专家最近在受到广泛使用的wifi加密协议上发现的漏洞，可能导致数以百万计的使用者容易遭受攻击，包括41%的Android装置，美国政府与安全研究人员今天赶紧向全球发出警告。法新社报导，美国政府的电脑应变中心发布安全公告，表示试图利用无线网络窃听或劫持装置的骇客，可利用这个漏洞下手。
美国国土安全部的电脑应变中心说：“攻击者可利用这些弱点控制骇入的系统。”不久前，比利时鲁汶大学电脑科学家在研究时发现这个漏洞，称之为“密钥重装攻击”（Key Reinstallation Attack，简称KRACK）。根据科技新闻网站这项发现对外封锁了好几周，以让wifi系统研发出安全补救措施。
鲁汶大学研究人员范赫夫在网络发文说，攻击者可以利用加密协议WPA2的弱点，“读取先前假设是安全加密的资讯”。他说：“这可以用来窃取敏感资讯，像是信用卡号码、密码、聊天信息、电子邮件、照片等等。这类攻击可以骇入现代所有受到保护的wifi网络。”
研究人员说，这项漏洞也可能可让攻击者“在网站埋下蠕虫等恶意软件”。KRACK弱点可让攻击者绕过保密资料的wifi连结“金钥”。比利时研究人员在论文中说，所有搭载作业系统的装置都可能受到KRACK攻击，包括41%的Android装置。研究人员表示，这个新发现的安全漏洞很严重，因为wifi无所不在，加上在修补数以百万计无线系统上有难度。
