寬帶無線隱患嚴重 安全機制如皇帝的新裝

    由于寬帶無線網絡的物理特性和安全算法的缺陷，安全性方面的隱患比有線網絡來得更加嚴重。寬帶無線的安全機制也就如皇帝的新裝，穿幫是遲早的事。隨著寬帶無線產品的迅速普及，這個問題遺留到今天已經成為一個日益臨近的威脅。根據(jù)英國Red-M公司的調查，70%以上的企業(yè)無線網絡缺乏有效的安全防護。雖然IEEE、Wi-Fi等標準組織早些時候頒布了新的寬帶無線安全標準，但是消費者手中已有的寬帶無線產品的大多數(shù)并不十分安全。更糟糕的是，現(xiàn)有的寬帶無線產品的安全功能易用性很差。即使一個對技術有濃厚興趣的IT發(fā)燒友，從熟悉到正確啟用寬帶無線的全部安全特性也需要花費半天功夫。例如啟用WEP加密一項，配置客戶端網卡時還需要依次輸入26位16進制密碼，這一切讓驅動寬帶無線產業(yè)的體驗經濟變得不爽。于是大多數(shù)消費者選擇設備的出廠配置，對于稍有經驗的黑客來說，這無疑如探囊取物。

    寬帶無線的日益普及不但讓企業(yè)的信息主管撓頭，也為消費者的個人和家庭網絡帶來新的信息安全威脅。 對于個人消費者來說，可以通過禁止SSID廣播，進行簡單的MAC地址過濾，進行WEP加密，以及啟用個人網絡安全軟件的WLAN防護功能來獲得基本的安全保障，勉強躲過過路黑客的黑手。但是對于存儲有公司或個人關鍵信息的筆記本電腦來說，在咖啡館等公共場所登陸WLAN依然是一件冒險的事，除非你對自己的無線安全技術知識有足夠的信心，否則不但你的敏感信息有可能被隔壁房間手持PPC掌上電腦的毛頭小子獲取，而且你登錄的無線接入點都有可能是假冒的。

    不要被寬帶無線眼前的寧靜所迷惑，根據(jù)RSA安全部門2005年的WLAN調查報告，超過三分之一的倫敦Wi-Fi網基礎都不可靠。去年同樣的調查發(fā)現(xiàn)15％的網絡處于攻擊的威脅中。倫敦26％的接入點仍然采用默認的設置，極易受到攻擊。在所有被調查的城市當中，超過三分之一的商務無線網絡都不安全，倫敦為36％，法蘭克福為34％，紐約為38％……北京呢，目前還沒有準確的報告，但可以肯定的是該數(shù)值只會更高。

    目前針對無線安全設置復雜而導致的大面積安全問題，Wi-Fi組織內部已經成立了易用性工作組，重點解決寬帶無線網絡的設置難題，相關認證的啟動最早也要等到2006年上半年。通過統(tǒng)一和簡化的安全性設置，Wi-Fi聯(lián)盟興許能為成員企業(yè)節(jié)省大量的客服電話費用，但這個補救措施似乎并不能解決目前已經發(fā)售的上千萬件寬帶無線產品的問題