与无线芯片相关的漏洞已经影响了数十亿台设备，包括iPhone和安卓手机。攻击者可以解密发送到受影响手机的数据，即使数据是加密发送的。这个问题可以追溯到赛普拉斯半导体和博通生产的Wi-Fi芯片。赛普拉斯实际上在2016年收购了博通的Wi-Fi业务。该漏洞影响WPA2个人和WPA2企业协议。

超过10亿台设备受到此漏洞的影响

除了iPhone和安卓手机，其他受此漏洞影响的设备还包括iPad平板电脑、Amazon Echo智能音箱和智能显示器、Kindle阅读器和平板电脑，以及华硕和华为生产的Wi-Fi路由器。该漏洞是由斯洛伐克安全公司Eset发现的，该公司将其命名为Kr00k，并于今天发布了一份报告。厂家提供了补丁来解决这个问题，但是不知道有多少人花时间加载。

易受攻击的设备传输加密数据，这些数据可以使用全零组成的密钥进行解密

Eset在报告中表示：“亚马逊(Echo、Kindle)、苹果(iPhone、iPad、MacBook)、谷歌(Nexus)、三星(Galaxy)、树莓(Pi 3)、小米(Redmi)以及部分访问权限都是保守估计。华硕和华为的无线接入点容易受到Kr ' k攻击。总的来说，设备。”仅受此漏洞影响的iPhone数量就超过10亿部。

Eset还指出，它已经测试了高通、Realtek、Ralink和Media生产的其他Wi-Fi芯片，在公司的组件中没有看到这个漏洞。这导致研究人员指出：“显然，我们还没有测试每个制造商所有可能的Wi-Fi芯片，因此尽管我们还不知道其他受影响的芯片，但我们不能排除这种情况。”

造成这一漏洞的Wi-Fi芯片由博通和赛普拉斯制造，市场份额巨大。Eset表示，前一种芯片用于大多数支持Wi-Fi的设备。赛普拉斯的芯片主要用于物联网设备。Eset在实验室测试的受影响设备包括：

亚马逊回声第二代

亚马逊Kindle第八代

IPad mini 2

苹果iPhone 6

苹果iPhone 6S

苹果iPhone 8

苹果iPhone XR

苹果机

苹果iPad Air

谷歌Nexus 5

谷歌Nexus 6

谷歌Nexus 6P

树莓皮3

三星银河S4

三星Galaxy S8

小米Redmi 3S

在报告的结论中，Eset指出，修复受影响的设备可能只意味着安装最新的操作系统更新。使用安卓或iOS手机的用户应该以这种方式处理此漏洞。路由器和一些物联网设备可能需要更新固件。需要注意的是，Eset向芯片制造商Broadcom和Cypress报告了该漏洞，并且还告诉了亚马逊。如果您有安卓或iOS手机，请确保您的设备运行的是最新的操作系统版本。

当移动设备与Wi-Fi断开连接时，KrOOK抬起头。当信号太低并且当前的无线连接暂时断开时，就会出现这种情况。虽然每天在设备上执行几次，但它通常会自动重新连接信号。攻击者可以强行断开设备上的Wi-Fi连接，导致未发送的数据通过空中发送出去。即使在连接到Wi-Fi时使用加密，易受攻击设备通过空中发送的数据也将使用全零组成的加密密钥，这使得攻击者更容易解密敏感数据。