秘密戰(zhàn)爭(zhēng)正進(jìn)行:WAPI歸來 蹭網(wǎng)卡引安全爭(zhēng)議
從中國(guó)本土的WAPI標(biāo)準(zhǔn)提出到現(xiàn)在，已經(jīng)有七年過去了。WIFI的廣泛應(yīng)用，似乎使人們已經(jīng)忘記了WAPI和WIFI之間的激烈競(jìng)爭(zhēng)。而市場(chǎng)上由 技術(shù)草根開發(fā)的一種新型產(chǎn)品卻再次點(diǎn)燃了導(dǎo)火索。七年前的一場(chǎng)激辯又被提起無線網(wǎng)絡(luò)傳輸標(biāo)準(zhǔn)兩大技術(shù)陣營(yíng)再次交鋒的導(dǎo)火索，正在被技術(shù)草根點(diǎn)燃。由中國(guó)的“山寨王們”生產(chǎn)的“蹭網(wǎng)卡”正在流行，這種不用付費(fèi)就可以免費(fèi)無線上網(wǎng)的產(chǎn)品，給電信運(yùn)營(yíng)商的無線城市計(jì)劃帶來了麻煩。無線城市計(jì)劃 以WIFI標(biāo)準(zhǔn)構(gòu)造，7年前，這種標(biāo)準(zhǔn)就因安全漏洞備受批評(píng)。顯然，現(xiàn)在新的證據(jù)浮出了。
對(duì)于中國(guó)國(guó)產(chǎn)無線互聯(lián)安全標(biāo)準(zhǔn)WAPI來說，這是不容錯(cuò)過的商機(jī)。以蹭網(wǎng)卡泛濫為由，中國(guó)電子（CEC）旗下公司正在游說電信運(yùn)營(yíng)商普及 WAPI標(biāo)準(zhǔn)。
蹭網(wǎng)
“無線蹭網(wǎng)”正在流行，購(gòu)買蹭網(wǎng)卡之后，鼠標(biāo)點(diǎn)幾下，鄰居家的無線路由器密碼就會(huì)呈現(xiàn)在眼前，于是就可以沒有障礙地上網(wǎng)。這樣的需求可以在淘寶 網(wǎng)上4000多家出售 “蹭網(wǎng)卡”的店鋪得到滿足。
在實(shí)體店購(gòu)買也十分容易。譬如，北京朝陽區(qū)百腦匯電子商城地下一層就會(huì)有售。一家出售名為“卡王”的蹭網(wǎng)卡店主稱，“問這個(gè)的人都是懂行的，一 般都會(huì)買一個(gè)的。這個(gè)是卡王，是卡皇的升級(jí)版，搜索效果更好?！?/p>
蹭網(wǎng)卡并非從一出生就順風(fēng)順?biāo)?。前不久，淘寶網(wǎng)禁止出售這種產(chǎn)品。被蹭網(wǎng)民也按照有關(guān)專家的指點(diǎn)把密碼設(shè)置得更長(zhǎng)更復(fù)雜。然而，蹭網(wǎng)卡換了名字 重新被出售，而來自廣東、臺(tái)灣的山寨廠們也將原版本名為“卡皇”的蹭網(wǎng)卡升級(jí)，成為破解能力更強(qiáng)的 “卡王”，價(jià)格仍在160元到240元之間。
上述店主邊說邊拔掉自己電腦上的網(wǎng)線，然后安裝上“卡王”。裝上“蹭網(wǎng)卡”后，一長(zhǎng)串無線網(wǎng)絡(luò)名單呈現(xiàn)出來，簡(jiǎn)單設(shè)置后，密碼也出現(xiàn)了。
蹭網(wǎng)卡不僅在市場(chǎng)上隨處可見，廠商有組織地大規(guī)模生產(chǎn)，在通信界也廣為人知。對(duì)于試圖通過無線寬帶出奇制勝的電信運(yùn)營(yíng)商來說，蹭網(wǎng)卡的出現(xiàn)證明 了此前對(duì)于WIFI技術(shù)安全性的懷疑，更使其巨資布設(shè)的WIFI熱點(diǎn)遭遇威脅。
WIFI是無線互聯(lián)協(xié)議WLAN中普及范圍最廣的技術(shù)聯(lián)盟。不過幾年前就有人對(duì)其安全性產(chǎn)生質(zhì)疑，指出由于其計(jì)算方法上的漏洞，可能遭遇暴力破 解。其原理大致是，在WIFI發(fā)送的數(shù)據(jù)包中，每達(dá)到一定量級(jí)就會(huì)出現(xiàn)重復(fù)。由于這種漏洞，2003年WIFI標(biāo)準(zhǔn)曾經(jīng)遭到中國(guó)國(guó)產(chǎn)無線協(xié)議WAPI的攻 擊。不過，在競(jìng)爭(zhēng)國(guó)際標(biāo)準(zhǔn)中，WIFI取得了最終勝利。
