为什么没有密码的无线网络存在安全风险,都有哪些安全风险呀-
风险主要有以下三个方面:
1、wifi并非公共网络,可能是“黑网”。
只要一台Win7系统电脑、一个无线热点AP及几个简单的应用程序,黑客就能伪造公共网络,监听并记录用户所有的操作信息。
2、“蹭网”应用自身不安全。
“蹭网”应用大多数都是集中收录海量公共wifi账号来实现免费蹭网,同时,由于不向用户收取费用,“蹭网”应用多数都依靠推送广告和APP实现盈利,然而这些推送往往没有经过严格的审查,因此钓鱼信息、恶意APP都有可能借该类应用之便大肆传播。
3、路由器可能有风险。
作为WiFi网络的发射端,路由器的安全状况也不容乐观。根据互联网攻防实验室的测试,国内某知名品牌的89款路由器均存在漏洞。攻击者可利用向网页植入恶意代码的形式,篡改路由器的DNS设置,并将用户的浏览器指向黑客指定的恶意网址。
无线网络的安全风险有 无线网络安全并不是一个独立的问题,企业需要认识到应该在几条战线上对付攻击者,但有许多威胁是无线网络所独有的,下面是学习啦小编整理的一些关于无线网络存在的威胁的相关资料,供你参考。
企业无线网络所面临的安全威胁
1、插入攻击
插入攻击以部署非授权的设备或创建新的无线网络为基础,这种部署或创建往往没有经过安全过程或安全检查。可对接入点进行配置,要求客户端接入时输入口令。如果没有口令,入侵者就可以通过启用一个无线客户端与接入点通信,从而连接到内部网络。但有些接入点要求的所有客户端的访问口令竟然完全相同。这是很危险的。
2、漫游攻击者
攻击者没有必要在物理上位于企业建筑物内部,他们可以使用网络扫描器,如Netstumbler等工具。可以在移动的交通工具上用笔记本电脑或其它移动设备嗅探出无线网络,这种活动称为“wardriving
” ; 走在大街上或通过企业网站执行同样的任务,这称为“warwalking”。
3、欺诈性接入点
所谓欺诈性接入点是指在未获得无线网络所有者的许可或知晓的情况下,就设置或存在的接入点。一些雇员有时安装欺诈性接入点,其目的是为了避开公司已安装的安全手段,创建隐蔽的无线网络。这种秘密网络虽然基本上无害,但它却可以构造出一个无保护措施的网络,并进而充当了入侵者进入企业网络的开放门户。哪些?
1)在无线信号覆盖范围内,别人可以很容易搜到你的网络信号,并且顺利接入。(无接入认证密码),免费使用你的无线网络上网访问。
2)类似上述原因,如果再遇到一些不太友好的用户,采用长期蹭网的方式,一方面影响你自己的网络访问速度,另一方面,也给你带来很多网络流量。如果你不是包月或者包年的上网方式,而是采用通过流量计费方式,那么这么多别人上网的流量,账单会计算在你头上。除非你不在意流量费用,也不在意自己网速被影响降低。
3)容易被黑客攻击。如果运气不好,遇到计算机高手,可以顺利接入你的网络,破解你的无线路由器管理密码,从而修改配置。或者使你上不了网,或者偷听和监控你的网络访问数据,从而窃听和拿到你的一些信息和数据。
4)因为别人接入你的无线网络后,与你的计算机是处于一个2层的网络环境内,可以很容易的搜索和访问到你的计算机地址。发动DDOS等攻击,你的计算机安全直接面临挑战。
因此,无线网络还是设置加密保护为好。除非,你本身就打算将这个无线网络作为共享共用的服务。
二、 常见的无线网络安全加密措施可以采用为以下几种。
1、服务区标示符(SSID)
无线工作站必需出示正确的SSD才能访问AP,因此可以认为SSID是一个简单的口令,从而提供一定的安全。如果配置AP向外广播其SSID,那么安全程序将下降;由于一般情况下,用户自己配置客户端系统,所以很多人都知道该SSID,很容易共享给非法用户。目前有的厂家支持“任何”SSID方式,只要无线工作站在任何AP范围内,客户端都会自动连接到AP,这将跳过SSID安全功能。
