Wi-Fi安全問題無處不在 用戶應(yīng)及時(shí)防范
Wi-Fi安全問題無處不在
在一些國外酒店、度假勝地就曾經(jīng)發(fā)生過如下的案例：網(wǎng)絡(luò)罪犯私架Wi-Fi網(wǎng)絡(luò)，偽裝成酒店或其他正規(guī)機(jī)構(gòu)的網(wǎng)絡(luò)，誘使用戶連接。用戶通過此網(wǎng)絡(luò)發(fā)送和接受的所有數(shù)據(jù)，統(tǒng)統(tǒng)被網(wǎng)絡(luò)罪犯所截獲，最終造成很多人的網(wǎng)銀被盜，甚至造成企業(yè)機(jī)密被竊。所以，普通網(wǎng)民在接入Wi-Fi網(wǎng)絡(luò)連接前，一定要確認(rèn)好，避免落入網(wǎng)絡(luò)罪犯或黑客設(shè)置的圈套，造成損失。
此外，家庭Wi-Fi用戶同樣需要加強(qiáng)對Wi-Fi安全的認(rèn)識，采取一系列措施增強(qiáng)家用Wi-Fi網(wǎng)絡(luò)的安全性?，F(xiàn)在，很多家庭都借助無線路由器架設(shè)起了自己的家用Wi-Fi網(wǎng)絡(luò)。雖然給用戶提供了很大的便利，但同時(shí)也產(chǎn)生了一些安全隱患。
首先，一些家庭的Wi-Fi網(wǎng)絡(luò)甚至連最基本的加密措施都沒有，這樣任何人都可以連接到此網(wǎng)絡(luò)，通過簡單的嗅探程序就可以截獲各種機(jī)密信息。對于已經(jīng)加密的Wi-Fi網(wǎng)絡(luò)，通常都采用相對落后的WPA或WEP方式機(jī)密，加密強(qiáng)度和安全性不高，很容易被破解。此外，網(wǎng)絡(luò)密碼設(shè)置也不合理，容易被猜出。
Wi-Fi網(wǎng)絡(luò)通信安全的威脅有兩種常見形式：被動(dòng)形式和主動(dòng)形式。被動(dòng)形式是網(wǎng)絡(luò)攻擊者通過搜集大量的Wi-Fi網(wǎng)絡(luò)的通信數(shù)據(jù)進(jìn)行分析、破解，以達(dá)到竊取機(jī)密的目的。主動(dòng)形式是網(wǎng)絡(luò)攻擊者通過被動(dòng)形式的沖擊，分析出WLAN的傳輸協(xié)議及加密算法，并以相同的協(xié)議、算法修改甚至偽造WLAN的信息。
目前常見的Wi-Fi安全技術(shù)包括WEP、WPA以及WPA2，這些技術(shù)都企圖通過加密手段，防止無線信號被“有心人”截取。但是在實(shí)際應(yīng)用中這些技術(shù)能發(fā)揮的作用十分有限，絕大多數(shù)用戶并不會(huì)啟用這些協(xié)議，因?yàn)槠渑渲眠^程相當(dāng)復(fù)雜，即使是技術(shù)人員，也不能很輕松完成。
并且，不同品牌的無線發(fā)射裝置和接收裝置之間還存在著兼容性的問題，大多數(shù)用戶在應(yīng)用安全協(xié)議之后可能無法連接無線網(wǎng)絡(luò)，盡管筆記本電腦可以找到無線網(wǎng)絡(luò)，但即使密碼正確也無法連通。而這種兼容性問題，短期內(nèi)在Wi-Fi領(lǐng)域還難以解決。如果用戶寄希望于通過殺毒廠商的防火墻來抵御外部攻擊，只能是治標(biāo)不治本。
具體的Wi-Fi網(wǎng)絡(luò)安全防御措施包括：
關(guān)閉網(wǎng)絡(luò)的SSID廣播，因?yàn)殚_啟SSID廣播，更容易讓黑客或攻擊者猜中你的網(wǎng)絡(luò)連接密碼，更容易成為攻擊目標(biāo)；
啟用AES加密標(biāo)準(zhǔn)的WPA2對網(wǎng)絡(luò)進(jìn)行加密，目前，這種加密無法被破解；
采用較復(fù)雜的密碼，密碼最好包括大小寫字母、特殊符號、數(shù)字以及特殊字符；
定期更改密碼，即使密碼被破譯，也能限制所影響的時(shí)間。此外，密碼盡量要沒有規(guī)律性，不容易被猜出。例如，千萬不要使用當(dāng)前月份、年份作為密碼；
在保持家庭可用的范圍內(nèi)，盡量降低無線路由器無線傳輸功率（需路由器本身支持）；
降低無線功率后，使得無線信號覆蓋范圍變小，減少了被攻擊的風(fēng)險(xiǎn)。
Wi-Fi安全問題層出不窮，我們每一位無線網(wǎng)絡(luò)用戶都應(yīng)該重視和關(guān)注。
【編輯推薦】
