zh
en
bm
WiFi零件出现重大漏洞！iPhone、Android手机全都中招！
Published by
使用iPhone和Android手机或者平板电脑的用户要注意，因为所使用的WiFi零件爆发了安全问题！据最早发现这个安全漏洞的信息安全机构ESET表示，这个漏洞使得骇客可以轻易的破解WPA-2的Wi-Fi加密！这个被ESET称之为“KrØØk”的重大漏洞，会影响所有使用Broadcom和Cypress的Wi-Fi芯片的设备，包括智能手机、平板电脑、笔记本电脑和IoT小工具等，甚至连具有Broadcom和Cypress芯片的Wi-Fi接入点和路由器也受到此漏洞的影响，估计受影响的用户超过上亿！
简单的说就是，“KrØØk” （CVE-2019-15126）将WiFi芯片本来应该加密传送的部分用户资料，以“全零” 来作为加密金钥，使到骇客可以成功截取经过WPA-2协定加密的封包。目前受影响的苹果产品，包括这些的使用iOS、iPadOS及macOS的设备：
- iPhone XR
- iPhone 8
- iPhone 6S
- iPhone 6
- iPad mini 2
- MacBook Air 2018
除了苹果产品之外，目前已知受到“KrØØk”漏洞影响的包括Amazon、Google、Raspberry、Samsung、小米手机，还有就是ASUS和Huawei生产的WiFi路由器。这些受影响的产品包括：
- Amazon Echo 2nd gen
- Amazon Kindle 8th gen
- Google Nexus 5
- Google Nexus 6
- Google Nexus 6S
- Raspberry Pi3
- Samsung Galaxy S4（GT-I9505）
- Samsung Galaxy S8
- 红米 3S
- ASUS RT-N12 路由器
- Huawei B6125-25d 路由器
- Huawei EchoLife HG8245H 路由器
- Huawei E5577Cs-321 路由器
ESET表示，目前还未能测试市场上所有使用Broadcom及Cypress芯片的设备，这也意味着实际上有更多产品都受到“KrØØk”漏洞的影响。ESET建议用户在厂商推出更新的时候，尽快为产品进行更新。
消息来源：ESET
文章看完啦！不要走啦，小编还推荐你看
今天你洗手了吗？全民做好防疫准备，齐心抵御新冠肺炎入侵！ 点击追踪 >> 新冠肺炎疫情动态
iPhone用户上滑关闭APP省电省空间？官方：电池寿命缩短，设备变慢就有份！
Netflix推出《Dirty Money》第二季！马来西亚1MDB贪污案作为题材！
腾讯黑鲨强强联手游戏旗舰更厉害！黑鲨3官宣最美后置三摄，售价约RM2110起！
*部分照片取自网络，内容皆由MOJO平台的MOJO投稿员归有，若想参考请附加此文的链接。照片或文章如有侵犯版权问题请告知，谈谈网必定删除，谢谢！*
