全新WiFi安全漏洞曝光，可能影响全球23亿安卓用户
内容提要
研究人员发现两个WiFi安全漏洞，可能影响全球数十亿安卓用户。第一个漏洞可能影响无线网络安全机制的开源软件实现，黑客可创建克隆WiFi热点截取用户数据。第二个漏洞影响Linux的综合连接解决方案，允许对手完全访问现有受保护的WiFi网络。供应商已修补漏洞，用户应立即更新软件。
延伸解读
漏洞影响范围为何如此之广
第一个漏洞存在于wpa_supplicant这一开源软件实现中，它几乎被所有Linux设备、ChromeOS以及安卓系统所采用。这意味着全球约23亿安卓用户都可能暴露在风险之下。攻击者只需获取企业WPA2/3网络的SSID，即可创建克隆热点，诱骗设备自动连接并拦截流量。由于攻击无需用户交互，受害者往往难以察觉，凸显了开源基础组件漏洞的连锁效应。
攻击如何绕过企业级WiFi验证
该漏洞还可能影响PEAP协议的实施。PEAP是一种用于增强WiFi安全性的验证协议，但当目标设备未正确配置验证服务器时，攻击者可以跳过验证的第二阶段，从而伪装成合法网络。这提醒企业网络管理员，仅依赖WPA2/3企业模式并不足够，必须确保客户端正确配置CA证书，否则攻击者可能利用配置疏漏或协议实现缺陷潜入网络。
IWD漏洞的独特风险
第二个漏洞影响英特尔的iNet Wireless Daemon（IWD）平台，这是一个主要用于家庭WiFi网络的开源连接解决方案。与第一个漏洞不同，该漏洞不依赖于任何错误配置，攻击者可直接获得对受保护WiFi网络的完全访问权限。这意味着即使网络配置正确，使用IWD作为接入点的用户仍可能面临敏感数据被截获、恶意软件感染、凭证被盗等严重风险。
用户应采取的应对措施
目前两个漏洞均已上报给供应商并得到修补。安卓用户需下载包含wpa_supplicant补丁的新安全更新包。在未更新前，应手动配置所有已保存企业网络的CA证书，以防止遭遇网络攻击。对于使用Linux或IWD的用户，同样应及时更新软件。保持软件更新和正确配置是防范此类漏洞的关键。
Q&A
最近曝光的WiFi安全漏洞影响了多少安卓用户？
可能影响全球约23亿安卓用户。
第一个WiFi漏洞是如何攻击用户的？
黑客利用wpa_supplicant漏洞创建克隆WiFi热点，诱骗受害者自动连接并拦截流量。
第二个WiFi漏洞影响了哪个平台？
影响了英特尔的iNet Wireless Daemon（IWD）平台，这是一个针对Linux的综合连接解决方案。
这些WiFi漏洞会导致哪些风险？
可能导致敏感数据被截获、感染恶意软件或勒索软件、电子邮件泄露、凭证被盗等。
用户应该如何防范这些WiFi漏洞？
应立即更新软件，安卓用户需下载包含wpa_supplicant补丁的新安全更新包，并手动配置所有已保存企业网络的CA证书。
这些漏洞是否已被修复？
是的，两个漏洞均已上报给供应商并得到修补，作为其公共代码库的一部分。
