加强防范认识无线网络八大常见攻击方式

过让 另外 一 一个 节 点 重 新 向 ＡＰ提 交 身 份 验 证 请 求 就 可 以 很 容 易 地 欺 骗 无 线 网 身 份 验 证 。 多 无 线 设 备 提 供 许
商 允 许 终 端 用 户 通 过 使 用 设 备 附 带
师 学 会 ） 定 的 ８２ １ 制 ０ ．１标 准 最 早 是 在
法 。 和 许 多 新 技 术 一 样 ， 初 设 计 的 最
Ｗ Ｅ 被 人 们 发 现 了 许 多 严 重 的 弱 Ｐ
点 。专 家 们 利 用 已经 发现 的弱 点 ， 攻 破 了 Ｗ ＥＰ声 称 具 有 的 所 有 安 全 控 制
基 站 ） 播 信 息 中 仍 然 包 括 许 多 可 以 广
Ｅｅ ｔ ｎｃ ｎ ｉｅｒ ， 气 与 电 子 工 程 ｌｃｒ ｉｓＥ ｇｎ ｅｓ 电 ｏ
程 形 式 非 常 复 杂 ，并 且 需 要 手 工 操 作 。 而 很 多 网 络 的 部 署 者 更 倾 向 于 因 使 用 缺 省 的 ＷＥ Ｐ密 钥 ，这 使 黑 客 为
破 解 密钥 所 作 的 工作 量 大 大减 少 了 。
用
。
只 有通 过 智能 事 件记 录和 监 控 目
。
志 才可 以对 付 已经 出现 过 的欺 骗 试 图连 接 到 网络 上 的 时候
。
当
简 单 地 通
攻击 。 Ｗ Ｅ 中 存 在 的 弱 点 Ｐ Ｉ Ｅ （ ｓ ｔｔ ｏ ｌ ｔ ｃｌ ａ ｄ ＥＥ Ｉ ｔｕｅ ｔ ｅ ｒ ａ ｎ ｎｉ ￣ ｃｉ
状态 ， ＡＰ （ ｒｌｓ Ａｃｅｓ Ｐ ｉｔ 无 线 ｗｉ ｅｓ ｃ ｓ ｏｎ ， ｅ
某 些 技 术 可 供 攻 击 者 接 管 为 无 线 阿 上 其 他 资 源 建 立 的 网 络 连 接 。 果 攻 如
击 者 接 管 了 某 个 ＡＰ， 那 么 所 有 来 自
Ｅ ｕｖ ｌ ｔＰｉａｙ， 有 线 等 价 保 密 ） ｑｉ ｅ ｒ ｃ ａｎ ｖ 算
ＲＡ ＵＳ或 ｓ ｃ ｒ ， 以 防 止 非 授 权 ＤＩ ｅｕＩ 可 Ｄ
用 户访 问 无线 网 及其 连 接 的资 源 ， 并 且 在 实 现 的 时 候 ， 该 对 需 要 经 过 强 应
（ ｄｕ Ａｃｅ Ｃｏ ｔ ｌ 介 质 访 问 控 Ｍｅ ｉｍ ｃ ｓ ｎｒ ， ｓ ｏ
制 ） 物 理 层 的 规 范 。 为 了 防 止 出 现 和
域 网 ） Ｗ Ｍ Ａ （ ｉｅｅｓＭ ｅｒｐ ｆａ 和 Ｎ Ｗ ｒｌｓ ｔｏ ｏ ｔｎ ｉ Ａｒａ Ｎｅｗｏｋ，无 线 城 域 网 ）的 ＭＡＣ ｅ ｔ ｒ
Ｌ Ａ 其 花 费 是很 昂 贵 的 。 Ｅ Ｐ，
４用 户 行 为 ： 多 用 户 都 不 会 改 许 变 缺 省 的 配 置 选 项 ， 令 黑 客 很 容 易 这
３密 钥 管 理 ： ０ １ ８ ２ １标 准 指 出 ， Ｗ Ｅ 使 用 的 密 钥 需 要 接 受 一 个 外 部 Ｐ
防 止 这 种 类 型 的 攻 击 。 但 是 ． 为 巨 因
