前沿拓展：

eset最新用戶名密碼

用戶名:TRIAL-37146314 密嚴(yán)除聽跟慢傳舊依合視碼:sfu6x3來自26dp(適用類型ES戶名:TRIAL-37194397 密碼:8ba66nh55d(適用類型ESS/EAV)
用戶名:TRIAL-37194408 密碼:md6a823d6b(適用類型ESS/EAV)
用戶名:TRIAL-37194417 密碼:6ek6jxbkrj(適用類型ESS/EAV)
用戶名:TRIAL-37194424 密碼:kbaf62vk2h(適用類型ESS/EAV)
用戶名:TRIAL-37158961 密碼:hhe2vs6nvn(適用類型ESS/EAV)
用戶名:TRIAL-37158965 密碼:vterkfs42c(適用類型ESS/EAV)
用戶名:TRIAL-37158972 密碼:78us3jpjhr(適用類型ESS/EAV)
用戶名:TRIAL-37158970 密碼:3juu7pdtfv(適用類型ESS/EAV)
用戶名:TRIAL-37158967 密碼:5hendb4r27(適用類型ESS/EAV)
用戶名:TRIAL-37158974 密碼:duunud38jk(適用類型ESS/EAV)
用戶名:TRIAL-37158976 密碼:58b2t23m2e(適用類型ESS/EAV)下面的nod32用戶名及密碼適用于EAV無防火墻版本.
用戶名:EAV-36903391 密碼:nsnup8kxvc(適用類型EAV)
用戶名:EAV-36902601 密碼:26n2pmvhrm(適用類型EAV)
用戶名:EAV-36904251 密碼:35nexs4jxv(適用類型EAV)
用戶名:EAV-36904310 密碼:exdu2mvcxr(適用類型EAV)
用戶名:EAV-36922080 密碼:55v2m2ctbp(適用類型EAV)
用戶名:EAV-36902608 密碼:bh527pt2b3(適用類型EAV)
用戶名:EAV-36903285 密碼:a4ch42uhkd(適用類型EAV)
用戶名:EAV-36903289 密碼:75sptd6k44(適用類型EAV)
用戶名:EAV-36903344 密碼:hdtnxu2svk(適用類型EAV)
用戶名:EAV-36844533 密碼:apa33kxuu3(適用類型EAV)
用戶名:EAV-36844691 密碼:hux468vhsj(適用類型EAV)
用戶名:EAV-36844694 密碼:eveaxn8ka8(適用類型EAV)
用戶名:EAV-36928762 密碼:nmdt6hk8fh(適用類型EAV)
用戶名:EAV-36928765 密碼:42dmt77mh7(適用類型EAV)
用戶名:EAV-36928761 密碼:bf6n7pk3r4(適用類型EAV)
用戶名:EAV-36903530 密碼:juhsrjxasx(適用類型EAV)
用戶名:EAV-36903567 密碼:hufr8cburk(適用類型EAV)

知名電腦安全軟件公司 ESET 的研究人員在 Wi-Fi 芯片中發(fā)現(xiàn)了一個(gè)先前未知的漏洞，并將其命名為 Kr00k。保守估計(jì)，這一漏洞將涉及超過 10 億臺(tái)支持 Wi-Fi 的設(shè)備和接入點(diǎn)。

據(jù)科技媒體 Ars Technica 2 月 27 日?qǐng)?bào)道，該漏洞導(dǎo)致易受攻擊的設(shè)備使用全零加密密鑰來加密用戶通信的一部分。在成功的實(shí)施攻擊中，它允許黑客解密由易受攻擊設(shè)備傳輸?shù)?*網(wǎng)絡(luò)數(shù)據(jù)包，并為黑客開啟一個(gè)新的攻擊向量。

Kr00k 會(huì)影響裝有博通（Broadcom）和賽普拉斯（Cypress） 提供的 FullMAC WLAN 芯片的設(shè)備，兩家芯片制造商擁有很高的市場(chǎng)份額——該類芯片是平板電腦、筆記本電腦、智能手機(jī)和物聯(lián)網(wǎng)設(shè)備中最常見的 Wi-Fi 芯片。

受影響的不僅是客戶端設(shè)備，也包括帶有博通芯片的 Wi-Fi 接入點(diǎn)和路由器，研究人員保守估計(jì)，會(huì)涉及超過 10 億臺(tái)支持 Wi-Fi 的設(shè)備和接入點(diǎn)，各廠商需要盡快通過軟件或固件更新來修補(bǔ)這一漏洞。

