Microsoft Windows Wi-Fi 驅動程式中的一個嚴重安全漏洞使超過16億臺裝置面臨遠端程式碼執行攻擊的風險。這個被標識為 CVE-2024-30078 的漏洞影響多個 Windows 版本，包括 Windows 10、Windows 11 和幾個 Windows Server 版本。
威脅形勢
這個由 CYFIRMA Research 發現的漏洞存在於受影響的 Windows 系統的原生 Wi-Fi 驅動程式（nwifi.sys）中。它特別針對 Dot11Translate80211ToEthernetNdisPacket() 函式，利用了在使用虛擬區域網（VLAN）時處理資料包長度的一個缺陷。
使這個漏洞特別危險的是其低攻擊複雜度。在 Wi-Fi 範圍內的惡意行為者可能在不需要複雜技術或使用者互動的情況下，在目標系統上執行未經授權的程式碼。
潛在影響
如果成功利用，CVE-2024-30078 可能導致以下幾個嚴重後果：
- 安裝惡意軟體，包括勒索軟體和間諜軟體
- 在網路內部橫向移動，可能危及整個基礎設施
- 招募殭屍網路進行大規模攻擊
- 未經授權竊取敏感資訊
嚴重依賴 Wi-Fi 和 Windows 部署的行業特別容易受到影響，包括醫療保健、金融、製造、政府和技術部門。
緩解策略
Microsoft 在2024年6月釋出了安全補丁來解決這個漏洞。強烈建議使用者和組織採取以下步驟：
- 立即應用最新的 Windows 更新
- 啟用高階網路安全功能，如 WPA3
- 為 Wi-Fi 網路使用強大、唯一的密碼
- 使用網路分段來限制潛在的攻擊面
- 部署入侵檢測和防禦系統（IDPS）
- 定期進行安全審計和滲透測試
- 教育使用者關於 Wi-Fi 安全最佳實踐
- 考慮實施零信任安全模型
更大的圖景
這一事件凸顯了在日益互聯的世界中維護網路安全的持續挑戰。隨著 Wi-Fi 在個人和專業環境中變得無處不在，像 Windows 這樣廣泛使用的作業系統中的漏洞可能會產生深遠的影響。
CVE-2024-30078 的發現提醒我們及時修補、強健的安全實踐以及面對不斷演變的網路威脅保持警惕的重要性。隨著攻擊者不斷尋找新方法來利用系統漏洞，對個人和組織而言，及時瞭解和積極應對安全更新仍然至關重要。