前段時間爆發(fā)的Wi-Fi漏洞門繼續(xù)發(fā)酵。曾幾何時國內(nèi)希望廣泛使用運營商WLAN熱點和國產(chǎn)WAPI標準以增加WLAN熱點使用的安全性，但近日有業(yè)內(nèi)專家指出，實際上即使采用上述兩者，均不能降低惡意軟件和釣魚網(wǎng)站對用戶的風險。
如何降低風險，又不影響用戶體驗，成為業(yè)內(nèi)安全專家亟待解決的問題。
運營商熱點亦不安全
前段時間有媒體爆料稱，在星巴克等公共Wi-Fi熱點中，有黑客透過利用一臺筆記本電腦和黑客軟件，簡便地搭建一個釣魚Wi-Fi熱點，然后將這個熱點修改成一個與官方網(wǎng)站類似的名稱，不設(shè)置密碼，坐等用戶登陸該釣魚Wi-Fi，黑客即可獲取用戶私隱信息。事件曝光后，有報道建議，用戶在公共場所盡量采用運營商提供的WLAN熱點以降低風險。不過，近日有不愿意透露姓名的資深技術(shù)專家向記者透露，運營商WLAN其實也不能保證百分百安全。
“只要進入同一熱點范圍就會存在風險。”該技術(shù)專家向記者表示，通訊運營商的WLAN熱點與咖啡廳的WLAN熱點并沒有區(qū)別，其鏈接基本上分為兩個過程：第一步，先接入“WLAN網(wǎng)絡(luò)”；第二步，對外連接公網(wǎng)。 “當所有人都接入網(wǎng)絡(luò)呆在一起，此時就可以進行監(jiān)聽。” 而此前繁瑣的利用手機獲取密碼的過程，僅僅是接入公網(wǎng)的過程，也無法防止監(jiān)聽的發(fā)生。
該專家表示，三大運營商今年每家都會建設(shè)100萬個WLAN熱點，黑客只要和用戶同時接入任何一個熱點上網(wǎng)，理論上就能透過技術(shù)手段監(jiān)聽。
WAPI安全性幾乎為零
值得關(guān)注的是，中國WLAN建設(shè)實際上是采用被國內(nèi)專家譽為“更加安全”的國產(chǎn)WAPI標準。但上述專家透露，WAPI標準對于WLAN安全性的提升功能幾乎為零。
據(jù)了解，所謂WAPI（WLAN Authentication and Privacy Infrastructure）的提出最初完全是基于安全性的考慮。由于此前大部分WLAN采用的是安全性不高的802.11B作為無線傳輸協(xié)議，很容易被黑客截取數(shù)據(jù)包，因此才采用國產(chǎn)的WAPI技術(shù)。根據(jù)公開資料，WAPI采用特殊算法，具備特殊的加密保護，安全性和兼容性更高。
不過，該技術(shù)專家表示，即便是采用WAPI技術(shù)，根據(jù)理論和實驗發(fā)現(xiàn)，手段與傳統(tǒng)Wi-Fi沒有區(qū)別，黑客只需要將用戶誘騙到同一個熱點中， WAPI依舊無法防備釣魚網(wǎng)站的安全性問題。
手機難用高安全技術(shù)
目前越來越多人采用手機鏈接WLAN上網(wǎng)，由于許多手機，尤其是中低端智能手機在硬件和軟件上遠遠不如傳統(tǒng)電腦，這導(dǎo)致采用更安全的加密方式變得不可能。專家表示，要安全就要加密，但加密有可能導(dǎo)致使用緩慢。
下載文檔
