听说WPA2被破解了,还原你的购物模式

看到WPA2这个词,有些人会觉得很陌生,有些人觉得似曾相识,还有些人会想到在配置Wi-Fi路由器的时候好像见过。

(球藻怪/编译)Facebook近日上线了一个新功能,来帮助那些有自杀念头的人远离自杀。Facebook在一篇博客帖子上宣布,他们已经和国家自杀干预热线(National Suicide Prevention Lifeline)以及自杀干预机构Now Matters Now等心理健康机构建立合作,希望能通过社交网络,寻求适当的方式来干预自杀。

再也别乱扔信用卡小票了。在1月30日的《科学》杂志上,来自麻省理工学院媒体实验室、丹麦奥尔胡斯大学和新泽西罗格斯大学的几名科学家发表了一篇论文,证明了仅需4组较精确的支付时间、支付商家和交易数额,就基本可以确定持卡人的所有消费记录,准确率可达90%;甚至仅仅有较模糊的支付数据,也很有可能泄露消费历史。[1]

Wi-Fi的方便之处在于不用拖着根线,只要在信号范围内,走到哪儿都能用——而无线电波给你带来的这种便利,攻击者也能享受到。为防止别人能这么方便地看到的你上网的数据,就需要对这些数据进行加密。WPA2是目前最常用的Wi-Fi加密协议。之前还有WPA,更早还有WEP。

如果用户在Facebook上发表了包含自残或者自杀内容的帖子,Facebook就会收到这个信息,并鼓励用户与国家自杀干预热线的心理健康专家沟通,并向他们提供建议和支持,帮助他们解决自己面临的问题。Facebook表示这些方法是“和我们的临床及学术合作伙伴”共同创立的。

研究者们取得了一个匿名信用卡消费数据集,其中包括了来自某个经合组织国家的110万人在1万个商家的消费记录。这份数据集很简单,只有用户ID、支付数额、精确到天的支付时间和精确到商家的地点,而没有明显的身份信息,没有电话号码,没有姓名,也没有住址。但是即便如此,通过对消费空间、时间和消费能力的对比,他们还是能够将消费记录和某个用户ID对应起来。

WEP的全称是“Wired Equivalent Privacy”——“有线等效加密”。意思就是说:用了这个加密,能让无线网络和有线网络一样安全。所以WEP这个名字其实充分体现了设计者中二的大无畏的勇气。悲剧的是,WEP诞生后没几年就被证明是不安全的。即使以现在个人电脑CPU的运算能力,也分分钟就可以破解得到密码。

此外,Facebook还给那些发现这类帖子的用户提供了解决方案:用户可以通过电话或短信的方式,向自己的朋友提供帮助和支持,也可以建议对方向专业人士或自杀干预热线寻求帮助。另外,用户还可以向Facebook报告这类帖子,负责团队会对其中自杀倾向严重的帖子(比如包含自残等内容)的作者,提供帮助。这些新功能将于几个月后向美国用户开放,而且Facebook表示他们正在致力于将这一功能在全球进行推广。

图片 1左图表示了用户ID为7abc1a23的持卡人按照时间顺序排列的消费行为。每笔消费的金额被归到不同的区间。图片来源:研究论文

图片 2图片来源:CrowdStrike

图片 3Facebook会向可能有自杀倾向的人提供帮助。图片来源:facebook.com

这意味着,只要知道你的几次信用卡交易具体信息,就可以知道你的所有信用卡消费记录。这可能不是件新鲜事,毕竟信用卡数据早已用于个人信用评价、欺诈检测和购物模式分析了。实际上,信用卡公司可能比你还早就知道你的信用卡被盗用——每个人都有独特的购物模式。

所以后来人们又设计了WPA,全称是“Wi-Fi Protected Access”——“Wi-Fi保护访问”,这名字就收敛多了。有了WEP的教训,设计者们在WPA中使用了更健壮的加密算法、更长的密钥等一系列加强的安全设计。所以使用WPA的Wi-Fi网络就没那么容易被破解了,除非你设置了非常简单的密码,或者在路由器上启用了WPS功能——是的,启用WPS虽然方便,但也会让Wi-Fi更容易被破解。

(编辑:球藻怪)

但这项研究揭示了一种新的危险——我们往往认为在一大批匿名数据中,很难将特定用户与ID对应起来,但这项研究则证实并非如此。个人消费的独特性比我们以直觉得出的结论要高得多。

而WPA2是在WPA的基础上,用了两种更安全的加密算法,所以理论上更加安全。不过在信息安全领域,完美的设计不一定被完美地实现,金钟罩被找到容易捏碎的关键部位的例子从来都不罕见。比利时鲁汶大学的研究者Mathy Vanhoef刚刚公开了一项关于WPA2/WPA安全性的研究[1],声称该协议存在很大安全问题。

文章题图:latimes.com

值得注意的是,女性用户比男性用户更容易识别,高收入用户也比中低收入用户更容易被识别。这份数据集还算全面,因此也可以认为在真实世界中,我们的消费记录也并不安全——这份数据集中,24%用户为女性,76%用户为男性;39%用户收入水平低于收入中值,35%用户收入水平在中值和2.5倍中值之间,还有22%高于2.5倍中值。

本文由澳门威利斯人手机版发布于科学,转载请注明出处:听说WPA2被破解了,还原你的购物模式

TAG标签:
Ctrl+D 将本页面保存为书签,全面了解最新资讯,方便快捷。