測(cè)試證實(shí)，在修補(bǔ)之前，亞馬遜（Echo、Kindle）、蘋果（iPhone、iPad、MacBook）、谷歌（Nexus）、三星（Galaxy）、樹莓派（Pi3）、小米（RedMi）等公司的一些客戶端設(shè)備，以及華為和華碩的接入點(diǎn)易受 Kr00k 攻擊，此外，還有更多未進(jìn)行測(cè)試、但在使用受影響芯片的設(shè)備也存在風(fēng)險(xiǎn)。

圖｜ESET 研究人員測(cè)試的一些設(shè)備（來源：ESET）

在介紹 Kr00k 漏洞之前，我們需要先簡單了解一下 WPA2，帶有 AES-CCMP 加密的 WPA2 個(gè)人和 WPA2 企業(yè)協(xié)議，是當(dāng)代 Wi-Fi 網(wǎng)絡(luò)中最普遍使用的標(biāo)準(zhǔn)。

每當(dāng)客戶機(jī)設(shè)備與接入點(diǎn)建立連接時(shí)，初始階段稱為關(guān)聯(lián)。解除關(guān)聯(lián)和重新關(guān)聯(lián)的原因有很多：

例如，當(dāng)客戶機(jī)由于信號(hào)干擾從一個(gè) Wi-Fi 接入點(diǎn)漫游到另一個(gè) Wi-Fi 接入點(diǎn)時(shí)，或者當(dāng)用戶關(guān)閉其設(shè)備上的 Wi-Fi 時(shí)。

關(guān)聯(lián)和解除關(guān)聯(lián)由管理框架控制。這里需要注意的重要一點(diǎn)是，這些是未經(jīng)驗(yàn)證和未加密的，因此，攻擊者可以偽造一個(gè)管理框架手動(dòng)觸發(fā)解除關(guān)聯(lián)，該解除關(guān)聯(lián)將由目標(biāo)設(shè)備處理。

使用 WPA2，可以通過 4 路 “握手” 建立安全通信。（握手：計(jì)算機(jī)術(shù)語，在接收站和發(fā)送站之間建立通信參數(shù)的過程。）

它確保客戶端和訪問點(diǎn)的相互身份驗(yàn)證（例如，通過確認(rèn)它們都知道預(yù)共享密鑰（PSK），也就是 Wi-Fi 訪問密碼），在 4 路握手過程中，客戶端和訪問點(diǎn)還構(gòu)造和安裝用于數(shù)據(jù)機(jī)密性和完整性的加密密鑰，協(xié)商的密鑰之一是 PTK（Pairwise Transient Key），它本身被分成不同的密鑰，用于不同的目的。

與 Kr00k 的漏洞最相關(guān)的是 128 位 TK（時(shí)態(tài)密鑰），它用于加密在客戶端會(huì)話期間傳輸?shù)膯尾?shù)據(jù)幀。

Kr00k 漏洞會(huì)在解除關(guān)聯(lián)后出現(xiàn)。如下圖所示，一旦電臺(tái)的 WLAN 會(huì)話解除關(guān)聯(lián)（1），存儲(chǔ)在**網(wǎng)絡(luò)接口控制器（WNIC）Wi-Fi 芯片中的會(huì)話密鑰（TK）將在內(nèi)存中設(shè)置為零（2）。這本是預(yù)期的行為，因?yàn)樵诮獬P(guān)聯(lián)后不應(yīng)再傳輸任何數(shù)據(jù)。然而，研究人員發(fā)現(xiàn)所有留在芯片 Tx（傳輸）緩沖區(qū)中的數(shù)據(jù)幀在用這個(gè)全零密鑰（3）加密后被傳輸（4）。

圖｜Kr00k 導(dǎo)致用全零密鑰加密的數(shù)據(jù)傳輸（來源：ESET）

由于 Kr00k（使用全零 TK 的加密）漏洞在解除關(guān)聯(lián)后顯現(xiàn)出來，因此黑客可以通過手動(dòng)觸發(fā)解除關(guān)聯(lián)來利用這一點(diǎn)，而不是自然發(fā)生的解除關(guān)聯(lián)。解除關(guān)聯(lián)可以由未經(jīng)身份驗(yàn)證和未加密的管理數(shù)據(jù)幀觸發(fā)，甚至可能還有其他方**導(dǎo)致解除關(guān)聯(lián)（例如，發(fā)送精心編制的數(shù)據(jù)包、EAPOLs 等）觸發(fā) Kr00k。