警覺
隨著蹭網(wǎng)卡的泛濫，WIFI的安全漏洞開始引起中國(guó)電信的警覺。3月17日，中國(guó)電信總經(jīng)理王曉初針對(duì)蹭網(wǎng)卡問題對(duì)本報(bào)記者表示:“目前中國(guó)電 信已經(jīng)著力解決這個(gè)問題 （蹭網(wǎng)卡），問題徹底解決了?！?/p>
雖然王曉初沒有透露如何解決WIFI的安全性問題，但是記者從接近中國(guó)電信人士處獲悉，該公司已經(jīng)著手和生產(chǎn)WAPI的廠商進(jìn)行洽談，目前已在 泉州等地開展WAPI試驗(yàn)網(wǎng)。而此前的無線設(shè)備招標(biāo)中，中國(guó)電信亦要求所有的WLAN設(shè)備必須兼容WAPI標(biāo)準(zhǔn)。
無線互聯(lián)是電信運(yùn)營(yíng)商的重要策略。2008年作為中國(guó)電信“天翼計(jì)劃”趕超中國(guó)移動(dòng)的殺手锏，WIFI被隆重推出。在當(dāng)年8月中國(guó)電信寧波會(huì)議 上，2009年主要城市區(qū)域網(wǎng)絡(luò)質(zhì)量與中國(guó)移動(dòng)相當(dāng)，同時(shí)移動(dòng)用戶在這一年要達(dá)到7500萬左右。WIFI被視作可以實(shí)現(xiàn)與3G標(biāo)準(zhǔn)無縫鏈接的利器。試圖 通過WIFI彌補(bǔ)3G網(wǎng)絡(luò)覆蓋不全，進(jìn)行多接入切換。
2009年6月，中國(guó)電信緊急啟動(dòng)了31個(gè)省份公司核心網(wǎng)改造項(xiàng)目，旨在核心網(wǎng)層面實(shí)現(xiàn)對(duì)CDMA+WiFi(C+W)的統(tǒng)一認(rèn)證和統(tǒng)一計(jì)費(fèi)的 支持。這是國(guó)內(nèi)首個(gè)C+W網(wǎng)絡(luò)，中國(guó)電信希望其能夠盡快形成一定規(guī)模，并與已經(jīng)商用的CDMA2000網(wǎng)絡(luò)形成互補(bǔ)，在3G數(shù)據(jù)業(yè)務(wù)上形成差異化競(jìng)爭(zhēng)的優(yōu) 勢(shì)。
3月17日，中國(guó)電信高層透露，目前該公司在全國(guó)有超過10萬個(gè)WIFI熱點(diǎn)。
面對(duì)中國(guó)電信的龐大計(jì)劃，本來對(duì)WIFI顧慮重重的中國(guó)移動(dòng)也迅速推出TD+WIFI計(jì)劃。截至目前，中國(guó)移動(dòng)已經(jīng)完成了10萬臺(tái)WLAN設(shè)備 采購(gòu)工作，計(jì)劃新建WLAN熱點(diǎn)11萬個(gè)左右。其產(chǎn)品大多支持WIFI模式。出于安全考慮，上述兩家電信運(yùn)營(yíng)商在設(shè)備招標(biāo)時(shí)，要求所有提供WIFI產(chǎn)品的 供應(yīng)商必須同時(shí)兼容中國(guó)國(guó)產(chǎn)標(biāo)準(zhǔn)WAPI。
自2003年WIFI戰(zhàn)勝WAPI成為國(guó)際標(biāo)準(zhǔn)之后，WIFI主導(dǎo)企業(yè)英特爾 (intel)已將WIFI與Pentium-M芯片以“迅馳”之名捆綁，WIFI目前已經(jīng)幾乎成為筆記本電腦標(biāo)準(zhǔn)配備。而蹭網(wǎng)卡的產(chǎn)生，正是開發(fā)者針對(duì) WIFI安全漏洞的破解。以生產(chǎn)手機(jī)卡等業(yè)務(wù)著稱的南方智能卡公司技術(shù)人員稱，通過破解WIFI密碼，不僅可能使電信運(yùn)營(yíng)商的用戶流量和費(fèi)用被盜取。更可 怕的是通過截獲數(shù)據(jù)，用戶的網(wǎng)銀、郵件等其他數(shù)據(jù)等也可以同時(shí)被截取。
