Eset研究公司公布了一项基于WiFi的攻击的细节，该攻击可以破坏“超过10亿台设备”的数据，包括一些型号的iPhone。有关这次攻击的细节已经由Eset公布，并于今天在RSA 2020年大会上公布。

 

不过，有一条简单的保护之路。确保安装了最新版本的iOS。

 

Kr00k利用了无线设备从无线接入点断开时出现的一个弱点。如果终端用户设备或接入点容易受到攻击，它将把任何未发送的数据帧放入传输缓冲区，然后通过空中发送它们。而不是使用之前协商好的、在正常连接期间使用的会话密钥加密这些数据，脆弱的设备使用的是由所有零组成的密钥，这使得解密变得很简单。”

 

当设备从接入点断开连接时，攻击可以获取发送的少量数据。通过触发多次断开，天辰平台可以收集更多的数据，从而增加获得有用数据的rid。值得庆幸的是，研究人员在去年负责任地揭露了Broadcom和Cypress的安全漏洞，允许制造商在这个问题广为人知之前采取行动:

 

“Broadcom和Cypress……随后在延长的披露期内发布了更新。我们还与行业协会发展的安全在互联网上(ICASI)确保所有可能受到影响的各方,包括影响使用脆弱的芯片设备制造商,以及其他任何可能影响芯片制造商——意识到KrØØk。”

 

从哪里开始:有人才意识的企业的基本指标

 

苹果在10月份的iOS更新(尤其是iOS 13.2)以及macOS和iPadOS中提到了这个问题。一直更新操作系统的用户将已经得到了修复。

 

尽管苹果的更新安装速度在业内名列前茅，但并不是每个人都能掌握软件更新的最新进展。这可能是由于担心更新会破坏手机，可能是由于潜在的性能损失，也可能是由于没有解决长期存在的bug(比如掉线和电池寿命问题)。

 

当然，13.2的错误修正将会被带到以后的iOS更新中，天辰平台网址这意味着如果你在那之后更新了你的iPhone，你将会被覆盖。如果你还没有更新你的iPhone并且担心这个新的安全问题，现在是时候这样做了。