【漏洞預警】WPA2加密協議存在嚴重漏洞，所有含有WPA2加密協議之裝置均可能受影響

由教網中心 楊淑華發表於2017年 10月 19日(四) 13:47

[內容說明:] 轉發行政法人國家資通安全科技中心 資安訊息警訊 NCCST-ANA-201710-0011 WPA

全稱為 Wi-Fi Protected Access，有 WPA 和 WPA2 兩個標準，是一種保護無線網路安全的加密協議。

比利時研究人員發現WPA2(Wi-Fi Protected Access 2)加密協議中存在嚴重漏洞，包含CVE-2017-13077

、CVE-2017-13078、CVE-2017-13079、CVE-2017-13080、CVE-2017-13081、CVE-2017-13082、

CVE-2017-13084、CVE-2017-13086、CVE-2017-13087及CVE-2017-13080等。 攻擊者可在含有漏洞的

WiFi裝置的有效覆蓋範圍內，攔截使用者傳送的檔案、電子郵件及其他資料等。甚至，特定情況下，攻擊者

可以竄改、偽造傳輸的資料，或在正常網頁中植入惡意連結。