要点速览
- 安全专家发现无线局域网（WLAN）驱动程序存在漏洞，攻击者可借此获取访问权限。
- 超50%情况下，未连接网络的WLAN设备仍可能遭受攻击。
- Lorcon等开源工具降低了漏洞利用门槛，使攻击更易实施。
继蓝牙安全问题引发关注后，安全专家又发现一处可导致笔记本电脑等无线设备失效的漏洞——错误配置的无线局域网驱动程序再次成为焦点。
攻击者可通过Lorcon等开源软件对周边潜在易受攻击设备进行压力测试。若发现WLAN驱动程序漏洞，即可通过定向数据注入使其失效。研究中甚至发现了允许通过缺陷驱动程序植入恶意代码的严重漏洞。尤为危险的是，即使WLAN设备未接入网络，只要未关闭无线模式且正在扫描周围网络，在超半数案例中仍面临风险。
“当前WLAN驱动研究如同狂野西部，”梅纳尔表示，他计划于8月拉斯维加斯黑帽大会展示相关致命攻击证据。他指出，“Lorcon等工具助长了这一乱象，使技术薄弱的‘脚本小子’也能利用Wi-Fi漏洞发起攻击。”他认为问题根源在于：许多驱动开发者忽视安全设计，且驱动程序与设备功能过度臃肿，这本身即构成安全隐患。(KC)