分片;

· CVE-2020-26142: 以完全帧的形式处理分片的帧;

· CVE-2020-26141: 不对分片的帧验证TKIP MIC。

漏洞和攻击影响

实验表明每个WiFi产品都受到至少1个漏洞的影响，而且大多数设备受到以上多个漏洞的影响。漏洞影响所有的WiFi安全协议，包括早期的WiFi安全协议WEP和最新的WPA3协议。也就是说从1997年以后的几乎所有WiFi设备都受到以上漏洞的影响。

受影响的产品包括华为、三星、苹果、华硕、Linksys、D-link、Cisco等，具体如下：

攻击者利用这些设计和实现漏洞可以攻击WiFi范围内的目标设备以窃取敏感用户数据和执行恶意代码，最终实现设备的完全接管。

PoC

研究人员制作了PoC视频来证明攻击者如何接管本地网络中未修复的Windows 7系统设备：

https://www.youtube.com/embed/OJ9nFeuitIU

WiFi联盟称目前没有迹象表明相关漏洞被攻击者利用来攻击WiFi用户，相关厂商也发布了安全更新，建议用户尽快检查更新，避免成为攻击的目标。

关于FragAttacks攻击的更多完整信息参见：https://www.fragattacks.com/

关于FragAttacks攻击的论文已被安全顶会usenix2021录用，论文下载地址：https://papers.mathyvanhoef.com/usenix2021.pdf

推薦系統(tǒng)

  • 雨林木風(fēng) winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載

    雨林木風(fēng) winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載64位
    系統(tǒng)大小：0MB系統(tǒng)類型：WinXP

    雨林木風(fēng)在系統(tǒng)方面技術(shù)積累雄厚深耕多年，打造了國內(nèi)重裝系統(tǒng)行業(yè)知名品牌，雨林木風(fēng)WindowsXP其系統(tǒng)口碑得到許多人認(rèn)可，積累了廣大的用戶群體，是一款穩(wěn)定流暢的系統(tǒng)，雨林木風(fēng) winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載，有需要的朋友速度下載吧。

    系統(tǒng)等級：
    進(jìn)入下載 >

  • 蘿卜家園win7純凈版 ghost系統(tǒng)下載 x64 聯(lián)想電腦專用

    蘿卜家園win7純凈版 ghost系統(tǒng)下載 x64 聯(lián)想電腦專用64位
    系統(tǒng)大小：0MB系統(tǒng)類型：Win7

    蘿卜家園win7純凈版是款非常純凈的win7系統(tǒng)，此版本優(yōu)化更新了大量的驅(qū)動，幫助用戶們進(jìn)行舒適的使用，更加的適合家庭辦公的使用，方便用戶，有需要的用戶們快來下載安裝吧。

    系統(tǒng)等級：
    進(jìn)入下載 >

  • 雨林木風(fēng)xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載

    雨林木風(fēng)xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載64位
    系統(tǒng)大?。?/em>1.01GB系統(tǒng)類型：WinXP

    雨林木風(fēng)xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載，雨林木風(fēng)WinXP系統(tǒng)技術(shù)積累雄厚深耕多年，采用了新的系統(tǒng)功能和硬件驅(qū)動，可以更好的發(fā)揮系統(tǒng)的性能，優(yōu)化了系統(tǒng)、驅(qū)動對硬件的加速，加固了系統(tǒng)安全策略，運(yùn)行環(huán)境安全可靠穩(wěn)定。

    系統(tǒng)等級：
    進(jìn)入下載 >

  • 蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 V2023 X64位系統(tǒng)下載

    蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 V2023 X64位系統(tǒng)下載64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類型：Win10

    蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年，打造了國內(nèi)重裝系統(tǒng)行業(yè)的蘿卜家園品牌，(win10企業(yè)版,win10 ghost,win10鏡像),蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 ghost鏡像 X64位系統(tǒng)下載,其系統(tǒng)口碑得到許多人認(rèn)可，積累了廣大的用戶群體，蘿卜家園win10純凈版是一款穩(wěn)定流暢的系統(tǒng),一直以來都以用戶為中心，是由蘿卜家園win10團(tuán)隊推出的蘿卜家園

    系統(tǒng)等級：
    進(jìn)入下載 >

  • 蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 V2023 X64位系統(tǒng)下載

    蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 V2023 X64位系統(tǒng)下載64位
    系統(tǒng)大小：0MB系統(tǒng)類型：Win10

    蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 ghost X64位 系統(tǒng)下載，蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年，打造了國內(nèi)重裝系統(tǒng)行業(yè)的蘿卜家園品牌，其系統(tǒng)口碑得到許多人認(rèn)可，積累了廣大的用戶群體，蘿卜家園win10純凈版是一款穩(wěn)定流暢的系統(tǒng),一直以來都以用戶為中心，是由蘿卜家園win10團(tuán)隊推出的蘿卜家園win10國內(nèi)鏡像版，基于國內(nèi)用戶的習(xí)慣，做

    系統(tǒng)等級：
    進(jìn)入下載 >

  • windows11下載 蘿卜家園win11專業(yè)版 X64位 V2023官網(wǎng)下載

    windows11下載 蘿卜家園win11專業(yè)版 X64位 V2023官網(wǎng)下載64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類型：Win11

    蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年，windows11下載 蘿卜家園win11專業(yè)版 X64位 官網(wǎng)正式版可以更好的發(fā)揮系統(tǒng)的性能，優(yōu)化了系統(tǒng)、驅(qū)動對硬件的加速，使得軟件在WINDOWS11系統(tǒng)中運(yùn)行得更加流暢，加固了系統(tǒng)安全策略，WINDOWS11系統(tǒng)在家用辦公上跑分表現(xiàn)都是非常優(yōu)秀，完美的兼容各種硬件和軟件，運(yùn)行環(huán)境安全可靠穩(wěn)定。

    系統(tǒng)等級：
    進(jìn)入下載 >

熱門系統(tǒng)

常用系統(tǒng)