全新WiFi安全漏洞曝光，可能影响全球23亿安卓用户
💡
原文中文，约1100字，阅读约需3分钟。
📝
内容提要
研究人员发现两个WiFi安全漏洞，可能影响全球数十亿安卓用户。第一个漏洞可能影响无线网络安全机制的开源软件实现，黑客可创建克隆WiFi热点截取用户数据。第二个漏洞影响Linux的综合连接解决方案，允许对手完全访问现有受保护的WiFi网络。供应商已修补漏洞，用户应立即更新软件。
🎯
关键要点
- 研究人员发现两个WiFi安全漏洞，可能影响全球数十亿安卓用户。
- 第一个漏洞影响开源软件实现wpa_supplicant，黑客可创建克隆WiFi热点截取用户数据。
- 使用WPA2/3企业模式的WiFi网络存在风险，全球约23亿安卓用户可能受到影响。
- 黑客可以诱骗受害者自动连接到恶意克隆的WiFi网络，拦截流量。
- 该漏洞可能影响PEAP协议的实施，攻击者可跳过验证的第二阶段。
- 第二个漏洞影响英特尔的iNet Wireless Daemon（IWD）平台，允许对手完全访问受保护的WiFi网络。
- 该漏洞不依赖于错误配置，可能导致敏感数据被截获、恶意软件感染等风险。
- 两个漏洞已上报给供应商并得到修补，用户应立即更新软件。
- 安卓用户需下载包含wpa_supplicant补丁的新安卓安全更新包，并手动配置CA证书以防网络攻击。
➡️
