轉知行政院國家資通安全會報技術服務中心漏洞預警通知—

:::

轉知行政院國家資通安全會報技術服務中心漏洞預警通知—

網管林順宜 - 網管資訊 | 2017-10-18 | 點閱數： 1014

無線網路WPA2加密協定存在嚴重漏洞—

攻擊者身在無線網路範圍內時，可藉由此漏洞攔截使用者傳送的檔案、電子郵件或其他傳輸資料。

因此漏洞為WPA2協定本身之運作漏洞，故受影響裝置為所有有提供WPA2加密協定的裝置。

請留意貴單位使用之無線網路設備是否已經釋出更新檔，建議立即更新。

尚未有更新檔之部分，建議跟使用者宣導避免使用無線網路傳輸機敏資料，以降低受害風險。

其它詳細資訊請參閱附件檔案，

WPA2運作原理及漏洞破解原理：https://www.techbang.com/posts/54483-wpa2

謝謝。

教育機構 ANA 通報平台

發佈編號		發佈時間
事故類型	ANA-漏洞預警	發現時間	2017-10-17 00:00:00
影響等級	高
[主旨說明:]【漏洞預警】WPA2 加密協議存在嚴重漏洞，所有含有 WPA2 加密協議之裝置均可能受影響
[內容說明:] 轉發行政法人國家資通安全科技中心資安訊息警訊 NCCST-ANA-201710-0011 WPA 全稱為 Wi-Fi Protected Access ，有 WPA 和 WPA2 兩個標準，是一種保護無線網路安全的加密協議。比利時研究人員發現 WPA2(Wi-Fi Protected Access 2)加密協議中存在嚴重漏洞，包含 CVE-2017-13077 、 CVE-2017-13078 、 CVE-2017-13079 、 CVE-2017-13080 、 CVE-2017-13081 、 CVE-2017-13082 、 CVE-2017-13084 、 CVE-2017-13086 、 CVE-2017-13087 及 CVE-2017-13080 等。攻擊者可在含有漏洞的 WiFi 裝置的有效覆蓋範圍內，攔截使用者傳送的檔案、電子郵件及其他資料等。甚至，特定情況下，攻擊者可以竄改、偽造傳輸的資料，或在正常網頁中植入惡意連結。此訊息僅發送到「區縣市網路中心」，煩請貴單位協助公告或轉發
[影響平台:] 所有含有 WPA2 加密協議之裝置
[建議措施:] 1.請各機關密切注意各家廠商更新訊息，或參考美國 Cert/CC 官網(http://www.kb.cert.org/vuls/byvendor?searchview&Query=FIELD+Reference=228519&SearchOrder=4) 提供之受影響廠商名單，並儘速安裝更新韌體或軟體 2.減少在公共場合使用 WiFi 服務，減少受害機會 3.使用 WPA2 之 WiFi 連線時，應避免於 HTTP 連線時傳送機敏資料，盡可能使用 HTTPS 連線作為機敏資訊傳送 4.建議變更 WiFi AP 之 SSID(例如手機所分享之 WiFi AP)，避免存在容易讓人識別身分之名稱，以減少遭鎖定攻擊機會 5.可以的話，建議使用有線網路取代無線網路以強化安全 6.WiFi 服務為區域性連線使用，因此具備良好安全觀念，以及留意安全議題與使用方式，此問題影響程度有限，不須過於恐慌
[參考資料:] 1.https://www.ithome.com.tw/news/117515 2.https://www.inside.com.tw/2017/10/17/wpa2breaking 3.https://www.krackattacks.com/