2011 无线网络安全行

802.11n标准已经在2009年获得批准,Wi-Fi应用在2010年开始真正地增长,出现了许多支持这个标准的消费电子产品。但与安全有关的问题也随着该标准的普及而不断升级。下面回顾一下2010年出现的Wi-Fi安全问题。

虚拟Wi-Fi导致流氓接入点产生

Windows 7虚拟Wi-Fi功能在2010年年初开始流行,用户下载了数百万份Connectify等免费的应用程序,以便利用这个功能。但是,安全专家很快就发现了这个危险,并且向相关机构发出警告说,员工有可能利用虚拟Wi-Fi创建流氓接入点,这些流氓接入点能够在你的网络安全中制造一个漏洞,并且允许未经授权的用户隐蔽地进入企业网络。这类访问使用传统有线技术是很难发现的。因此,安全专家主张在把系统升级到Windows 7后,要密切注意流氓接入点的出现。

MiFi(移动智能热点)日益流行

史蒂夫·乔布斯在2010年6月推出iPhone 4的时候,遭遇了一个Wi-Fi故障。事后经检查发现,大约有500个移动热点网络在使用,支持大约1000个Wi-Fi设备。这个事件暴露出使用MiFi可能出现的安全问题。专家建议使用专门的监视解决方案,每周7天,每天24小时监测这些非授权设备。

谷歌的Wi-Fi嗅探惹争议

在2010年年中,谷歌承认它用于收集街景服务信息的汽车,错误地收集了没有采取安全措施的Wi-Fi网络中的数据。许多人认为这种做法侵犯了隐私。因为收集到的数据包括电子邮件、口令、文件片段、浏览器数据、图片、视频片段等个人信息。这个争议对谷歌是一个打击,同时对于那些还没有对自己的Wi-Fi网络采取安全措施的用户来说,也是一个警钟。

俄罗斯间谍和P2P Wi-Fi链路

当美国联邦调查局逮捕了一群使用Wi-Fi自组网秘密传送数据的俄罗斯间谍的时候,使用私有的Wi-Fi自组网进行秘密通信的情况才曝光。这种Wi-Fi自组网不使用Wi-Fi路由器就能够在Wi-Fi用户之间建立连接。安全专家建议企业使用能够检测到这种连接的监视工具。

假冒Wi-Fi网络窃取智能手机数据

安全专家发现,使用智能手机的Wi-Fi功能访问开放的网络,可能导致安全漏洞,如果用户没有退出这个网络的话。无视这个劝告的用户可能陷入恶意人员设置的假冒Wi-Fi网络。一旦陷入这个网络,用户就有可能泄露口令和其他隐私数据,还可能受到恶意软件或者蠕虫感染的威胁。

WPA/WPA2 Wi-Fi网络惊现Hole196漏洞

Hole196是AirTight Networks于2010年7月在拉斯维加斯举行的安全会议上披露的一个安全漏洞的名字。这个安全漏洞主要针对使用802.1x身份验证机制的WPA2(使用AES加密)Wi-Fi网络。在Hole196出现之前,这种网络被认为是最安全的Wi-Fi部署。随着Hole196的出现,这些网络可能遭到致命的内部***。内部人员能够绕过WPA2专用密钥加密和802.1x身份验证,从而可以扫描设备的安全漏洞,安装恶意软件,窃取个人信息和企业机密信息。虽然这个漏洞是专门针对WPA(AES)/802.1x网络的,但是WPA/WPA2-PSK网络也存在这个问题。

发现Hole196安全漏洞的人士说,利用这个安全漏洞非常简单,而且传统的有线IDS/IPS系统检测不到这种***。由于属于内部***,一些专家低估了Hole196安全漏洞的严重性。不过,有报告指出,随着内部***的增加,Hole196安全漏洞现在被认为是严重漏洞。安全专家强烈主张使用全面的WIPS解决方案。

Firesheep(火羊)把外行变成Wi-Fi***

Firesheep是Eric Butler开发的火狐浏览器的扩展功能,是在2010年晚些时候公开发布的。自从发布以来,Firesheep受到了密切关注。因为它几乎能够自动完成破解热点等没有加密措施的Wi-Fi网络的任务。使用Firesheep和一个兼容的Wi-Fi客户端卡,恶意用户只需要点击一下鼠标就能看到附近的各个用户的细节,访问到这些用户在Facebook、Twitter和亚马逊等网站的账户(利用未加密的登录后进程)。再点击一下鼠标,这个恶意用户就能够登录这些网站。这就意味着,甚至外行人都能成为***,安全专家提醒人们在享受不安全的Wi-Fi连接的同时要格外小心。全世界都希望Firesheep的流行将促使社交网络网站采取进一步的措施来保护用户的安全。

智能手机被用作Wi-Fi***武器

2010年出现了许多高端智能手机,这些智能手机现在被看作是主动威胁。以前,***者需要携带笔记本电脑用于窃听Wi-Fi链路,或者发动复杂的Wi-Fi***,而现在,***使用一部高端智能手机就可以执行这些任务了。

评估完2010年出现的Wi-Fi安全问题后,可以预期,2011年将出现更多的同样的问题。随着新的Wi-Fi***载体的出现,企业将认识到他们需要能够提供主动保护的附加安全保护层。

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章