10 月 16 日

隱私、匿名網路與網路審查在這一天發生過的事。每年到了同一天增補一段回看,舊的保留原樣。

2026

Wi-Fi 加密弱點的修補

你的手機連上有密碼的 Wi-Fi 時,手機與無線基地台(路由器)之間傳的資料會加密,常見的加密標準是 WPA2 與較新的 WPA3。2017 年 10 月 16 日,研究者公開 WPA2 的弱點 KRACK,在 Wi-Fi 訊號範圍內的攻擊者可以讀取原本以為已經加密的資料。研究者的網站寫明弱點出在 Wi-Fi 標準本身,支援 Wi-Fi 的裝置很可能都受影響,改 Wi-Fi 密碼也無法防範。Android 2017 年 11 月的安全性更新與 Apple 同年 10 月底的 iOS 11.1 都修補了這個弱點,研究者的網站也寫到家用路由器多半不受影響,仍建議更新路由器韌體。仍在用多年前舊手機的讀者,可以在設定查看 Android 的安全性修補程式等級是否在 2017 年 11 月 6 日以後,iPhone 則看系統是否在 iOS 11.1 以後。

同一天還有

  • 美國聯邦調查局發表演說,把執法單位即使取得法院命令也無法取得通訊與資料的情況稱為 Going Dark,並以手機預設加密為例。 來源:FBI