Wi-Fi安全猛于虎,波音公司的787无线网安全事件引发的思考
2008-02-25    安恒公司 市场部   
打印自: 安恒公司
地址: HTTP://ethereal.anheng.com.cn/news/article.php?articleid=1325
Wi-Fi安全猛于虎,波音公司的787无线网安全事件引发的思考

与有线网络的安全不同,在Wi-Fi安全的问题上,总有人抱有轻视和侥幸心理,认为黑帽大会上截获邮箱和网页内容的演示离自己还很遥远,现实中的Wi-Fi安全最多也就是防范非法接入点之类的小事。最近出现的一条爆炸性新闻,将改变人们对Wi-Fi安全的这种“小儿科”的态度。

美国联邦航空局(FAA)最近对波音公司的787“梦想”系列飞机发出警告,指出机上的无线娱乐系统与飞行控制系统相连接,存在严重的安全漏洞。黑客将极有可能通过娱乐系统网络侵入飞机驾驶舱的控制系统,通过笔记本电脑危及飞行安全。虽然这种可能造成“劫机”后果的隐患源于波音787的系统设计,但实施途径却是通过无线网络。这一事件的影响力在于,它将Wi-Fi安全提升到了前所未有的高度,甚至与人们的生命安全直接联系在一起。

事实上,一旦关注Wi-Fi安全的问题就会发现,情况远不如我们想象的那么简单。近日,美国印第安纳大学的研究人员指出,Wi-Fi病毒的爆发将极有可能在未来发生。针对不安全的无线路由器,犯罪分子发起的Wi-Fi攻击在两周时间内就可能“感染”整个纽约市区的将近两万个无线路由器,破坏上千个Wi-Fi网络。

研究人员表示,攻击的方式主要是通过猜测管理员密码(具体猜测方法可视为“穷举式”,即一个接一个地尝试最常用的密码直到破解),并指示路由器安装新的蠕虫类固件,该固件将使被感染的路由器攻击其他设备。由于很多城市都有大量紧密相连的Wi-Fi网络,因此这种攻击可以在几英里的范围内爆发,从一台路由器跳到另一台上。更令人担心的是,一些已加密的路由器也有可能被攻破,因而硬件设备厂商更应该注意到Wi-Fi安全问题的严重性。

对此,不少无线厂商和安全厂商都提出了相关的Wi-Fi安全产品和解决方案。对于国内用户来说,还可以选择具有WAPI功能的无线产品保障WLAN安全。

可以预见,随着无线网络的发展和普及,Wi-Fi安全问题将以几何级数增长。企业和家庭用户在享受无线网络带来移动性的同时,也必须要为Wi-Fi安全问题埋单。特别是在无线网络所承载的业务和应用越来越重要,而绝大多数无线设备都缺乏必要保护的情况下,形势就变得更加严峻。正所谓:Wi-Fi无小事,安全猛于虎!

责任编辑: admin