November 15, 2009

注意無線網路基地台(或者分享器) 安全設定

高功率無線網卡 + 封包監聽&密碼字典式破解

"...警方表示，民眾可在無線路由器中設定使用ＷＰＡ加密功能、選擇「禁止ＳＳＩＤ廣播」或

「隱藏ＳＳＩＤ」、鎖定ＭＡＣ地址，或設置高強度密碼等方式，來加強無線網路資訊安全。..."

WEP 對於有心竊用無線網路的人 , 真的是不容易擋下來 ,

另一篇實際操作過入侵程式的網友提到了 , 大多數只需要猜 10000 次左右

(每秒 200 筆來計算 , 我猜 , 大概一分鐘就結案了) 就可以猜出來了 ,

(另一篇大陸文章也印證了這一點"長則一分鐘,短則數十秒")

該文作者也建議不要以為鎖定 MAC 位置可以擋得住 ,

因為透過竊聽封包 , 也可以偵測到 MAC 位置 , 加以偽冒 .

隱藏 SSID / 禁制廣播 SSID (甚至作者還建議使用中文 SSID) / 使用 WPA 會比較有效 .

當您感覺到網路異常的慢的時候 , 可能就是檢討您家中無線網路加密程度的時候到了 .

相對的 , 使用這類高功率無線網卡(據稱可以連到 1000 公尺遠的基地台) , 使用者自身也應該小心

是否暴露在非安全量的輻射範圍了 .