大的管理负担
，
这 种 方 案 很 少 被 采
会 发 生 ； 一 类 则 是 由 无 线 介 质 本 身 男
Ｅ 曳Ｉ ） （
码。
／
吊
义吐ｒ 斌
。
未 被 修 改 ，故 而 并 不 是 安 全 的 校 验
几 乎 无 法 防 止 ＭＡＣ／Ｐ 地 址 欺 骗 Ｉ
只
有 通 过 静 态 定 义 ＭＡＣ 地 址 表 才 能
．
据 机 密 性 保 护 和 数 据 完 整 性 保 护 进 行 的 攻 击 。 类 攻 击 在 有 线 环 境 下 也 这
ｌ 豳隘 瑚溺豳 ４
／
计
弊 ＿
葶 哥 Ｊ
嬲
络
刽
新
生
活
４ｆ ＝ ７ ＿ ｊｌ｜ｌ ｎ ＝ ＿
１ ． ｜
பைடு நூலகம்
ｌ 、 ｌ— ＿
蔑
： 馥
。
ｌ
ｌ ．ｒ 置
一，
ｔ． 、 一 ｌ． 、
Ｈ Ｐ 匕 ／ Ｊ
无 线 网 络 可 能 受 到 的 攻 击 分 为 两 类 ，一 类 是 关 于 网 络 访 问 控 制 、 数
的 特 性 决 定 的 ， 于 无 线 通 信 网 络 设 基 计 、 署 和 维 护 的 独 特 方 式 而 进 行 的 部
密 钥 管 理 系 统 的 控 制 。 通 过 外 部 控
制 。可 以 减 少 Ｉ ｖ的 冲 突 数 量 ， 得 无 使 线 网 络 难 以 攻 破 。 问 题 在 于 这 个 过 但
１９ 年 发 布 的 ， 它 描 述 了 Ｗ Ｌ ９９ ＡＮ
另 一 些 高 级 的 解 决方 案 需 要 使 用额
外 资 源 ， 如 ＲＡＤＩ ＵＳ 和 Ｃｉ ｏ 的 ｓ ｃ
的 配 置 工 具 ，重 新 定 义 网 卡 的 ＭＡＣ
地 址 。使 用 外 部 双 因 子 身 份 验 证
．
如
（ ｉ ｌ ｓＬ ｃｌＡ ｅ ｔ ｒ 无 线 局 Ｗ ｒ ｅ ｏ ａ ｒａ Ｎｅ ｅｓ ｗｏｋ，
推 断 出或 猜 出 密钥 。
执 行 搜 索
验 证 才 能 访 问 资 源 的 访 问 进 行 严 格
的限 制 。
无 线 网 络 用 户 偶 然 窃 听 的 情 况 和 提
供 与 有 线 网 络 中 功 能 等 效 的 安 全 措
Ｎｅ ｔｍｂｅ 是 第 一 个 被 广 泛 用 ｔｕ ｌ Ｓ ｒ
用 来 推 断 出 ＷＥ 密 钥 的明 文 信 息 ， Ｐ 如 网 络 名 称 、 ＳＤ （ｅｕ ｅ Ｓ ｔ Ｉｅ ｔ ｅ ＳＩ Ｓ ｃ ｒ ｅ ｄ ｎｉ ｆ
无 线 网 的 通 信 量 都 会 传 到 攻 击 者 的
机 器 上 ， 括 其 他 用 户 试 图 访 问 合 法 包 网 络 主 机 时 需 要 使 用 的 密 码 和 其 他
来 发现 无 线 网 络 的软 件 。 据统 计 ， 有
网 络 接 管 与 篡 改
同 样 因 为 ＴＣＰ，Ｐ 设 计 的 原 因 。 Ｉ
施
，Ｅ Ｅ ｇ 入 了 ＩＥ ｌ
ＷＥ Ｐ
（ ｉｄ ｗ ｒ ｅ
超 过 ５ ％的 无 线 网 络 是 不 使 用 加 密 ０ 功 能 的 。 常 即使 加 密 功 能处 于 活动 通