Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。 Apple iOS处理Mobile Hotspot默认WPA2密码生成处理存在漏洞,默认密码的生成基于一个仅包含1842项的单词(word)列表,由于选择单词(word)的过程来自单词(word)列表,不够随机,允许攻击者比较容易的通过暴力破解攻击获取密码。 漏洞是由于Apple iOS 6及之前版本中配置中的WifiPasswordController generateDefaultPassword方法依靠UITextChecker suggestWordInLanguage方法来选择Wi-Fi hotspot WPA2 PSK密文。 0 Apple iOS 厂商解决方案 目前没有详细解决方案提供: http://www.apple.com/
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。 Apple iOS处理Mobile Hotspot默认WPA2密码生成处理存在漏洞,默认密码的生成基于一个仅包含1842项的单词(word)列表,由于选择单词(word)的过程来自单词(word)列表,不够随机,允许攻击者比较容易的通过暴力破解攻击获取密码。 漏洞是由于Apple iOS 6及之前版本中配置中的WifiPasswordController generateDefaultPassword方法依靠UITextChecker suggestWordInLanguage方法来选择Wi-Fi hotspot WPA2 PSK密文。 0 Apple iOS 厂商解决方案 目前没有详细解决方案提供: http://www.apple.com/