数据显示近50% Android 设备受到 WPA2 漏洞影响

这种基于客户端的攻击方式，利用了 WPA 协议组件中的一个“握手”漏洞，它可以协商并确认客户端和无线网络设备之间的加密密钥的有效性。

一旦初次安装，该版本的 wpa_supplicant 会从内存中清除加密密钥，允许研究人员在其中插入一个全为“0”的加密密钥。反之，通过这个已知的密钥，就可轻易拦截通信。

在被入侵无线网络流量中，可能包含了密码、cookie、以及其它敏感信息。

万幸的是，微软已经宣布在上周的“星期二补丁”中修复该漏洞，而 Lineage OS 定制 Android ROM 代码库也在更新后加入了抵御代码，预计 Google 也会很快通过安全补丁来修复当前支持的设备漏洞。

遗憾的是，当前暂不清楚不再受到支持的老设备、以及其它制造商会付出什么样的行动。