Ubuntu 是否已针对 KRACK 攻击进行了修补?

ama*_*usk 24 security networking

根据这篇文章,wpa2 协议中的一个严重缺陷已经公布,使得许多使用 WiFi 的系统容易受到攻击。我是否应该担心并且已经为 Ubuntu 发布了补丁?

ama*_*usk 28

已根据USN-3455-1发布修复程序。您应该使用sudo apt-get update && sudo apt-get upgrade. 当前支持版本的相关版本:

  • Ubuntu 17.04:
    hostapd 2.4-0ubuntu9.1
    wpasupplicant 2.4-0ubuntu9.1
  • Ubuntu 16.04 LTS:
    hostapd 2.4-0ubuntu6.2
    wpasupplicant 2.4-0ubuntu6.2
  • Ubuntu 14.04 LTS:
    hostapd 2.1-0ubuntu1.5
    wpasupplicant 2.1-0ubuntu1.5

您应该在更新wpasupplicant期间看到更新。GitHub 页面上提供了有关该攻击的更多信息。

  • 运行“sudo apt-get changelog wpasupplicant”。您应该会看到类似“安全更新:WPA 协议中的多个问题”的内容“- debian/patches/2017-1/*.patch:从 Debian 延伸补丁-CVE-2017-13077、CVE-2017-13078、CVE-2017” -13079、CVE-2017-13080、CVE-2017-13081、CVE-2017-13082、CVE-2017-13086、CVE-2017-13087、CVE-2017-13088` (9认同)