您当前位置:首页 > 资讯中心 > 业内新闻

病毒来袭:无线网络能否幸免遭攻击

 黑客可以通过存在安全隐患的路由器攻击成千上万的Wi-Fi网络。

  美国印第安那州大学研究人员估计,一次Wi-Fi攻击能够在两个星期的时间内劫持纽约城内的20000多台无线路由器。

  研究人员指出,一次攻击会通过猜测管理员口令并命令路由器安装新的蠕虫类固件而得以实施,这种恶意固件反过来会引起受感染的路由器攻击其范围内的其它设备。

  因为在多数城市区域中,都有许多紧密连接的Wi-Fi网络,这种攻击能够在一些城市几英里的范围内,从一个路由器跳到另一个路由器。

  这个研究团队使用了所谓的易受感染性清除(Susceptible Infected Removed (SIR)模式来跟踪这种攻击的增长。Myers说,这种方法典型情况下用于估计流行性感冒等的爆发,不过也可以被用于预计计算机病毒等的感染。

  虽然研究人员并没有开发出可被用于执行这种感染的任何攻击代码,他们相信通过首先输入路由器出厂时的默认管理员口令,然后可以通过试验一百万个较常用的口令,他们就有可能编写代码来一个接一个地猜测默认的口令。他们相信,36%的口令可以用这种技术猜测出来。

  更令人担心的是,一些使用加密的路由器也有可能被攻破,特别是在使用流行的WEP算法时更是这样,WEP的安全隐患已经存在多年。IT专家网建议用户采用更安全的WPA标准加密的路由器。

  Myers的模型建立在由无线地理记录引擎(Wireless Geographic Logging Engine (WiGLE))所汇编的数据的基础上,WiGLE靠自愿者的努力来在全世界范围内勘查无线网络,在其数据库中拥有一千万个网络。

  使有这种数据,他们就可以找出由Wi-Fi路由器所组成的大型网络,这些路由器与网络的距离不到45米,换句说,这些路由器距离近到足以使一次病毒感染得以传播。美国纽约的这种大型网络包括36807个系统,波士顿的拥有15899个系统,而芝加哥的拥有50084个系统。

  因为纽约是一个路由器密集的城市,而其加密路由器的数量又相对较低(根据研究人员的介绍,约占25.8%),因此特别易于受到这种类型的攻击。而旧金山约有40.1的路由器被加密,其路由器的数量相对较少,因此不易受到攻击。

  Myers说,因为这种攻击从技术上讲是很复杂的,他怀疑犯罪分子很快就会在任何时间做出尝试。他说,现在有太多的其它方法能够控制计算机。

  而且他认为硬件制造商应当注意。“对于发展无线信息技术的开发人员来说,一个更大的问题是认识到存在着严重的安全问题。”

 

作者:Admin - 发布时间:2010-02-25 - 点击量:3161
公司简介:大势至公司是国内较早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
联系我们