WiFi漏洞有得救
上星期有比利時研究員發表報告指出，我們用了多年的WiFi加密技術WPA2其實有多個漏洞。該研究員試驗了一種概念攻擊的技術，稱為KRACK（Key Reinstallation Attacks），可以在WPA2的4次握手（Handshake）過程中，重新安裝加密金鑰，直接破解WPA2，黑客便能在WiFi傳送檔案過程當中，攔截未有加密的任何檔案。
用戶宜即時更新軟件
跟WannaCry事件一樣，雖然大家都知道有這樣的保安風險，但目前可以做的不多。不過幸運的是，今次的WiFi漏洞是由研究員發現，所以他一早已經通知了各大廠商，Microsoft第一時間推出了更新檔修補漏洞（包括Windows 7、Windows 8.1、Windows 10、Windows Server 2008、Windows Server 2012及Windows Server 2016）。Apple及Google亦已知悉該WiFi保安缺陷，並承諾盡快推出修補檔案。
至於一般Android手機，可能要根據相關廠商推出修補檔案的時間，用戶才知道是否能夠更新及修補該漏洞。WiFi路由器廠商方面，將陸續推出更新檔案。
在未有修補檔案之前，一般用戶是否無法自救？首先，今次的攻擊是一個模擬示範，而且黑客需要在你的WiFi路由器範圍內才可作出截擊，所以各位暫時毋須過分恐慌。在這段時間，敏感的檔案及資料可加密後才傳送，而且你亦可以利用4G、有線網絡（LAN）或者啟動VPN上網以減低風險。
大家用https網站進入網上銀行及瀏覽其他加密網站，以及利用一些已經有加密的通訊軟件（例如WhatsApp、LINE），理論上是不會遇上KRACK截擊的。
最後，大家記得在手機及電腦推出更新檔之後第一時間安裝，以防萬一。
方保僑_香港互動市務商會會長
加密金鑰line 在 [問題] line的letter sealing一直出錯- 看板MobileComm 的推薦與評價
手機(zenfone)因為其他問題，不得已要重置回原廠設定，
於是我把line訊息雲端備份好之後進行重置，手機上的訊息也都還原成功
但回到電腦(win10)，變成line要輸入/閱讀訊息都要先完成letter sealing
電腦出現六位數字，手機輸入電腦顯示的六位數字
照理來說應該這樣就完成了吧！？
但不論輸入多少次都是"錯誤 無法正常執行" 偶爾會出現"驗證碼錯誤"
重覆十幾次了我確定沒有key錯數字....
變成電腦的line完全不能用，google上也找不到類似案例，求解
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 27.242.230.63 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1657463765.A.59E.html
... <看更多>