WiFi漏洞可能导致数百万设备受到“碎片攻击”

发布时间：2025-11-05 07:29:16 来源：创站工坊 作者：域名

​[[400019]]​

大数据文摘出品

来源：engadget

编译：lin

一位以指出WiFi安全缺陷而闻名的碎片攻击安全研究人员发现了另一个漏洞。这些新发现的漏洞漏洞被称为“碎片攻击”，被认为是数百广泛存在的，因为它们源于WiFi标准，备受其中一些漏洞可以追溯到1997年。碎片攻击

比利时安全研究员Mathy Vanhoef在他的漏洞博客中写道，另外几个漏洞是数百由WiFi产品中的编程错误造成的，会影响到每一个WiFi设备。备受

理论上讲，碎片攻击如果这些漏洞被利用，漏洞在无线电频率范围内的数百攻击者就可以窃取用户信息或攻击设备。但是备受，由于攻击需要用户交互或不常见的碎片攻击网络设置，漏洞被滥用的漏洞可能性应该很低。

Vanhoef分解了它们的数百工作原理，解释说其中一些缺陷可以被滥用，“轻易地将”明文帧注入到受保护的Wi-Fi网络中，“以及某些设备接受“看起来像握手消息的明文聚合帧”。网站模板研究人员指出，这可以通过诱骗受害者使用恶意的DNS服务器来拦截流量。在实验中，Vanhoef发现，四个里面就有两个用于测试的家庭路由器受到这一漏洞的影响，一些物联网设备和一些智能手机也受到影响。

其他漏洞则与WiFi标准中断并重新组装网络数据包的过程有关，使攻击者能够在此过程中注入他们自己的恶意代码来虹吸数据。Vanhoef上传了一个缺陷的演示，包括碎片攻击的详细说明，你可以在下面观看。

就像他之前的发现一样——包括2017年的“Krack攻击”——Vanhoef把他的发现分享给了Wi-Fi联盟。在过去的九个月里，该组织一直在与设备供应商合作，对这些缺陷进行更新。

因此，已经发布了一些修复程序或正在进行中。据网络安全新闻网站the Record报道，微软已经在3月9日发布的补丁中解决了影响Windows系统的12个漏洞中的云南idc服务商3个。据ZDNet报道，Linux内核的一个补丁也正在通过发布系统工作。

据互联网安全促进行业联盟(ICASI)称，思科、Juniper网络、Sierra无线和HPE/Aruba网络等公司也已经开始开发补丁来缓解这些漏洞。你可以检查你的设备是否收到了针对这12个碎片攻击的补丁，通过检查它的固件变更日志，并寻找与ICASI网站上列出的CVE标识相关的更新。如果你仍然不确定，Vanhoef建议通过安全的HTTPS连接访问网站。

Wi-Fi联盟表示:“没有证据表明这些漏洞被恶意地用于攻击Wi-Fi用户，这些问题通过例行设备更新得以缓解，这些更新能够检测可疑的传输或提高对推荐的安全实施措施的遵守程度。”

相关报道：https://www.engadget.com/wifi-vulnerability-devices-frag-attacks-095048302.html

【本文是51CTO专栏机构大数据文摘的原创译文，微信公众号“大数据文摘（ id: BigDataDigest）”】

​​

​​戳这里，看该作者更多好文​​ 

相关文章