僅此一點(diǎn)，對(duì)于正試圖大力發(fā)展手機(jī)支付，而又以WIFI“隨e行”為重要補(bǔ)充的中國(guó)移動(dòng)來說，無疑是威脅重重?！半Se行”是中國(guó)移動(dòng)面向商務(wù)人 士、集團(tuán)客戶推出無線上網(wǎng)服務(wù)，用戶可通過筆記本電腦、手機(jī)等終端，通過2G/3G或者WIFI接入互聯(lián)網(wǎng)。
中國(guó)電信對(duì)蹭網(wǎng)卡叫停后，這種產(chǎn)品并沒有退出市場(chǎng)，而是改頭換面重新登場(chǎng)。
作為WIFI聯(lián)盟的主導(dǎo)企業(yè)，英特爾公司公關(guān)部人士稱，WIFI不是英特爾一家的問題，它牽涉到整個(gè)上下游的廠商，包括軟件廠商、芯片制造商、 無線設(shè)備廠商以及運(yùn)營(yíng)商等，英特爾并沒有部門對(duì)蹭網(wǎng)卡進(jìn)行研究。
WAPI歸來？
懸空7年的國(guó)產(chǎn)WAPI標(biāo)準(zhǔn)似乎看到了新的商業(yè)機(jī)會(huì)。消息人士告訴記者，中國(guó)電信稱，已徹底解決WIFI漏洞問題，包括試水中國(guó)標(biāo)準(zhǔn)WAPI。 目前，中國(guó)電信已經(jīng)在杭州、泉州等地開始建立WAPI試驗(yàn)網(wǎng)。
中國(guó)電子旗下的WAPI芯片生產(chǎn)企業(yè)也正在游說中國(guó)電信、中國(guó)移動(dòng)，以蹭網(wǎng)卡的廣為泛濫來突出WIFI的安全漏洞。近7年來，WIFI已經(jīng)取得 90%WLAN市場(chǎng)份額，而WAPI只有投入沒有產(chǎn)出，沒有資金支持舉步維艱。
本報(bào)獲悉，中國(guó)電子旗下一家公司已經(jīng)多次赴北京游說，目前正在向中國(guó)電信和中國(guó)移動(dòng)遞交方案，力陳WAPI解決了目前無線局域網(wǎng)國(guó)際標(biāo)準(zhǔn)中存在 的嚴(yán)重安全問題。
據(jù)悉，在該公司遞交的方案中指出，WAPI成功解決了 “合法用戶接入合法網(wǎng)絡(luò)”的問題。使用國(guó)密辦SMS4算法對(duì)用戶的無線數(shù)據(jù)鏈路進(jìn)行加密。
多年來，WAPI無實(shí)施明確時(shí)間表，以致電信運(yùn)營(yíng)商對(duì)WAPI仍猶豫觀望。目前，中國(guó)的三大運(yùn)營(yíng)商中，無論是中國(guó)電信的天翼業(yè)務(wù)，還是中國(guó)移動(dòng) 的 “隨E行”，都結(jié)合3G推出WLAN業(yè)務(wù)，都已經(jīng)將無線局域網(wǎng)視為新的興奮點(diǎn)。如果大面積啟用WAPI，運(yùn)營(yíng)商仍然需要對(duì)現(xiàn)有的網(wǎng)絡(luò)設(shè)備加以升級(jí)，需要時(shí) 間磨合，同時(shí)，可能還會(huì)面對(duì)有所怨言的消費(fèi)者。
WAPI產(chǎn)業(yè)聯(lián)盟產(chǎn)業(yè)規(guī)劃主管陳銘稱：“對(duì)于無線局域網(wǎng)而言，信息安全性再怎么強(qiáng)調(diào)也不過分?！倍鴱募夹g(shù)上而言，中國(guó)WAPI技術(shù)，由于采用了 新的雙向鑒別技術(shù)，安全性要明確優(yōu)于現(xiàn)有的WIFI聯(lián)盟采用的WEP（有線等效加密）協(xié)議，即使與改進(jìn)后的WPA(WIFI保護(hù)訪問)協(xié)議比較，也仍有優(yōu) 勢(shì)?！罢且?yàn)橛蠾API的存在，才可以限制WIFI可能收取的高額的專利費(fèi)?！?/p>
