接入公共Wi-Fi不要使用支付类应用技术标准存在

技术标准存在缺陷，专家建议——

接入公共Wi-Fi不要使用支付类应用

最近，关于Wi-Fi的新闻总让人有些忧虑。前不久，央视3·15晚会曝光了Wi-Fi探针盒子，它可以迅速识别出用户手机的MAC地址，在神不知鬼不觉中进行所谓的用户画像。近日，在加拿大温哥华举办的世界顶级信息安全峰会CanSecWest2019上，又有安全专家指出了Wi-Fi的重大新问题——基于WPA/WPA2的防止重放机制（PN号）设计上存在缺陷，攻击者可以利用这一缺陷，精确攻击使用某个Wi-Fi网络中的一个或几个用户。

这一问题由阿里安全猎户座实验室资深安全专家谢君和高级安全工程师汪嘉恒在大会上披露。