2、物理地址(MAC)过滤
每个无线工作站网卡都由唯一的物理地址标示,因此可以在AP中手工维护一组允许访问的MAC地址列表,实现物理地址过滤。物理地址过滤属于硬件认证,而不是用户认证。这种方式要求AP中的MAC地址列表必须随时更新,目前都是手工操作;如果用户增加,则扩展能力很差,因此只适合于小型网络规模。
3、连线对等保密,即无线网络接入设置密码(WEP、WPA等加密算法)
WEP加密方式,是以前几年常用的一种模式,目前只是针对一些老的无线接入网卡推荐使用。
在链路层采用RC4对称加密技术,钥匙长40位,从而防止非授权用户的监听以及非法用户的访问。用户的加密钥匙必需与AP的钥匙相同,并且一个服务区内的所有用户都共享一把钥匙。WEP虽然通过加密提供网络的安全性,但也存在许多缺陷:一个用户丢失钥匙将使整个网络不安全;40位钥匙在今天很容易破解;钥匙是静态的,并且要手工维护,扩展能力差。为了提供更高的安全性,802.11提供了WEP2,,该技术与WEP类似。WEP2采用128位加密钥匙,从而提供更高的安全。
WPA加密模式。具有更高级别安全性,相比WEP加密方式,更不容易被破解。目前比较通用和流行。
WPA加密方式的简单介绍:WPA具有每发一个包重新生成一个新的密钥、消息完整性检查(MIC)、具有序列功能的初始向量”和“密钥生成和定期更新功能”等4种算法,极大地提高了加密安全强度。并且TKIP与当前Wi-Fi产品向后兼容,而且可以通过软件进行升级。从无线网络安全技术的发展来看,目前的WPA甚至其第二代技术已经相当完善了,对于个人用户的网络安全来说,WPA几乎可以使我们免受一切攻击。
4、虚拟专用网络(VPN)
虚拟专用网络是指在一个公共IP网络平台上通过隧道以及加密技术保证专用数据的网络安全性,目前许多企业以及运营商已经采用VPN技术。VPN可以替代连线对等保密解决方案以及物理地址过滤解决方案。采用VPN技术的另外一个好处是可以提供基于Radius的用户认证以及计费。VPN技术不属于802.11标准定义,因此它是一种增强性网络解决方案。
5、端口访问控制技术(802.1x)
该技术也是用于无线网络的一种增强性网络安全解决方案。当无线工作站STA与无线访问点AP关联后,是否可以使用AP的服务要取决于802.1x的认证结果。如果认证通过,则AP为STA打开这个逻辑端口,否则不允许用户上网802.1x要求工作站安装802.1x客户端软件,无线访问点要内嵌802.1x认证代理,同时它作为Radius客户端,将用户的认证信息转发给Radius服务器。802.1x除提供端口访问控制之外,还提供基于用户的认证系统及计费,特别适合于公共无线接入解决方案。
三、对于普通用户和一般老百姓而言,无线网络设置SSID和采用WPA网络接入加密方式即可。
同一个无线网络下就相当于是一个局域网,若是你防火墙没开启,会侵入你电脑,修改你电脑数据,当然,就算有防火墙,高手也会侵入的。所以。。。
你的身份、地址、甚至银行号码密码都有可能被人黑出夹!
有些人会在没有加密的WIFI上挂些东西,你连上去用了一些有关隐私的文件,帐号密码什么的会被人盗取
首先是被别人蹭网啥,严重影响你的网速,其次就是玩点高端的,他进入你的路由过后,可以用你的路由知道你的银行卡等帐户信息(当然,要你在你的电脑上使用过他才能知道,比如说QQ密码这些)。虽然说现在的路由生产商已经对其进行过加密处理,但高手在民间,所以还是设置个密码吧,费不了多少事