（布鲁塞尔18日讯）全球各地广泛使用的Wi-Fi无线网络加密协议WPA2被揭有严重安全漏洞，可导致数以百万计用户遭攻击，当中Android及Linux系统用家最为高危，估计有41%的Android装置受影响。
专家指，不法之徒可能利用漏洞，从Wi-Fi数据传输截取密码、信用卡、电邮及其他本应加密的讯息，或者在用户浏览的网站内加入恶意软件，不论政府、企业或家用Wi-Fi网络均有受入侵风险。专家建议用家马上更新所有无线上网装置及路由器，以保安全。
名为“密钥重装攻击”（KRACK）的漏洞最初由比利时勒芬大学的专家发现，他们将这消息对外封锁了数周，让各大企业研发补救措施。
微软表示，上周发布的安全性更新修复有关漏洞，已安装或开启自动更新的用户可受保护。至于苹果公司及研发Android系统的谷歌（Google）则表示，将于数周内推出更新，各大网络路由器生产商据报亦陆续发布更新档。
恐遭骇客勒索植木马
勒芬大学研究员范赫夫指，KRACK并不会盗取用户的Wi-Fi密码，它主要针对WPA2协议的“四次握手”加密过程，强制将用家装置的密码设置为全部零，令所有经Wi-Fi传输的资料变成“不设防”，供骇客任意读取。在个别情况下，骇客甚至可向用户的装置植入勒索程式或木马程式等恶意软件。
一般而言，用家若浏览经加密网站(网址前缀为HTTPS://)，所有传输的数据将获额外加密，不会因为KRACK而被读取。不过范赫夫提醒，个别网站的HTTPS协议存在漏洞，未必能够加密资料，加上一些手机程式可能不支援HTTPS，因此仍不能掉以轻心。
专家强调，骇客必须在用家的Wi-Fi网络附近，才可以使用KRACK攻击，意味家庭Wi-Fi用户受影响的机会较小，相反政府或大企业的公用Wi-Fi则风险最高。暂时未知道骇客经KRACK发动攻击的难度有多高，亦不知是否已发生过相关袭击。
WPA2已经有13年历史，芬兰网络保安公司F-Secure指出，专家向来关注Wi-Fi能否应付21世纪网络安全的挑战，代表业界的Wi-Fi联盟则强调，只要安装软件更新便可解决问题。
