窃密WiFi 面对 可能所有安全软件都无能为力 (进入信息化网络时代什么已成为窃密)

文章编号:44884 资讯动态 2024-12-09 无线安全WiFi安全

面对“窃密”,可能所有安全软件都无能为力

今年315晚会上曝光的公共WiFi存在窃取个人信息隐患,对于国内所有的安全软件可能都是一个打击。因为它们会发现,自己没法提供确切的安全担保。它们不能告诉用户:用我的产品,你们就不会受侵害。

可能你已经看到,包括360手机卫士、腾讯手机管家、百度手机卫士等安全软件都在宣传,说自己能够防护WiFi窃听、保护用户隐私。不过这只是公关上的措辞,它们确实做了不少举措,但对于涉及了太多参与方的WiFi来说,这些并不能算可以打包票的保障。

以360手机卫士、腾讯手机管家为例,它们集成了DNS、ARP、虚假WiFi、加密及钓鱼等攻击的检测(360还提供WiFi加密,这个功能很有趣,单开一篇再议),这些都是目前最常见的WiFi问题。

暂且不论这些检测是否靠谱( 雷锋网测试,用家用路由伪造“CMCC”无线网络,360、腾讯两款安全产品均显示安全 ),对于WiFi安全而言,安全软件提供了从设备到路由过程的检测。不过路由到有线、再到电信网,这部分完全被忽略了。也就是说,后续过程完全没有谁去操心是否安全。

首先,路由器的安全就很值得一讲。目前主要两块,商用WiFi路由、家庭和微小企业路由。

商用WiFi是块大市场,据360WiFi绿皮书统计,国内有6百万以上的公共热点分布,而业内能叫得上名的公司提供的热点数共计不足百万,大部分还是分散在各地。有商用WiFi供应商告诉雷锋网,目前绝大多数商用WiFi提供商都不具备技术能力,大多从固定几家购买方案,然后自己修修改改刷上。对方称,如果出现漏洞,由于供应渠道遍布全国,有很大一部分提供商不可能修复。

家庭和小微企业方面,漏洞问题也较为严重。TP-Link、D-Link等厂商近几年爆过多次漏洞,对于那些已经售出的路由来说,很难有机会补上,因为用户不知道有漏洞,也没有补路由漏洞的习惯弱口令问题也是个严重问题。曾经有爱好者通过爬虫程序,抓取了数以万计的默认密码路由网关等。

其次,路由、有线到电信网之间的连接,也未必那么安全。相比手机能直接搭上移动数据网,路由到电信网之间还隔了几层,这意味着它遭遇安全问题的可能性也要大很多。当然,现在这部分还算较安全,目前雷锋网尚未发现有攻击事件。

总的来说,WiFi是一个多方参与、环节较多的网络,不同参与者有不同习性,决定了它的开放特性。我们可以让自己终端更安全,但防不了路由网关不安全,更防不了有坏心思的上层服务商。 因此,安全软件的无力就凸显出来了,它只是其中一环,并不能覆盖整个网络。

不过,换个角度来想,有个办法或许能解决WiFi窃听的问题—— 将所有传输流量都进行加密。

顾名思义,无论无线网络是否安全,我把流量都加密了,网络也就只能是管道,不能被利用做坏事了。

怎么做到呢?可以使用加密的VPN服务。自己搭一个L2TP VPN或SSL VPN的服务,或者购买第三方的服务。更有甚者,还有一种公用VPN服务,可以供大家使用。

题图来自网络

原创文章,未经授权禁止转载。详情见 转载须知 。

全局中部横幅
越嘉艺术网

越嘉艺术,艺术越嘉

石墨

石墨|石墨制品|石墨电极加工_peek制品|铝制品|塑料制品加工-苏州墨扬精密机械有限公司

长情云验证

长情云网络验证系统开发者只需设置好价格和参数对接项目API用户自助开卡系统自动售卖卡密自助续费无需开发者操心自助开卡自助续费生成卡密...

巨达人才

巨达人才-巨达招聘云平台

密码键盘App官方网站

密码键盘App,军事级加密的密码管理器,随身账号管家,指纹登录应用。全知工坊荣誉出品。passkeyboardLastPass1password

蒂珂优肤俱乐部DQ

蒂珂优肤俱乐部DQCLUB,蒂珂优肤俱乐部,DQCLUB,蒂珂,资生堂药妆品牌,敏感肌肤,肌肤改善效果,去角质,痘痘,干燥,暗沉

新格通达

新格通达专业提供网站板式风格、网站模板、网站样式、网站风格等定制设计,快速搭建高品质企业网站,企业官网。

无锡木托盘

无锡木托盘厂家新清洋工业包装专业生产无锡木箱,宜兴木托盘,主要产品有江阴木托盘,江阴木箱,宜兴木箱,宜兴木托盘等,电话:18601487892。

深圳五金冲压配件

深圳五金冲压配件欣全鑫五金制品厂是一家以五金冲压大小件、车件、弹簧制品经营为主的五金厂专业提供:精密五金冲压、键盘金属面板、冲压铝键盘、五金冲压件、键盘外壳保护壳。

上海除湿机/工业除湿机/工业加湿器/地下室车库除湿机/上海雨菱环保科技有限公司

上海雨菱环保科技有限公司是专业从事空气除湿、加湿、恒温恒湿等节能产品的研发、设计、制造、销售、服务于一体的综合性企业。

全局底部横幅