2011 无线网络安全行

802.11n标准已经在2009年获得批准，Wi-Fi应用在2010年开始真正地增长，出现了许多支持这个标准的消费电子产品。但与安全有关的问题也随着该标准的普及而不断升级。下面回顾一下2010年出现的Wi-Fi安全问题。

虚拟Wi-Fi导致流氓接入点产生

Windows 7虚拟Wi-Fi功能在2010年年初开始流行，用户下载了数百万份Connectify等免费的应用程序，以便利用这个功能。但是，安全专家很快就发现了这个危险，并且向相关机构发出警告说，员工有可能利用虚拟Wi-Fi创建流氓接入点，这些流氓接入点能够在你的网络安全中制造一个漏洞，并且允许未经授权的用户隐蔽地进入企业网络。这类访问使用传统有线技术是很难发现的。因此，安全专家主张在把系统升级到Windows 7后，要密切注意流氓接入点的出现。

MiFi(移动智能热点)日益流行

史蒂夫·乔布斯在2010年6月推出iPhone 4的时候，遭遇了一个Wi-Fi故障。事后经检查发现，大约有500个移动热点网络在使用，支持大约1000个Wi-Fi设备。这个事件暴露出使用MiFi可能出现的安全问题。专家建议使用专门的监视解决方案，每周7天，每天24小时监测这些非授权设备。

谷歌的Wi-Fi嗅探惹争议

在2010年年中，谷歌承认它用于收集街景服务信息的汽车，错误地收集了没有采取安全措施的Wi-Fi网络中的数据。许多人认为这种做法侵犯了隐私。因为收集到的数据包括电子邮件、口令、文件片段、浏览器数据、图片、视频片段等个人信息。这个争议对谷歌是一个打击，同时对于那些还没有对自己的Wi-Fi网络采取安全措施的用户来说，也是一个警钟。

俄罗斯间谍和P2P Wi-Fi链路

当美国联邦调查局逮捕了一群使用Wi-Fi自组网秘密传送数据的俄罗斯间谍的时候，使用私有的Wi-Fi自组网进行秘密通信的情况才曝光。这种Wi-Fi自组网不使用Wi-Fi路由器就能够在Wi-Fi用户之间建立连接。安全专家建议企业使用能够检测到这种连接的监视工具。

假冒Wi-Fi网络窃取智能手机数据

安全专家发现，使用智能手机的Wi-Fi功能访问开放的网络，可能导致安全漏洞，如果用户没有退出这个网络的话。无视这个劝告的用户可能陷入恶意人员设置的假冒Wi-Fi网络。一旦陷入这个网络，用户就有可能泄露口令和其他隐私数据，还可能受到恶意软件或者蠕虫感染的威胁。

WPA/WPA2 Wi-Fi网络惊现Hole196漏洞

Hole196是AirTight Networks于2010年7月在拉斯维加斯举行的安全会议上披露的一个安全漏洞的名字。这个安全漏洞主要针对使用802.1x身份验证机制的WPA2(使用AES加密)Wi-Fi网络。在Hole196出现之前，这种网络被认为是最安全的Wi-Fi部署。随着Hole196的出现，这些网络可能遭到致命的内部攻击。内部人员能够绕过WPA2专用密钥加密和802.1x身份验证，从而可以扫描设备的安全漏洞，安装恶意软件，窃取个人信息和企业机密信息。虽然这个漏洞是专门针对WPA(AES)/802.1x网络的，但是WPA/WPA2-PSK网络也存在这个问题。

发现Hole196安全漏洞的人士说，利用这个安全漏洞非常简单，而且传统的有线IDS/IPS系统检测不到这种攻击。由于属于内部攻击，一些专家低估了Hole196安全漏洞的严重性。不过，有报告指出，随着内部攻击的增加，Hole196安全漏洞现在被认为是严重漏洞。安全专家强烈主张使用全面的WIPS解决方案。

Firesheep(火羊)把外行变成Wi-Fi黑客

Firesheep是Eric Butler开发的火狐浏览器的扩展功能，是在2010年晚些时候公开发布的。自从发布以来，Firesheep受到了密切关注。因为它几乎能够自动完成破解热点等没有加密措施的Wi-Fi网络的任务。使用Firesheep和一个兼容的Wi-Fi客户端卡，恶意用户只需要点击一下鼠标就能看到附近的各个用户的细节，访问到这些用户在Facebook、Twitter和亚马逊等网站的账户(利用未加密的登录后进程)。再点击一下鼠标，这个恶意用户就能够登录这些网站。这就意味着，甚至外行人都能成为黑客，安全专家提醒人们在享受不安全的Wi-Fi连接的同时要格外小心。全世界都希望Firesheep的流行将促使社交网络网站采取进一步的措施来保护用户的安全。

智能手机被用作Wi-Fi攻击武器

2010年出现了许多高端智能手机，这些智能手机现在被看作是主动威胁。以前，攻击者需要携带笔记本电脑用于窃听Wi-Fi链路，或者发动复杂的Wi-Fi攻击，而现在，黑客使用一部高端智能手机就可以执行这些任务了。

评估完2010年出现的Wi-Fi安全问题后，可以预期，2011年将出现更多的同样的问题。随着新的Wi-Fi攻击载体的出现，企业将认识到他们需要能够提供主动保护的附加安全保护层。