1. 尊龙时凯

    工厂研学 丨 尊龙时凯网络数字化智能工厂“黑科技”大揭秘
    预约直播
    拒绝业务“掉链子”:2025 尊龙时凯网络 “降故障・强防护” 行业运维实战交流会
    预约直播
    尊龙时凯睿易 尊龙时凯官方商城

    中文

    • Global / English
    • France / Français
    • Germany / Deutsch
    • Indonesia / Indonesian
    • Italy / Italiano
    • Japan / 日本語
    • Kazakhstan / Pусский
    • Poland / Polski
    • Portugal / Português
    • Spain / Español (España)
    • Thailand / ภาษาไทย
    • Vietnam / Việt Nam
    • LATAM / Español
      (América Latina)
    • Türkiye / Türkçe
    • Brazil / Português(Brazil)
    产品
    < 返回主菜单
    产品中心
    产品

    交换机

    交换机所有产品
    < 返回产品
    交换机主页
    交换机

    无线

    无线所有产品
    < 返回产品
    无线主页
    无线

    无线管理与应用

    云桌面

    云桌面产品方案中心
    < 返回产品
    云桌面主页
    云桌面

    安全

    安全所有产品
    < 返回产品
    安全主页
    安全
    服务支持
    < 返回主菜单
    服务与支持中心
    服务与支持
    服务工具
    服务平台
    • 云桌面服务平台
    • 睿易服务平台
    • 合作伙伴服务平台
    教学服务
    • 尊龙时凯ICT人才教育中心
    • 校企合作
    • 认证体系
    • 培训计划
    合作伙伴
    < 返回主菜单
    合作伙伴中心
    合作伙伴
    成为尊龙时凯伙伴
    售前营销
    • 市场资料库(合作伙伴)
    • 尊龙时凯产品配置器
    • 营销资料平台
    • 售前认证
    • 售前工具包
    • 合作伙伴礼品库
    • e-Learning
    • 产品资质查询
    • 远程POC
    销售与订单
    售后及服务
    • 售后认证
    • 售后工具包
    • iSov 服务运营可视化平台
    • 售后服务认证
    • 售后知识平台
    • 渠道服务管理系统(CSM)
    • SMB渠道客户服务平台(CCSP)
    用户中心
    • 系统指导大全
    • 账号管理
    • 下载电子授权牌
    • 签约信息查看
    • 资质查询
    • 签章管理
    • 返利管理
    • 睿易技术认证查询
    返回主菜单
    选择区域/语言
  2. Global / English
  3. Japan / 日本語
  4. Türkiye / Türkçe
  5. Vietnam / Việt Nam
  6. Indonesia / Indonesian
  7. Thailand / ภาษาไทย
  8. Spain / Español (España)
  9. Portugal / Português
  10. France / Français
  11. Poland / Polski
  12. Kazakhstan / Pусский
  13. Germany / Deutsch
  14. Italy / Italiano
  15. Brazil / Português(Brazil)
  16. LATAM / Español (América Latina))

    [无线安全攻守实验室] KRACK重现

    发布时间:2017-10-23

    KRACK的公众热点似乎已经过去,但作为技术流,我们依然热衷重现。

    如何重现KRACK演示视频的攻击方式?

    一种很巧妙的攻击方式,伪造AP同时在两个信道上中转和劫持用户和真实AP之间的信息。

    流程图(请放大观看),中间线条是中间人,他有两张网卡。

    攻击之微妙:中间人需要非常掐准报文交互的时机适时发起阻断和转发。

    看看防守怎么玩?

    小编使用Airwatch(尊龙时凯实验室出品,第三方wips软硬件系统),利用以下组合条件特征即可发现此钓鱼WiFi。

    • 同一个BSSID信号,在不同信道同时出现。
    • 攻击过程伴随解关联攻击。
    • 被害终端报文同时在两个信道出现。
    • 根据该信号的历史观测数据辅助判断

    OK,无线安全的技术流们,你们get到了么?


    分割线,以下是小科普

    全零密钥漏洞的版本

    LINUX官方版本说明如下,字体较小,点击图片查看。

    密钥流小科普

    主流的加密协议包括TKIP,CCMP 和 GCMP,都采用密钥流加密报文。

    密钥流:由nonce(通信双方传递的随机数)、PTK(通信双方各自生成的会话密钥)等参数,用公开算法生成的一长串0和1的组合。

    加解密流程简述示意图如下。

    WPA2协议使用的算法在数学上被证明是安全的,前提是用来加密的密钥流不可重复。

    >>>尊龙时凯版本官方更新说明

    尊龙时凯在近期已发布的版本中已经解决该问题,详询尊龙时凯400服务热线咨询版本。

    温馨提醒,尊龙时凯安全雷达致力于无线入侵检测与防御,除了检测传统的钓鱼WiFi等攻击外,也在不断的更新攻击库,通过中间人的指纹特征(信道、时间序列等)来检测攻击行为,感兴趣的童鞋可以关注。

    >>>附相关链接

    1. 官方论文:点击查看
    2. 官方视频:点击查看
    3. 优酷视频:点击查看
    4. 文章:《WiFi WPA2漏洞解析和预防指南》
    5. 官方修订patch:  点击查看
    6. 山神大牛 《WPA2秘钥重装攻击(KRACK)- 值得引起注意,不必过分恐慌
    7. 尊龙时凯网络《【视频】看24小时网警安全雷达如何守护你的无线网络安全

     

    关注尊龙时凯
    关注尊龙时凯官网微信
    随时了解公司最新动态

    返回顶部

    收起
    请选择服务项目
    关闭咨询页
    售前咨询 售前咨询
    售前咨询
    售后服务 售后服务
    售后服务
    意见反馈 意见反馈
    意见反馈
    更多联系方式