|
但事实并非如此。
美国《网络世界》周刊报道,仅2006年底,就发生了多件无线攻击事件:一名咨询人员非法进入了PG&E公司的无线网络,盗取与市政当局的口水战有关的敏感的计算机文件;一名黑客因盗取保密的病人档案而被判有罪,他非法进入了Wake Forest大学医学院的无线网络……
“目前国内关于无线攻击的事件报道并不多,这一方面是因为无线网络普及程度并不高,另一方面是因为大家缺乏这方面的意识,即使被侵入了也并不知情。”ROX认为。
鸡肋般的解决方案
无线局域网络的脆弱让人不寒而栗,但是记者随后的调查则更让人触目惊心。因为面对随时可能泄露你秘密的无线网络,目前几乎没有好的解决办法。
安全专家朱梁对记者表示,目前的WiFi无线网络的确存在很严重的安全隐患,虽然各大无线设备厂商都加紧研究的脚步,他们提出了各种WiFi安全协议,但是结果并不乐观。
目前常见的WiFi安全技术包括WEP、WPA以及WPA2,这些技术都企图通过加密手段,防止无线信号被“有心人”截取。
但是朱梁认为这些技术本身意义并不大,绝大多数用户在实际使用中,并不会启用这些协议,因为其配置过程相当复杂,即使是技术人员,也不能很轻松完成。
而且,还有一个很严重的问题:由于不同品牌的无线发射装置和接收装置之间存在兼容性问题,在应用安全协议之后可能会造成大多数用户无法连接无线网络,具体表现就是你的笔记本电脑可以找到无线网络,但即使密码正确也无法连通。
国内某知名无线厂商市场总监对记者表示,目前在WiFi领域完全兼容还很难实现。
而在专家看来,指望通过杀毒厂商的防火墙来抵御外部攻击也只能治标不治本。
国内某技术专家在接受《财经时报》记者采访时表示,“目前无线安全问题成因在于无线协议本身存在的漏洞,而安全产品本身能解决的只是终端的问题,协议漏洞还需要无线厂商解决。”
“没有标准谈预防只能是空谈,但是我们甚至找不到无线局域网的主管部门。”朱梁忧虑地表示。按道理,无线设备应该属于无线电管理局管理。但是管理局的人明确告诉我们,它们只管理发射功率大于0.5瓦的无线设备,无线路由器本身发射功率只有几十毫瓦,所以不属于无线电管理局的管理范围。
酝酿中的大灾难
“大卫·梅纳尔的发现让我们看到了无线网络的漏洞,但是客观地说,目前无线网络的安全问题并不严重。”安全专家朱梁认为。
朱梁表示,现在虽然无线网络已经随处可见,但是实际应用人群还并不是很多。而在企业中使用无线网络时,大多数关键服务器和关键数据都是无法通过无线网络访问的,因此通过恶意入侵,获取公司重要信息的可能性并不大。
不过他也认为,随着无线网络的进一步发展,特别是使用迅驰笔记本电脑的用户越来越多之后,那么爆发通过无线网络入侵的重大安全问题只是一个时间问题。
据业内人士预测,随着笔记本电脑的日益走俏,WiFi无线上网应用将在未来两三年内变得更加广泛。
目前,一些不良黑客已经盯上了无线网络。据ROX透露,在一些知名的安全论坛上,已经有人在联络针对无线网络安全漏洞进行黑客软件开发,其中不乏别有用心之人。
对此,朱梁希望提醒消费者,“如果你的电脑里有很重要的数据,那么克制自己在公共场所的上网冲动是最有效的办法。”
链接
WiFi网络:我们这里所提到的无线网络并不是平常所说的CDMA上网或者GPRS上网,它的全称叫做无线局域网,英文缩写是WiFi.WiFi技术经过近十年的发展和普及,目前在我国很多大城市和沿海发达地区已经极为常见。
|