新 Wi-Fi 漏洞导致 Android 和 Linux 设备近乎“裸奔”
内容提要
安卓、Linux和ChromeOS设备的开源Wi-Fi软件存在两个身份验证绕过漏洞。安全漏洞可能导致用户连接到恶意“克隆”网络，允许攻击者在没有密码的情况下加入可信网络。已发布更新公告修复漏洞，但Android修复程序尚未发布。为保护安全，Android用户应手动配置已保存的企业网络CA证书。
延伸解读
漏洞影响范围与紧迫性
这两个漏洞影响安卓、Linux和ChromeOS设备的开源Wi-Fi软件。其中，CVE-2023-52160影响wpa_supplicant 2.10及以前版本，由于它是安卓设备处理无线网络登录请求的默认软件，因此更为紧迫。CVE-2023-52161则影响IWD 2.12及更低版本，主要影响使用Linux设备作为无线接入点的网络。目前，主要Linux发行版和ChromeOS已发布更新，但Android修复程序尚未发布，用户需保持警惕。
攻击条件与潜在风险
成功利用CVE-2023-52160需要攻击者掌握受害者先前连接过的Wi-Fi网络的SSID，并与受害者保持适当的物理距离。攻击者可能通过扫描网络，瞄准离开办公室的员工。一旦得逞，攻击者可以诱骗用户连接到恶意克隆网络，拦截流量，甚至在没有密码的情况下加入可信网络。CVE-2023-52161则允许未经授权访问受保护的Wi-Fi网络，可能导致恶意软件感染、数据盗窃和商业电子邮件泄露。
用户应对措施
对于Android用户，由于修复程序尚未发布，必须手动配置任何已保存的企业网络CA证书，以降低风险。Linux和ChromeOS用户应尽快安装已发布的更新。此外，用户应避免连接不熟悉的Wi-Fi网络，尤其是在公共场所，并确保设备及时更新安全补丁。企业网络管理员应检查无线接入点配置，确保使用最新的安全协议。
Q&A
新发现的Wi-Fi漏洞影响哪些操作系统和设备？
影响Android、Linux和ChromeOS设备，涉及开源Wi-Fi软件wpa_supplicant和英特尔的IWD。
CVE-2023-52160和CVE-2023-52161漏洞的具体区别是什么？
CVE-2023-52160影响wpa_supplicant（2.10及以前版本），主要影响Android设备，需要攻击者掌握受害者先前连接的Wi-Fi网络的SSID；CVE-2023-52161影响IWD（2.12及更低版本），允许未经授权访问受保护的Wi-Fi网络，影响使用Linux设备作为无线接入点的网络。
攻击者如何利用这些漏洞进行攻击？
攻击者可以诱使用户连接到合法网络的恶意“克隆”，从而拦截流量，并在没有密码的情况下加入可信网络。对于CVE-2023-52160，攻击者需要知道受害者先前连接过的Wi-Fi网络的SSID，并保持适当的物理距离。
这些漏洞可能导致哪些安全风险？
可能导致恶意软件感染、数据盗窃和商业电子邮件泄露（BEC）等网络攻击。
目前哪些系统已经发布了修复更新？
主要Linux发行版（如Debian、Red Hat、SUSE、Ubuntu）和ChromeOS 118及更高版本已发布更新修复漏洞，但Android的修复程序尚未发布。
Android用户如何保护自己免受这些漏洞的影响？
Android用户应手动配置任何已保存的企业网络CA证书，以防止遭遇网络攻击。
