隨身wifi的網(wǎng)絡(luò)危機(jī)
無線技術(shù)給我們帶來了便利的同時(shí)也伴隨著一定的風(fēng)險(xiǎn)，家庭多終端上網(wǎng)，企業(yè)無線網(wǎng)絡(luò)接入。像360隨身wifi、百度wifi、wifi萬能鑰匙之類的產(chǎn)品，dSploit、fing之類的安卓手機(jī)端安全審計(jì)工具，企業(yè)或者個(gè)人可能會(huì)面臨一些安全問題。
企業(yè)面臨的風(fēng)險(xiǎn)：
企業(yè)為了保證內(nèi)網(wǎng)的安全，往往會(huì)劃分一定層次的安全邊界，限制非法接入，甚至內(nèi)外網(wǎng)隔離。在過去一個(gè)攻擊者想要接入到企業(yè)內(nèi)網(wǎng)，有很大的難度。但有了類似360隨身wifi這類隨插隨用的無線設(shè)備之類，我們可以設(shè)想以下情景：
1、一個(gè)潛進(jìn)企業(yè)內(nèi)部的惡意人員（或者內(nèi)部員工）隨手把隨身wifi插到公司內(nèi)網(wǎng)電腦
2、惡意人員（或者內(nèi)部員工）趁著上下班或者吃飯時(shí)間到財(cái)務(wù)辦公室晃悠一下，把隨身wifi插到財(cái)務(wù)辦公vlan
3、第三方人員（或者內(nèi)部員工）在進(jìn)出機(jī)房的時(shí)候把隨身wifi插到機(jī)房機(jī)器上面
可能有人會(huì)說，隨身wifi信號(hào)發(fā)射距離短，攻擊者無法遠(yuǎn)距離操作，但淘寶大把wifi信號(hào)增強(qiáng)器賣，而且效果真的挺好。
可能有人會(huì)說，企業(yè)做了準(zhǔn)入控制，限制USB口的接入，但我接觸到有能力做準(zhǔn)入控制的企業(yè)很少，做得好的更少（往往做了一些，漏了很多），而且機(jī)房機(jī)器肯定沒做準(zhǔn)入控制。
之前也有內(nèi)網(wǎng)員工私接無線路由的情況，無線路由接入需要簡單配置，個(gè)頭又大，還比較好控制。
之前也遇到員工私接3G網(wǎng)卡的情況，但我認(rèn)為私接3G網(wǎng)卡的危害還是相對小的，需要通過3G網(wǎng)卡進(jìn)行入侵難度很大吧，除非員工用3G網(wǎng)卡瀏覽惡意網(wǎng)站或者下載惡意軟件，或者員工電腦本來已成肉雞。
個(gè)人面臨的風(fēng)險(xiǎn)：
現(xiàn)在可以說每家每戶都會(huì)買一個(gè)無線路由器供智能手機(jī)、pad、筆記本電腦、電視盒子等設(shè)備用，前段時(shí)間接觸wifi萬能鑰匙這個(gè)軟件，驚呼太爽了，在廣州到處都能搜到共享出來的無線key，隨時(shí)都能接入餐廳、公交站、書店、鄰居等的無線網(wǎng)絡(luò)。以前想要蹭網(wǎng)得用專業(yè)工具破解個(gè)半天，而且對wpa加密的無線AP基本很雞肋，現(xiàn)在安裝個(gè)軟件一查就能撿到鑰匙。在覺得很贊的同時(shí)為其帶來的安全問題感到擔(dān)憂，你可能會(huì)面臨如下問題：
1、被蹭網(wǎng)，網(wǎng)絡(luò)變得很卡
2、被竊聽，傳輸?shù)臄?shù)據(jù)都被別人看到，明文傳輸?shù)馁~號(hào)密碼可被直接抓取
3、被釣魚，攻擊者可以很容易的劫持你訪問的網(wǎng)絡(luò)進(jìn)行釣魚攻擊
其中安卓手機(jī)工具dSploit、fing之類的就可以完成上面的攻擊。
之前遇到wpa加密無線網(wǎng)絡(luò)破解的時(shí)候，由于無法忍受wpa認(rèn)證跑包時(shí)間超長而放棄，但是最近發(fā)現(xiàn)淘寶有人幫別人跑wpa認(rèn)證包，幾塊錢就可以跑一個(gè)認(rèn)證包,由此可見你的無線網(wǎng)絡(luò)是多么的不安全。
