智能终端用户需小心基于WIFI的ARP欺骗

近几年,ARP欺骗让不少企业内网管理员头痛不已,简单从网站上下载一个程序,稍事配置,便可轻易窃取处于内部同一网段中的任何一台机器的流量。网络管理员只能在网络交换设备上将网关等重要机器的Mac地址同IP地址进行绑定,以减轻网络故障的发生率,但是仍有网络终端强行抢占网关等重要设备的资源,让内部网络处于混乱。

随着WIFI的日益普及,基于有线网络的ARP攻击方式现在即将蔓延至无线网络,不过多数善良的智能终端用户显然并未充分认识到这一点,人们会被教育说开放式未加密的WIFI很危险,甚至也知道WEP也不堪一击。多数人们并不明白的是无线网络天生就是不安全的,无线网络中的数据通讯会漂浮在空中信号所能覆盖的距离内,而只能通过线缆的物理连接才能获得通过有线网络传输的数据。

可悲的是由于区域和城乡差距造成的信息化差距,多数人的信息安全意识并不足够,却自以为是,不肯谦虚学习,他们可能会辩论说使用了WPA2安全机制和最强的加密算法,黑客无法窃取无线流量,却不知攻击者借助的手段可能并不是强力破解这些加密系统。

基于iOS平台的iPhone和iPad都有简单的Pirni程序来进行ARP欺骗,Android平台更是黑客的利器,这里支持ARP欺骗的Packet Sniffer程序充斥在应用商店。CNNIC发布的最新互联网安全调查报告称移动互联网终端已经超过个人电脑,吸取PC时代的互联网安全事故历史教训,我们可以预见的是:黑客将远程穿梭跳跃于被控制的智能终端上,不时发起远程溢出攻击和ARP欺骗攻击,侦听、筛选和回传重要数据,甚至制作自动化的蠕虫,用于对终端设备进行渗透和遥控,以及搜索和披露各类机密数据……

如果说设备厂商、软件厂商和运营商可能会窃取智能移动终端用户隐私的话,WIFI窃贼可能控制人们的终端设备或窃取网络通讯流量及网络身份。

有什么应对之道么?昆明亭长朗然科技有限公司安全研究员Bob Xue说:移动终端设备属于个人计算,但也越来越多地用于工作,安全负责人要积极制定和发布智能终端的安全标准,并且采用必要的移动终端安全管理方案和系统,更秣的一点是对用户进行必要的安全意识教育和安全技能操作培训。

首先是保障设备本身的安全,多数设备都有安全相关的功能设置,教育用户学习和启用这些必要安全功能。

其次是关于应用程序的安装,当有免费的软件时,国人不愿意花些小钱,这也是可以理解的,不过要确保软件来源的可靠,要让用户了解到非可信来源的软件可能带来的数据丢失和恶意扣费问题。说到免费软件不得不提到破解,要让用户理解jailbreak和root可能带来的额外法律和安全风险,技术上至少要保证用户修改默认的root密码。

接着,如同保障PC的安全一样,要不断提醒和督促用户及时更新系统及各类应用软件,使用云存储的同时也定期手工备份重要数据。

最后,回到防范基于WIFI的ARP欺骗上,要教育用户在使用WIFI时传输重要数据前,基本的动作是启用VPN连接到可信的网络接入……

智能终端和WIFI的商业应用越来越广泛,攻击者利用无线终端设备、无线用户、无线网络做中介或跳板进入核心的商业信息系统的案子已经初现于媒体。网络信息安全专家可以在无线网络管理上加强,在终端设备和无线用户层面,用户的WIFI安全意识最提升为迫切。

关注“宽带中国”战略及实施方案

bandwidth-signal
前一段时间,国务院印发了“宽带中国”战略及实施方案的通知,通知要求,到2013年底,无线局域网基本实现城市重要公共区域热点覆盖。到2015年,基本实现城市光纤到楼入户、农村宽带进乡入村,部分发达城市宽带接入能力达到100M。到2020年,发达城市部分家庭用户可达1Gbps。

的确,相对于互联网较为发达的国家和地区,我国的宽带建设还有很大的增长潜力,在大的环境下,将宽带网络作为国家战略性公共基础设施是一项正确的决策。中国在国家信息基础设施上已经积累了足够的经验,不过,我们仍然要注意网络和信息安全问题。

不可否认的是近年来,我国的网络信息安全保障水平逐年得到了逐步的加强,但是恶性的安全事故仍然不时会有发生,特别是针对DNS系统的破坏和分布式拒绝服务攻击,这些都需要专业的系统防范能力和应急响应能力,推进信息安全和应急通信保障体系建设是必须的。

在强化基础网络、核心系统及关键资源的安全掌握能力之时,我们还得注意终端的安全防范,特别是近年来恶性的DDOS攻击让人们再不得忽视终端计算安全。昆明亭长朗然科技有限公司互联网安全观察员James Dong说:让我们想想看,当大众终端接入到达100M时,要发起拒绝服务攻击,弄瘫痪一台1000M的WEB服务器是多么的轻而易举,而想有效防范,却是异常艰难且花费巨大。

终端安全的问题核心实际上很简单,看看那么多机器空密码并且禁用补丁自动安装便知晓问题有多么严重,为什么这些用户不设置密码、不打补丁呢?为什么他们了解基本的安全常识呢?说到底,中国多数终端计算机用户缺乏基本的信息安全意识,也没有人向他们提供必要的计算机安全基础知识的培训。特别在偏远的乡村,人们甚至连防病毒软件都不去安装,他们觉得网上的东西都是外面的世界,只是来看一看……安全意识的缺乏不仅不会让宽带造福于他们,反而会让计算机病毒、恶意广告等等来毒害乡民。

“宽带中国”计划要求今年底基本实现城市重要公共区域无线局域网热点覆盖,无线局域网WLAN的安全问题主要在隐私保护以及移动终端方面,黑客们会注意到这些地方并且积极挖掘WIFI接入终端的价值。如果在安全控管方面不足,不仅会让多数移动计算终端受到入侵,更会带来系列后续信息安全问题,比如用户隐私被窃取和转卖、机密数据被曝光、智能手机或平板设备被植入恶意软件等等。

说到底,除了专业的队伍用于增强宽带网络安全保障能力之外,我们要特别注意加强用户安全宣传教育,构建全方位的社会化治理体系,着力打造安全、健康、诚信的网络环境,需从全体国民的信息安全意识抓起。昆明亭长朗然科技有限公司是国内领先的互联网安全意识教育中心,为保障“宽带中国”战略及实施方案提供足够的人员安全保障。