WiF i新漏洞可致数据泄露

作者：马汉

来源：计算机与网络, 2018, 44(20): 56.

<正>大家天天连的Wi Fi再次被曝出致命漏洞。根据美国加州大学河滨分校的研究者指出,他们发现了一种路径外TCP漏洞(Off-Path TCP Exploit)。借助该漏洞,攻击者可利用TCP和Wi Fi之间的相互作用,执行Web缓存中毒攻击来窃取通过无线连接的HTTP传输数据。不幸的是,由于此漏洞是基于20年前设计的Wi Fi和TCP协议用于交换信息的固有机制,因此影响巨大,可能波及当前