摘要:到这里，可能有些比较大意的用户就会上钩了，掉入这个精心构造的陷阱中近年来，随着WiFi在手机、个人电脑等设备上的普及，给人们的工作和生活带来了更多的便利，但无线网络安全问题也随之出现这些移动终端上承载
|
到这里，可能有些比较大意的用户就会上钩了，掉入这个精心构造的陷阱中 近年来，随着WiFi在手机、个人电脑等设备上的普及，给人们的工作和生活带来了更多的便利，但无线网络安全问题也随之出现这些移动终端上承载着越来越多的个人生活、工作等方面的信息，其中包含大量的个人隐私甚至商业秘密信息，这些信息的重要性不言而喻由于移动终端的信息交互基本都离不开无线网络连接，而无线信号是空气中是无处不在的，人们很自然会产生这样的忧虑：我的隐私是否会随着无线信号飞来飞去？无线网络安全该如何保证？ 色变，那么无线钓鱼的危害到底如何？是否真的会导致个人隐私或商业秘密的泄露？我们先了解一下无线钓鱼攻击的原理和危害 1、获取无线网络的密钥对于采用WEP或WPA认证的无线网络，黑客可以通过无线破解工具，或者采用社会工程的方法，来窃取目标无线网络的密钥，对于未加密的无线网络则可以省略这一步骤，使得无线钓鱼攻击更容易得手 2、伪造目标无线网络用户终端在接入一个无线网络之前，系统会自动扫描周围环境中是否存在曾经连接过的无线网络当存在这样的网络时，系统会自动连接该无线网络，并自动完成认证过程;当周围都是陌生的网络时，需要用户手工选择一个无线网络，并输入该网络的密钥，完成认证过程 而黑客在伪造该无线网络时，只需要在目标无线网络附近架设一台相同或近似SSID的AP，并设置上之前窃取的无线网络密钥这台AP一般会设置成可以桥接的软AP，因此更加隐蔽，不容易被人发现 这样，黑客伪造AP的工作就完成了，由于采用了相同的SSID和网络密钥，对用户来说基本上难辨真伪，并且由于伪造AP使用了高增益天线，附近的用户终端会接收到比较强的无线信号，因此用户会发现，在自己终端上的无线网络列表中，这个伪造的AP居然排名非常靠前，真是令人防不胜防对于那些幸免的用户终端，黑客会采取进一步的行动，以达到获取信息的最大化 3、干扰合法无线网络对于那些没有自动上钩的移动终端，为了使其主动走进布好的陷阱，黑客会对附近合法的网络发起无线DoS攻击，使得这些无线网络处于瘫痪状态这时，移动终端会发现原有无线网络不可用，重新扫描无线网络，并主动连接附近同一个无线网络中信号强度最好的AP由于其他AP都不可用，并且黑客伪造的钓鱼AP信号强度又比较高，移动终端会主动与伪造的AP建立连接，并获得了IP地址 4、截获流量或发起进一步攻击无线钓鱼攻击完成后，移动终端就与黑客的攻击系统建立了连接，由于黑客采用了具有桥接功能的软AP，可以将移动终端的流量转发至Internet，因此移动终端仍能继续上网，所有流量已经被黑客尽收眼底黑客会捕获流量并进一步处理，如果使用中间人攻击工具，甚至可以截获采用了SSL加密的Gmail邮箱信息，而那些未加密的信息更是一览无余 更进一步，由于黑客的攻击系统与被钓鱼的终端建立了连接，黑客可以寻找可利用的系统漏洞，并截获终端的DNS/URL请求，返回攻击代码，给终端植入木马，达到最终控制用户终端的目的此时，那些存储在终端上的资料已经是黑客囊中之物 由此可见，无线钓鱼攻击确实是移动终端的一大威胁，移动终端的数据泄露风险也远高于传统设备，隐私很可能会随风飞走，被人窥视因此做好无线钓鱼攻击的防范，显得尤为重要启明星辰的无线网络安全研究人员建议，在无线网络部署、无线终端使用等环节都要考虑安全性配置，从而将无线信息泄露风险降至最低 此外，针对WLAN无线网络安全问题，专业的解决方案是采用WLANIPS(无线入侵检测系统或无 作为国内信息安全行业的领跑者，启明星辰依托于在入侵检测领域多年的积累，深入研究WLAN网络的攻击特点，在国内率先推出了WLAN IDS/IPS系统，其无线安全检测功能可以实时检测无线破解、流氓AP等数十种基于WLAN的无线攻击行为，并可按用户需求设定无线准入或阻断策略，提供7 24不间断的无线网络安全防护，避免无线信息泄露，化解无线风险，为用户的无线网络安全保驾护航另外，通过与传统IDS/IPS集成部署，更可以提供有线、无线统一的安全防护，形成一体化的网络安全解决方案，为用户提供全方位的安全保障 比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等以最新的软件资讯，最新的软件技巧，最新的软件与服务业内动态来为IT用户找到软捷径 比特商务周刊是一个及行业资讯、企业导购等为一体的综合性周刊其中，与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南是企业用户不可缺少的智选周刊！ 比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、组网、网络管理、网络运维等最新技术和实用技巧，帮助网管答疑解惑，成为网管好帮手 比特服务器周刊作为比特网的重点频道之一，主要关注x86服务器，RISC架构服务器以及高性能计算机行业的产品及发展动态通过最独到的编辑观点和业界动态分析，让您第一时间了解服务器行业的趋势 比特存储周刊长期以来，为读者提供企业存储领域高质量的原创内容，及时、技术、方案以及案例文章，力求成为业界领先的存储媒体比特存储周刊始终致力于用户的企业信息化建设、数据保护与容灾构建以及数据管理部署等方面服务 比特安全周刊通过专业的信息安全内容建设，为企业级用户打造最具商业价值的信息沟通平台，并为安全厂商提供多层面、多维度的媒体宣传手段与其他同类网站信息安全内容相比，比特安全周刊运作模式更加独立，对信息安全界的动态新闻更新更快 新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事，为企业级用户打造重点突出，商业价值高的信息共享平台；同时为互联网、IT业界及通信厂商提供一条精准快捷，覆盖面广的媒体传播途径 比特云计算周刊关注云计算产业热点技术应用与趋势发展，全方位报道云计算领域最新动态为用户与企业架设起沟通交流平台包括IaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍 比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托，汇聚中国500强CIO的集体智慧旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台，并持续提供丰富的资讯和服务，探讨信息化建设，推动中国信息化发展引领CIO未来职业发展 IT专家新闻邮件长期以来，以定向、整合的商业模式，为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容，包括IT新闻、专家答疑、技巧和白皮书此外，IT专家网还为读者提供包括咨询、线下会议、读者沙龙等多种服务 X周刊是一份IT人的技术娱乐周刊，给用户实时传递I最新T资讯、技术技巧、畅销书籍，同时用户还能参与我们推荐的互动游戏，给广大的IT技术人士忙碌工作之余带来轻松休闲一刻 (责任编辑：admin)
|
线入侵防御系统)来应对，在一些重要场合保证无线网络安全例如在美国，相关法规明确规定在国防部、支付卡行业等网络环境中，必须部署WLAN IDS/IPS设备或定期使用该类设备进行无线安全检测，以消除可能存在的无线风险
谈谈您对该文章的看