Wi-Fi蹭网器产业化背后:升级加密技术可破解

北大青鸟大学城校区logo 北大青鸟大学城校区
招生简章校园环境师资力量就业明星招生问答软件工程师北京大学学历学员项目联系我们 报名通道

免费在线咨询通道>>

免费在线报名通道>>

北大青鸟报名电话
当前位置:北大青鸟 > 软件教程 > 网络安全教程 >

Wi-Fi蹭网器产业化背后:升级加密技术可破解

标签:   分类:网络安全教程

6月22日消息,针对为何Wi-Fi蹭网器设备能形成产业化、使用范围越来越广一事,有业内人士介绍说,这主要是因为Wi-Fi本身存在安全漏洞, 早先Wi-Fi的安全机制WEP/WPA早已被破解,而升级后的WPA2同样可以被破解。

Wi-Fi加密技术屡屡遭破

所谓“蹭网”就是指在有无线路由器覆盖的区域,用一个特殊的设备破解指定无线网络的接入限制。也就是说在别人不知道的情况下去共享别人的网络。 这个“特殊的设备”就是“蹭网卡”或者“蹭网卡器”。

此前,市场上甚至已出现Wi-Fi蹭网器分等级,零售价从80元至280元不等,这严重威胁到Wi-Fi用户的安全,使得Wi-Fi安全问题再 度引发关注。

对此,有业内专家介绍说,Wi-Fi安全机制一直在升级,Wi-Fi以IEEE 802.11i作为安全接入标准,IEEE 802.11i包含了三种安全机制:WEP、WPA和WPA2,其中,早期是使用WEP/WPA作为安全机制,但已被证明存在严重安全漏洞,目前网上到处 流传着破解上述Wi-Fi安全机制的方法。

WPA2是WPA的升级版本,今年,Wi-Fi联盟发布了Wi-Fi最新的行业安全路线图,并宣布:将全面摒弃WEP/WPA,推进WPA2这 一新的安全机制,企业和家庭用户的Wi-Fi产品将陆续支持WPA2。但从国内Wi-Fi蹭网器产业化及技术水平来看,实际上,WPA2也将很快被破解, 否则的话,国内Wi-Fi蹭网器很难推广并在用户中广泛使用。

几年前,Wi-Fi联盟针对存在严重安全漏洞的WEP,发布升级补丁版WPA时,也曾对外宣称:WPA将在可以预测的将来满足制造商以及消费者 双方的要求。但很快,WPA即告破解。

WPA2个人版更不安全

WPA2本身有两种版本,个人版和企业版。个人版整个网络的所有用户均共享一个密码(称为预共享密钥或简称为PSK),相较企业版每个用户会有 一个身份凭证而言,个人版比企业版的安全系数要更低。

据悉,国外一些地下高级黑客组织已经建立了高达500G的详尽的WPA/WPA2攻击Table库,甚至一些基本完善的WPA-PSK Hash Tables已经在黑客网站上开始公开出售,只需要支付120美金左右,就会有8张包含WPA-PSK Hash Tables 的DVD光盘通过Fedex直接送到用户手上。

早先的一篇文章称,一个名为The Church of Wi-Fi的无线黑客组织在过去的两年里成功建立了庞大的WPA Table库,并将其简化的WPA-PSK Hash Table版本提供免费下载,这实际上意味着破解WPA和WPA2都不要成本。国内Wi-Fi蹭网器很可能是利用了国外流传的这些破解技术。

ADSL和3G无法蹭网

不过,无论如何,使用Wi-Fi蹭网器虽然对使用者本身有益,但对被蹭网者来说却是灾难,因为结果不光是蹭网,还包括信息安全问题。有了“蹭网 器”,就连非专业技术人士都可轻松靠“蹭网器”盗取Wi-Fi用户的邮箱用户名、密码和截获MSN聊天等信息,这也给有恶意栽赃意图的大众黑客提供了更多 机会。

自蹭网器事件去年被广泛关注以来,蹭网诉讼以及蹭网立法呼吁等现象早已遍及大江南北。今年“两会”期间,政协委员刘红宇甚至提出立法打击“蹭 网”等网络侵权行为的提案上报两会。

不过,有业内人士介绍说,从技术角度来说,电信运营商的ADSL固网宽带和3G无线宽带很难被蹭网,这与采用的技术有关。


若有疑问请拨打北大青鸟咨询热线:010-80146691或点击免费在线咨询!
  • xml地图 网站地图 招生简章 合作企业 学员项目 联系我们
  • 关闭窗口