高通、聯發科Wi-Fi晶片發現漏洞,訊號傳輸、數據封包恐被攔截
高通、聯發科Wi-Fi晶片發現漏洞,訊號傳輸、數據封包恐被攔截

網路安全業者ESET再次發現「Kr00k」Wi-Fi晶片的變種安全漏洞,不僅影響高通、聯發科所生產的Wi-Fi晶片,也連帶讓數十億的手機、路由器、導航、物聯網裝置恐將出現安全漏洞。

ESET在近日舉辦的Black Hat USA 2020安全大會公布「Kr00k」的變種漏洞,並強調會以分解(disassociation)的方式讓金鑰失效,使原本以WPA2型加密保護喪失功能,進而可攔截透過Wi-Fi訊號傳輸數據封包內容。

ESET研究人員羅伯特·利波夫斯基(Robert Lipovský)及史特凡·斯逢仁尼克(Štefan Svorenčík)並非第一次發現「Kr00k」的安全漏洞,但這次主要與使用高通、聯發科所生產Wi-Fi晶片的裝置有關,而由於這兩家晶片廠商的產品應用在更廣泛類型產品,因此包括手機、路由器,以及包含手錶、筆電、導航裝置、汽車與多款物聯網裝置都可能因此漏洞影響的範圍更大。

其實ESET今年二月就曾發現過「Kr00k」Wi-Fi晶片的安全漏洞,讓亞馬遜、蘋果、Google、三星以及Raspberry Pi開發板等超過10億台,採用博通、賽普拉斯半導體Wi-Fi晶片的無線連網裝置出現安全疑慮。

ESET表示一般Wi-Fi訊號變弱時,會出現短暫加密金鑰全部被重設為0情況,此時裝置會出現短暫斷線,因此不會有任何封包被傳送。但在「Kr00k」漏洞攻擊裡,則會利用此項漏洞讓Wi-Fi訊號分解時間拉長,藉此攔截封包內容。而此次受到影響的高通和聯發科,分別表示已經在今年7月及3月、4月時完成漏洞修補。

不過,修補漏洞工具是陸續釋出,受影響的終端裝置則因更新時程而暴露在不同程度的安全風險下。目前此類安全漏洞基本還是影響以AES-CCMP加密演算法,並且以WPA2協定加密的Wi-Fi連線,因此網路傳輸資訊是透過HTTPS或以其他加密方式傳輸的話,則不會受此漏洞影響。

資料來源:ZDNETWe live security-1We live security-2

責任編輯:蕭閔云

往下滑看下一篇文章
看見自己,也掌握世代:CUBE App以「年度回顧」讓你的金融軌跡清楚現形
看見自己,也掌握世代:CUBE App以「年度回顧」讓你的金融軌跡清楚現形

多數金融 App 的年度回顧,往往停留在帳戶餘額、消費金額與投資績效的彙整,資訊清楚卻難以留下記憶點。為讓數據真正產生意義,國泰世華選擇從使用者體驗出發,以扎實的數據基礎結合視覺與敘事設計,連續五年推出 CUBE App「個人年度回顧」。

「個人年度回顧」整合超過百項用戶數據,涵蓋帳戶變化、消費總額與分類、信用卡刷卡時段偏好、基金申購、台股定期定額紀錄,甚至納入跨年度趨勢比較,用戶可以看見自己在不同時間軸的改變,將金融行為轉化為一段可以被閱讀、被分享的個人故事。

今年,國泰世華 CUBE App 進一步以「萬花筒」為視覺概念,將用戶一整年的消費、投資、存款與換匯等金融足跡,轉化為千億種可能組合的動態畫面,每一位用戶都有專屬於己的精采金融生活,此外,系統會將從這段歷程萃取出三個年度關鍵字,為一整年下註解,讓理財不僅是計算結果,而是展現自我生活型態的精彩演繹。

第二張.jpg
國泰世華連續五年推出個人回顧,今年更以「萬花筒」為視覺主軸,將使用者的 2025 年金融軌跡彙整成三個關鍵字,經典演繹使用者生活型態。
圖/ 國泰世華

看見自己,也掌握同齡族群金融行為偏好,年度回顧展讓理財更有感

連續五年深耕個人回顧體驗後,國泰世華 CUBE App 於今年首度推出「年度回顧展」,將視角從個人延伸到群體,使用者不僅能回顧自己的 2025 金融軌跡,也能一窺同齡世代的消費與金融行為整體輪廓。

年度回顧展以5大年齡層為基礎,延伸出數十種貼近生活的「人生角色」,使用者可在頁面自由切換年齡層,並選擇感興趣的角色,探索不同的理財視角,例如:「MZ世代」、「YOLO 主義者」、「第一桶金新人」、「日本大好き通」、「愛自己第一名」、「天降幸運星」、「新晉巴菲特」、「外幣玩家」、「高年級旅人」,以及低調卻資產穩健的「隱形富豪」,以角色比喻呈現讓用戶可以在比較中更理解自己,也在差異中獲得新的理財靈感。

年度回顧數據後的趨勢洞察

回顧2025年CUBE App用戶整體數據:全年出現一群「破億刷手」、消費集中於生活繳費、百貨購物、旅遊與娛樂,顯示高資產族群的消費行為仍以生活與體驗為核心。在權益使用上,超商、量販店、加油站等高頻通路仍是日常消費的主戰場。至於在投資理財方面,數據顯示基金投資用戶的定期定額扣款時間多落在每月中旬,呈現出穩定且制度化的金融習慣。

值得注意的是,2025 年用戶的數位安全意識也明顯升級。主動開啟 CUBE App「帳戶兩步驟驗證」等安全功能的用戶數成長翻倍,顯示在金融行為數位化加速的同時,用戶也更願意為自身資產安全投入行動。

第三張.jpg
國泰世華銀行不僅提供專屬於你的理財故事,更從使用體驗切入,使用者可從CUBE App 首頁(請更新至最新版本)與 LINE 官方帳號等多個入口隨時查看個人年度回顧。
圖/ 國泰世華

掌握年度回饋,讓理財更有方向

國泰世華銀行不僅提供專屬於你的理財故事,更從使用體驗切入:使用者可從CUBE App 首頁(請更新至最新版本)與 LINE 官方帳號等多個入口隨時查看個人年度回顧,享受輕鬆、便捷的金融服務體驗。

即日起至 2026 年 3 月 31 日,只要瀏覽年度回顧並完成問卷填寫,即有望獲得 300 元以上電子禮券,完成回顧後還有機會解鎖個人化優惠券,例如擁有國泰世華帳戶者可享外幣換匯優惠等,對使用者來說,這不只是一次回顧過去的體驗,更是一個啟動新一年理財行動的誘因。

從年度回顧到年度回顧展,可以清楚看到:在高度同質化的金融服務市場中,國泰世華銀行正竭盡所能的結合科技、數據與設計,陪伴用戶在不同人生階段做出更好的金融選擇,以人生的長期夥伴之姿,陪伴你我走向更好的未來。

【本文由國泰世華銀行邀稿】

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
2026 大重啟
© 2026 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