黑客能篡改WiFi密码，源于存在漏洞( 二 )_随着社会的快速发展

今天墨者安全在浏览FreeBuf的过程中，看见了一篇外媒文章的关于WPA3 WiFi出现了两个新漏洞的文章， WPA协议是WiFi访问保护的高级加密安全标准。此协议主要是用来对无线设备进行身份验证，以及防护黑客窃取用户的无线数据。 WPA3协议是推出不久的新版本标准。然而，安全研究人员在创建减轻Dragonblood攻击是发现了两个新的漏洞。这两个新漏洞允许攻击者从WPA3加密操作中泄露信息，并强行使用WiFi网络的密码。
第一个漏洞是CVE-2019-13377 ，研究人员表明，使用Brainpool曲线会在WPA3的蜻蜓式握手中引入旁分支通道泄漏，同时泄露的信息使用时强行输入密码。
第二个漏洞是CVE-2019-13456 ，在一些受freeradias支持的设备上的EAP-pwd身份验证过程中存在信息泄漏，这允许攻击者恢复密码。

针对以上两个漏洞信息，研究人员表示已经和WiFi联盟报告过了。而且Wi-Fi标准现在正在进行适当的升级，相信可以阻止更多的攻击，使大家在用WiFi网络时候，会觉得安全放心以及可靠。因为物联网的崛起，需要用到网络的地方随时随地，智能家居就是最好的说明。有网络的同时也要防止流量攻击，提前做好DDoS防御。