從WAPI標(biāo)準(zhǔn)提出到現(xiàn)在，已經(jīng)有七年過去了。WIFI的廣泛應(yīng)用，似乎使人們已經(jīng)忘記了WAPI和WIFI之間的激烈競(jìng)爭(zhēng)。
2003年5月，中國(guó)針對(duì)WIFI無線局域網(wǎng)標(biāo)準(zhǔn)存在嚴(yán)重的安全問題，頒布自主創(chuàng)新的安全機(jī)制——鑒別和保密基礎(chǔ)結(jié)構(gòu)(WAPI，即 WLANAu－thentication and Privacy Infrastruc－ture)。樂觀的WAPI支持者稱，強(qiáng)制推行無線局域網(wǎng)新的國(guó)家標(biāo)準(zhǔn)的最大的勝算來自于：安全性。當(dāng)月，信息產(chǎn)業(yè)部宣布WAPI 標(biāo)準(zhǔn)為國(guó)家標(biāo)準(zhǔn)，并要求2004年6月1日后所有的無線局域網(wǎng)產(chǎn)品都必須符合這一安全標(biāo)準(zhǔn)。
然而，樂觀情緒很快在隨后的中美商貿(mào)聯(lián)委會(huì)上被沖淡。2004年3月，作為當(dāng)時(shí)無線局域網(wǎng)技術(shù)的安全補(bǔ)篇提案，中國(guó)自主研發(fā)的WAPI技術(shù)和英 特爾主導(dǎo)的WIFI.11i技術(shù)(以下簡(jiǎn)稱11i)競(jìng)爭(zhēng)中，WAPI被延期執(zhí)行。
2004年4月，中美達(dá)成了廣泛共識(shí)并簽署了協(xié)議，在三個(gè)層次對(duì)WAPI之爭(zhēng)進(jìn)行了簡(jiǎn)短的總結(jié)：中國(guó)宣布將無限期推遲WAPI標(biāo)準(zhǔn)的強(qiáng)制實(shí)施； 將根據(jù)中國(guó)及外國(guó)公司的意見，對(duì)該標(biāo)準(zhǔn)進(jìn)行修訂；WAPI將參與無線計(jì)算機(jī)網(wǎng)絡(luò)認(rèn)證的國(guó)際標(biāo)準(zhǔn)化組織。
當(dāng)時(shí)，國(guó)外一家媒體報(bào)道以“硅谷的領(lǐng)導(dǎo)者們對(duì)于這一決定歡呼一片”來形容美國(guó)產(chǎn)業(yè)界的反應(yīng)。
對(duì)于WAPI來說，而從喜悅到失落的轉(zhuǎn)折，并沒有使其美夢(mèng)畫上句號(hào)。
2009年6月，WAPI取得了形式上的短暫勝利。這年6月，在蘋果公司（Apple）的拳頭智能手機(jī)產(chǎn)品iPhone入華問題上，又一次在 WIFI與WAPI標(biāo)準(zhǔn)問題上使談判陷入僵局。中方要求iPhone卸下WIFI改裝WAPI，遭到iPhone拒絕。談判的最終以“凡是加裝WAPI功 能的WIFI手機(jī)可入網(wǎng)檢測(cè)并獲進(jìn)網(wǎng)許可證”。由于WIFI先行一步，壟斷了中國(guó)無線局域網(wǎng)90%的終端市場(chǎng)，WAPI長(zhǎng)期處于存而不用的狀態(tài)。長(zhǎng)期沒有 市場(chǎng)化應(yīng)用，維持生產(chǎn)能力的企業(yè)也并不多。
目前，中國(guó)擁有超過7億的手機(jī)使用者，遠(yuǎn)遠(yuǎn)超過電腦用戶。在全新的市場(chǎng)格局中，無線互聯(lián)標(biāo)準(zhǔn)將為WIFI和WAPI開辟一塊嶄新的戰(zhàn)場(chǎng)，七年前 的激辯再被提起。
【編輯推薦】
