最近花姐发现有诸多的小伙伴们对于Google Chrome漏洞会破坏您的WiFi密码这个问题都颇为感兴趣的,大家也都想要及时了解到Google Chrome漏洞会破坏您的WiFi密码相关信息,那么花姐今天就来为大家梳理下具体的关于这个问题的一些消息吧。
如果要通过浏览器访问路由器,则可以使用静态IP(192.168.1.1或192.168.0.1),具体取决于制造商。但是,使用Chrome浏览器存在问题,该浏览器具有密码管理功能,可能会给黑客敞开大门。
并且最铬近已知Chrome浏览器存在一个漏洞,该漏洞使任何人都可以访问您的WiFi数据并入侵您的家庭网络。
根据网络安全咨询公司SureCloud的研究人员的报告,即使由于Google Chrome漏洞而受到安全密码保护的网络,也很容易遭到数百万个Wi-Fi家庭网络的攻击。
根据网站上的报道,SureCloud在处理已存储密码功能的浏览器中发现了一个漏洞。
这是错误隐藏的地方,因为这些存储的密码未加密,因为它们用于通过未加密的本地连接与Wi-Fi进行交互。由于Chrome浏览器允许自我存储,因此攻击者可以自由地窃取路由器的凭据。
由于大多数家用路由器都不使用加密的通信来访问管理面板,因此其研究人员能够利用这种新的自动登录功能,这种自动登录功能会窃取路由器的凭据并捕获Wi-Fi网络密码(PSK)。
谷歌警告说,Android可能会停止向智能手机制造商免费提供。
在SureCloud发布的视频中,您可以看到攻击发生的时间以及WiFi连接已断开以发起攻击者建立的新连接。
但是,这不仅影响Chrome用户,因为研究人员发现,所有基于Chromium项目的浏览器(例如Google Chrome,Opera,Slimjet,Torch等)都容易受到此攻击。
像具有HTTP管理门户但未进行标准加密(或启用)的任何路由器一样,它也会受到此问题的影响。
Luke说:“安全性和可用性之间始终存在联系,但是我们的研究清楚地表明,网络浏览器在存储登录凭据中的作用使数百万个家庭和企业网络处于危险之中,即使这些网络受到了安全密码的保护也是如此。”波特,SureCloud网络安全实践总监。“我们认为,应在受影响的Web浏览器中更正此设计问题,以避免不得不利用此漏洞。同时,用户应采取积极措施以保护其网络免受吸收风险。
但是,其中一位研究人员在今年3月向Google Chromium报告了该错误后,表示该公司在当天答复,称该浏览器功能“正在按计划运行”,而不打算对其进行更新。