秒连Wi-Fi有危险 你连的Wi-Fi或许是假的钓鱼AP|秒连|Wi-Fi-网络安全-必发365
主页 > 网络安全 > 正文

秒连Wi-Fi有危险 你连的Wi-Fi或许是假的钓鱼AP

2019-03-09 21:49来源:中关村在线编辑:顾澄

扫一扫

分享文章到微信

扫一扫

关注必发365微信公众号

  原标题:秒连Wi-Fi有危险 你连的Wi-Fi或许是假的钓鱼AP 

  如今Wi-Fi 6时代悄然到来,为高密海量无线接入提供了“以一当十”的支撑平台,不过对于Wi-Fi的安全却依旧不能掉以轻心。实际上,Wi-Fi接入点(AP)、路由器和热点常常是高度暴露的攻击面。用户一不小心就有可能踏进攻击者设置的Wi-Fi陷阱,为企业造成信息泄露或经济损失。

你连的Wi-Fi或许是假的钓鱼AP

  小心高仿“双胞胎”

  有调研机构预测,到2022年将有120亿台设备连接到互联网,其中通过Wi-Fi的连接将占到较大一部分。比如现在美国有74%的Android移动设备流量是通过Wi-Fi传输的,而这个比例在我国则更高。

  庞大用户群直接导致了恶意Wi-Fi攻击的手法不断翻新。例如,让人难分真假的“恶意双胞胎AP”来钓鱼。使用此种手法的攻击AP,往往在SSID(网络名称)上做手脚,其会采用模仿合法AP的SSID,设置一个高仿SSID,就像下图所示一样。一旦用户没注意连到假冒的恶意AP上,攻击者就可以发动中间人(MitM)攻击进而拦截流量,窃取证书,将恶意代码注入受害者浏览器,甚至可把受害者重定向到恶意网站等操作。

你连的Wi-Fi或许是假的钓鱼AP

  对,AP也能耍“流氓”

  除了上面常见的“恶意双胞胎AP”钓鱼手法,还有一种被称为流氓AP(Rogue AP)的存在。流氓AP是指那些未经网管明确授权,却私自通过企业内网的以太网口连接进企业网络的AP、无线路由等非法私接设备。

你连的Wi-Fi或许是假的钓鱼AP

  私接的流氓AP

  出现此种情况常常是企业内部员工的违规操作,私自将Rogue AP连接到授权网络上,而有心的攻击者则正可通过Rogue AP绕过企业网络的边界防护,在内网中畅行无阻。为了防止此种情况出现,企业Wi-Fi系统必须具备相应的防私接检测能力。一旦侦测到私接设备,要能够阻止Rogue AP获得对LAN的访问,同时阻断Wi-Fi客户端与其关联,直至将之移除掉才行。

  “隔壁老王”的AP也得防

  在了解了恶意双胞胎AP、流氓AP攻击后,实际还有一种邻居AP(Neighbor AP)会给企业网络带来威胁。顾名思义,邻居AP就是指那些在公司旁的餐馆、咖啡店内部署的外部AP。

你连的Wi-Fi或许是假的钓鱼AP
 
  邻居AP不要连
 
  当员工使用企业授权过的移动客户端连接到这些咖啡店网络的邻居AP时,自然能够绕过公司防火墙设置的边界安全和安全限制,将威胁轻松带进企业内网。而这实际上是根本不需要什么黑客技巧的。而为了防止此种问题出现,企业必须能够自动对公司管理的授权客户端设备进行分类认证,阻止其连到其他外部SSID上,除非那些IT网管定义过的。
 
  AP配置错误太恐怖
 
  如果说恶意攻击防不胜防的话,那么网管不小心将AP配置错误这种问题则应该尽量地避免了。比如忘给公司Wi-Fi设置无线加密,任何人都能通过开放SSID进入,显然可能会将敏感信息暴露给攻击者。
 
  这时就需要AP设备具备基本的设备策略提醒,对此类未加密的人为事故进行有效提示,来防范于未然。
 
  结语
 
  当现在的企业都专注于应对零日恶意漏洞和勒索软件等应用程序攻击之时,也需要注意到小小的无线AP设备同样能够引发大的攻击威胁。因此对于企事业单位来说,了解Wi-Fi安全性,加深并教育员工、合作伙伴和客户认知度就变得相当重要,同时希望每家企业都能够拥有可抵御上述威胁的“可信Wi-Fi”。

     投稿邮箱:jiujiukejiwang@163.com   详情访问必发365:

相关推荐
用Wi-Fi分享软件:稍不留神被套路 用Wi-Fi分享软件:稍不留神被套路

原标题:用Wi-Fi分享软件:稍不留神被套路 打开手机中的WiFi分享软件,即使不

网络安全2018-04-02

以色列推出拦截产品 Piranha可拦截700米范围内Wi 以色列推出拦截产品 Piranha可拦截700米范围内Wi

原标题:以色列推出拦截产品 Piranha可拦截700米范围内Wi-Fi 当前,Wi-Fi拦截行业

网络安全2017-11-04

比Wi-Fi快100倍的网速 有光就有网络? 比Wi-Fi快100倍的网速 有光就有网络?

原标题:比Wi-Fi快100倍的网速 有光就有网络? 在现在这个时代,什么都可以没

网络安全2017-10-22

攻击者借漏洞拦截Wi-Fi接入点 如何应对? 攻击者借漏洞拦截Wi-Fi接入点 如何应对?

原标题:攻击者借漏洞拦截Wi-Fi接入点 如何应对? 北京时间10月17日上午消息,

网络安全2017-10-17

谷歌安全团队:iPhone、三星等机型Wi-Fi芯片存在后 谷歌安全团队:iPhone、三星等机型Wi-Fi芯片存在后

原标题:谷歌安全团队:iPhone、三星等机型Wi-Fi芯片存在后门安全漏洞 谷歌Pr

网络安全2017-09-27

Wi-Fi将与5G相融 帮助运营商提升网络覆盖能力 Wi-Fi将与5G相融 帮助运营商提升网络覆盖能力

原标题:Wi-Fi将与5G相融 帮助运营商提升网络覆盖能力 C114讯 9月21日消息(张海龙

网络安全2017-09-22

商业Wi-Fi推行道路坎坷  谁来满足公共区域的上网 商业Wi-Fi推行道路坎坷 谁来满足公共区域的上网

原标题:商业Wi-Fi推行道路坎坷 谁来满足公共区域的上网需求? 网络在生活中

网络安全2017-09-02

高达50GB!科学家研究高频传输比现有Wi-Fi快百倍 高达50GB!科学家研究高频传输比现有Wi-Fi快百倍

原标题:高达50GB!科学家研究高频传输比现有Wi-Fi快百倍 中新网8月12日电 据香

网络安全2017-08-13

看看办公Wi-Fi领域的“变形金刚”如何守护无线安 看看办公Wi-Fi领域的“变形金刚”如何守护无线安

原标题:看看办公Wi-Fi领域的变形金刚如何守护无线安全 无线其实是把双刃剑。

网络安全2017-07-25