圖｜由于 Kr00k 漏洞泄露捕獲的 WLAN 數(shù)據(jù)（來源：ESET）

即使攻擊者沒有連接到 WLAN（例如，不知道 Wi-Fi 密碼），也可以通過在監(jiān)視模式下利用**網(wǎng)絡(luò)接口控制器完成入侵，通過反復(fù)觸發(fā)解除關(guān)聯(lián)、重新關(guān)聯(lián)，攻擊者可以捕獲更多的數(shù)據(jù)幀。

這些數(shù)據(jù)幀可以被對(duì)手捕獲并隨后解密，數(shù)據(jù)可能包含幾千字節(jié)的潛在敏感信息。

圖｜主動(dòng)攻擊者可以觸發(fā)解除關(guān)聯(lián)以捕獲和解密數(shù)據(jù)（來源：ESET）

ESET 研究人員表示，此次發(fā)現(xiàn)芯片組級(jí)別的 Kr00k 漏洞之前，團(tuán)隊(duì)其實(shí)曾在 2017 年發(fā)現(xiàn)過 KRACK（密鑰重新安裝攻擊）漏洞，KRACK 攻擊暴露了 WPA2 協(xié)議的嚴(yán)重缺陷，在許多不同的情況下，KRACK 攻擊會(huì)導(dǎo)致全零 TK 的設(shè)置，兩種漏洞都允許未經(jīng)授權(quán)的數(shù)據(jù)解密。

圖｜KRACK 和 Kr00k 漏洞的差異（來源：ESET）

全零 TK 的加密可能還有很多原因，Kr00k 只是其中之一，但這是一個(gè)非常重要的原因，因?yàn)橐资芄舻牟┩ê唾惼绽剐酒植际謴V泛。

兩家公司還有一筆影響行業(yè)的交易，2016 年 4 月，賽普拉斯宣布以 5.5 億美元現(xiàn)金收購博通的**物聯(lián)網(wǎng)業(yè)務(wù)，包括 Wi-Fi、藍(lán)牙和 Zigbee IoT 產(chǎn)品線和知識(shí)產(chǎn)權(quán)，以及其 WICED 品牌和開發(fā)者生態(tài)系統(tǒng)。根據(jù)交易條款，博通將繼續(xù)致力于其**連接解決方案，以解決與物聯(lián)網(wǎng)無關(guān)的訪問和移動(dòng)領(lǐng)域，包括為機(jī)頂盒、**訪問、智能手機(jī)、筆記本電腦和筆記本電腦客戶提供服務(wù)。賽普拉斯則將利用在消費(fèi)者、工業(yè)和汽車物聯(lián)網(wǎng)領(lǐng)域迅速增長的 Wi-Fi 和藍(lán)牙連接市場(chǎng)。

在發(fā)現(xiàn)該漏洞后，ESET 已向受影響的芯片制造商博通和賽普拉斯以及一些主流設(shè)備廠商披露了該漏洞，雖然錯(cuò)誤的根源在于 Wi-Fi 芯片，但幸運(yùn)的是，它可以通過軟件或固件更新來緩解。存在 Kr00k 安全漏洞的設(shè)備應(yīng)及時(shí)發(fā)布修補(bǔ)程序，而設(shè)備類型，可能不限于 Android、Apple、Windows、路由器以及各類接入點(diǎn)、IOT 產(chǎn)品。

拓展知識(shí)：

eset最新用戶名密碼

Username: EAV-18476499
Password: a8n7h7xcac

Username: EAV-19772493
Password: 7kencm537u

Username: EAV-20687548
Password: 5uteun5s7s

Username: EAV-18531774
Password: **kva2×2p3

Username: EAV-18102837
Password: f3thj4hcje

eset最新用戶名密碼

用戶名: EAV-23787517
密碼: 4vnbcteue6
20091123 版本

eset最新用戶名密碼

Username: EAV-24203351 Password: tds2s6a5ue

Username: EAV-24203280 Password: dkjs3vetcn

Username: EAV-24203319 Password: mv3xvsj5nu

Username: EAV-22780254 Password: eucbjju6fc

Username: EAV-24166916 Password: 7mrmtv4akj