十大Wi-Fi网络安全威胁

本篇就当前3G无线网络日渐频繁普及下，使用无线上网移动安全的几大威胁方式进行总结归总：   

　　1、数据截取：如今，网络黑客通过Wi-Fi进行数据截取的现象已经日益普遍。不过幸运的是，目前所有支持Wi-Fi认证的产品均支持AES-CCMP数据加密协议。但仍然存在一些早期推出的产品被用户使用，这些产品仅仅支持TKIP，而TKIP由于存在安全漏洞，很容易被网络黑客进行信号盗取。因此，使用者应当尽快升级至AES-CCMP。   

　　2、拒绝服务：无线局域网很容易遭受DoS攻击，不过利好消息同样存在，随着越来越多的用户开始使用802.11n标准，他们开始使用并不拥挤的5 GHz频段，从而减少了DOS的发生。即使是这样，仍然有一些DOS攻击现象存在。目前，最新推出的产品已经开始支持802.11w这一管理机制，很好的避免了这一现象的发生。   

　　3、非法接入点：一些存在侥幸心理的网络用户往往会利用未经授权的接入点进行网络接入，这是非常危险的。幸运的是，大部分企业都会对接入点设置进行扫描，从而避免了非法接入点的出现。对于个人用户来说，应当采取追踪、拦截等措施去阻止非法接入点的使用。   

　　4、无线入侵者：对于这一问题，AirMagnet企业版8.5.1能够主动防御WLAN非法设备入侵和其他攻击的多层自动防御系统。使用者可以预先设定策略，通过多种方式自动记录如物理位置、Mac地址、硬件厂商、信道、SSID、802.11（a/b/g/n）等信息。非法设备和安全威胁能够被追踪并通过无线锁定，或者锁定交换机端口。您也可以在平面图上看到非法设备准确的物理位置已确定您所处无线环境内的所有可能存在的安全威胁。   

　　5、错误配置接入点：大多数企业WLAN是集中管理，并且使用定期更新设置，以减少总体成本，提高可靠性，并降低风险。但802.11n相对增加了一系列复杂的配置选项，同时，优先级事项和multi-media进一步复杂化配置。对于个人用户来说，应当采用集中管理的方式，尽可能减少操作错误。   

　　6、Ad Hocs和软接入点：802.11a/b/g和802.11n AP能够使用802.1X在拒绝陌生接入的同时连接认证用户。然而802.11n仍不能阻止入侵者发送伪造的管理帧，这是一种断开合法用户或伪装成“evil twin”APS的攻击方式。新的802.11n网络必须对无线攻击保持警惕性。很小的WLANs仍然用周期性的扫描来探测欺诈APS，同时商业WLAN应该使用完整的无线入侵防御体系来阻止欺诈、意外连接、未授权的ad hocs和其他Wi-Fi攻击。   

　　7、802.11n新设备可能包含尚未发现的缺陷：例如，网件公司（Netgear）型号为WN802T的无线接入点（AP）的早期版本不能正确解析长度为零（null）的SSID（WVE-2008-0010）。还有，Atheros公司用在新的802.11n无线接入点设备（如Linksys公司的WRT350N）上的驱动程序不能正确地处理某些管理帧信息单元（WVE-2008-0008）。这类的漏洞并不罕见；WLAN的管理人员只需要保持对安全公告的关注，并及时更新固件和驱动。   

　　8、关于802.11n新的MAC架构：其中的一个架构被发现是具有可开发性的。使802.11n用模块确认确保几个数据帧的收到，为流媒体应用提供了有效支持。Dos攻击可以通过发送伪造的模块确认到接收器（WVE-2008-0006）破坏802.11nWLAN。一个802.11n WIPS可以检测到攻击，但避免攻击的唯一方法是停止使用Add Block-ACK （ADDBA）功能。   

　　9、欺诈性接入点：所谓欺诈性接入点是指在未获得无线网络所有者的许可或知晓的情况下，就设置或存在的接入点。一些雇员有时安装欺诈性接入点，其目的是为了避开公司已安装的安全手段，创建隐蔽的无线网络。这种秘密网络虽然基本上无害，但它却可以构造出一个无保护措施的网络，并进而充当了入侵者进入企业网络的开放门户。   

　　10. 双面恶魔攻击：这种攻击有时也被称为“无线钓鱼”，双面恶魔其实就是一个以邻近的网络名称隐藏起来的欺诈性接入点。双面恶魔等待着一些盲目信任的用户进入错误的接入点，然后窃取个别网络的数据或攻击计算机