针对为何Wi-Fi蹭网器设备能形成产业化、使用范围越来越广一事,有业内人士介绍说,这主要是因为Wi-Fi本身存在安全漏洞,早先Wi-Fi的安全机制WEP/WPA早已被破解,而升级后的WPA2同样可以被破解。
Wi-Fi加密技术屡屡遭破
所谓“蹭网”就是指在有无线路由器覆盖的区域,用一个特殊的设备破解指定无线网络的接入限制。也就是说在别人不知道的情况下去共享别人的网络。这个“特殊的设备”就是“蹭网卡”或者“蹭网卡器”。
[attachment=3542304]
此前,市场上甚至已出现Wi-Fi蹭网器分等级,零售价从80元至280元不等,这严重威胁到Wi-Fi用户的安全,使得Wi-Fi安全问题再度引发关注。
对此,有业内专家介绍说,Wi-Fi安全机制一直在升级,Wi-Fi以IEEE 802.11i作为安全接入标准,IEEE 802.11i包含了三种安全机制:WEP、WPA和WPA2,其中,早期是使用WEP/WPA作为安全机制,但已被证明存在严重安全漏洞,目前网上到处流传着破解上述Wi-Fi安全机制的方法。
[attachment=3542305]
WPA2是WPA的升级版本,今年,Wi-Fi联盟发布了Wi-Fi最新的行业安全路线图,并宣布:将全面摒弃WEP/WPA,推进WPA2这一新的安全机制,企业和家庭用户的Wi-Fi产品将陆续支持WPA2。但从国内Wi-Fi蹭网器产业化及技术水平来看,实际上,WPA2也将很快被破解,否则的话,国内Wi-Fi蹭网器很难推广并在用户中广泛使用。
几年前,Wi-Fi联盟针对存在严重安全漏洞的WEP,发布升级补丁版WPA时,也曾对外宣称:WPA将在可以预测的将来满足制造商以及消费者双方的要求。但很快,WPA即告破解。
WPA2个人版更不安全
WPA2本身有两种版本,个人版和企业版。个人版整个网络的所有用户均共享一个密码(称为预共享密钥或简称为PSK),相较企业版每个用户会有一个身份凭证而言,个人版比企业版的安全系数要更低。
据悉,国外一些地下高级黑客组织已经建立了高达500G的详尽的WPA/WPA2攻击Table库,甚至一些基本完善的WPA-PSK Hash Tables已经在黑客网站上开始公开出售,只需要支付120美金左右,就会有8张包含WPA-PSK Hash Tables 的DVD光盘通过Fedex直接送到用户手上。
早先的一篇文章称,一个名为The Church of Wi-Fi的无线黑客组织在过去的两年里成功建立了庞大的WPA Table库,并将其简化的WPA-PSK Hash Table版本提供免费下载,这实际上意味着破解WPA和WPA2都不要成本。国内Wi-Fi蹭网器很可能是利用了国外流传的这些破解技术。
ADSL和3G无法蹭网
不过,无论如何,使用Wi-Fi蹭网器虽然对使用者本身有益,但对被蹭网者来说却是灾难,因为结果不光是蹭网,还包括信息安全问题。有了“蹭网器”,就连非专业技术人士都可轻松靠“蹭网器”盗取Wi-Fi用户的邮箱用户名、密码和截获MSN聊天等信息,这也给有恶意栽赃意图的大众黑客提供了更多机会。
自蹭网器事件去年被广泛关注以来,蹭网诉讼以及蹭网立法呼吁等现象早已遍及大江南北。今年“两会”期间,政协委员刘红宇甚至提出立法打击“蹭网”等网络侵权行为的提案上报两会。
不过,有业内人士介绍说,从技术角度来说,电信运营商的ADSL固网宽带和3G无线宽带很难被蹭网,这与采用的技术有关。