關上無線網路大門別讓歹徒有機可 ?/td> @ [ 隨意貼 ]

>> 歡迎您，訪客：登入論壇

按這裡註冊

忘記密碼

在線會員

文章搜尋

論壇風格

使用說明

>>> 隨便貼貼隨便聊聊別太嚴肅了 :-)
塔內植物園 → [ 隨意貼 ] [返回] → 瀏覽：關上無線網路大門別讓歹徒有機　...　標記論壇所有內容為已讀取

目前論壇總在線 71 人，本主題共有 1 人瀏覽。其中註冊會員 0 人，訪客 1 人。　 [關閉詳細名單]

◆此文章被閱讀 610 次◆　　　　

* 文章主題：關上無線網路大門別讓歹徒有機可 ?/td> 把本文章加到我的最愛

煜揚

資料: 此會員目前不在線上 Male
威望: +2
魅力:
經驗:
來自: 保密　 Taiwan
發文: 842 篇
精華: 0 篇
在線: 307 時 58 分 50 秒
註冊: 2004/02/13
Message 查看　搜尋　通訊錄　複製　引用　回覆文章回覆　 [樓主]

關上無線網路大門別讓歹徒有機可趁作者：花俊傑 4/22/2005 相關報導讀者意見上個月，資安人在回顧2004年資安事件特別報導中，將「無線網路防護何時起飛？」列入重大資安事件之一，起因是由於去年七月，國內爆發了首宗嫌犯利用「無線網路溢波」，盜用鄰居的無線網路並且上網盜刷信用卡的案件。沒想到剛跨入2005年不久，刑事警察局就非常地爭氣，宣佈破獲利用無線網路溢波入侵網路銀行的盜領案，並一舉逮捕四名「網路銀行大盜」。根據警方表示，在去年八月初，匯豐銀行就向刑事局偵九隊通報指出，有歹徒入侵網路銀行系統，並且上網盜刷商品進而銷售牟利。後來警方在調查後發現，的確有一家網路銀行的安全認證系統遭到破解，並且有客戶的存款被歹徒盜領，還有八家銀行也被冒用信用卡號上網盜刷，損失高達一百多萬元。經由刑事局深入的追查之後，發現這些歹徒為了逃避警方的追緝，除了在網咖上網之外，還利用裝置無線網路卡的筆記型電腦，然後四處遊走捕捉民眾在住宅裝設無線網路時所產生的『無線溢波』，藉此盜連無辜民眾的網路資料，再冒用他人的名義登入網路銀行來竊取資料。什麼是無線溢波根據資策會的統計，曾經使用無線網路的國人已經高達11%，而隨著寬頻網路的日漸普及以及無線網路設備價格的下降，一般民眾都能很輕易地在家裡建置起屬於自己的無線網路環境。不過，無線網路雖然上網方便，但是少了一條線的束縛，卻也造成了使用上的盲點，因為無線網路是藉由看不見的無線電波來傳遞訊號，而一般的無線網路基地台(Access Point)，能夠涵蓋的範圍大約在200公尺左右，這也就是說除了能在室內自由使用之外，還包括了左右鄰居和樓下巷道，只要是在涵蓋範圍之內，都可能藉由你所架設的無線網路來取道上網，這也就造成了所謂『無線溢波』的問題。站台調查與驅車式攻擊利用無線溢波的犯罪行為，最早是出現在國外，歹徒會預先準備好一台可以無線上網的裝置，搭配可以偵測無線網路基地台的軟體，然後外出尋找適合的犯罪地點，這種四處訪查的方式叫做站台調查(Site Survey)，也就是說只要找到一個沒有作好安全防護的無線網路基地台，就可以利用它來進行犯罪。由於這種利用無線溢波的犯罪方式機動性很強，通常歹徒只要開著車，再拿著無線網路上網設備，然後就可以開到哪找到哪，因此國外將這種入侵行為叫做驅車式攻擊(War driving)，歹徒在犯罪之後就可以馬上開車逃之夭夭，而被盜接的網路用戶，就莫名其妙地成為代罪羔羊。安全防護三大祕訣其實使用無線網路，在安全性方面的風險本來就比採用有線網路來得高，如果全然未加以防範，很容易就會被有心人士加以攔截利用，而且犯罪所留下的證據，最後都會指向無辜的受害人，因此重要的安全防護措施可是一定不能少。無論是企業或個人，只要是無線網路的使用者，都必須做好適當的安全防護，才能防止網路被盜接濫用，一般而言只要確實依照以下的三大步驟，就可以確保一個安全的無線網路使用環境。第一步：找出無線網路的漏洞一般無線網路設備都提供了偵測無線網路存取點的工具軟體，它可以獲得無線網路基地台的網路服務識別名稱(SSID ，Service Set Identifier)，然後再加以連接。如果你的無線網路基地台(AP)，在戶外就可以很輕易地被偵測到，而且馬上可以連線上網，這就表示你的無線網路並未設置任何的安全防護措施，請根據圖1～5的步驟處理，以避免無線溢波的可能。如果你使用的作業系統是Windows XP，並且採用了內建的無線網路服務，則可以在「網路上的芳鄰」按右鍵，點選「內容」，然後在「無線網路連線」上按右鍵，再點選「檢視可用的無線網路」。若是上面出現了你所連接的站台，而且告知你，這不是一個安全的無線網路訊息時，也請務必依照右圖1～5的步驟來進行安全設定。第二步：更改無線設備預設值每一個無線網路基地台，都會有一個無線網路的網路服務識別名稱SSID，使用者必須在自己的電腦上也設定相同的SSID才能使用。因此，一般提供給公眾使用的無線網路基地台(例如咖啡廳、麥當勞等)，它的SSID通常會以廣播的方式，讓接收端的電腦知道，而且預設值通常是any或default，這樣使用者就可以不必再經過額外設定即可馬上使用。不過，就因為企業和家中的無線網路並非是提供給所有人使用的，所以使用者在自己的無線網路基地台上，務必要記得修改預設的SSID名稱，並且關閉廣播通知的功能，這樣一來入侵者就會因為不知道正確的SSID，而無法偷用你的無線網路。另外，大多數的無線網路基地台都提供了網路管理介面，可以讓你透過瀏覽器來更改一些設定值，但是它預設的管理密碼通常是空白的，因此也要重新設定管理者的密碼，確保管理上的安全。第三步：限制無線網路的存取每一張無線網路卡，本身都配有一個獨一無二的硬體位址(MAC)，它是一串16進位的數字，不易被猜測複製，因此我們可以利用這個特性，來設定只有特定的網路卡才能使用這個無線網路，這樣入侵者除非先取得了你的無線網路卡，才有辦法連上你的無線網路。如果你對於資料內容在無線傳輸上還有疑慮，那麼最好的方式就是啟動無線網路的加密機制，這樣可以確保資料即使被駭客截取也不會外洩。目前無線網路都支援的加密方式是WEP(Wired Equivalent Privacy)，簡單說來，就是無線基地台和使用者的電腦要約定一個口令字串(Key)來相互認證，連線雙方都必須設定相同的口令字串才能夠連線，在802.11b的標準中，已經普遍支援64bit和128bit key的加密，這對於無線網路的安全性而言，可說是非常有效的保護機制。小心駛得萬年船所謂『一朝被蛇咬、十年怕草繩』，不過在無線網路的使用上，我們大可不必如此因噎廢食，因為在制定無線網路的規範標準時，安全防護本來就是其中非常重要的一環，通常會發生遭到盜用的情況，主因還是出現在『人』的身上，因為大多數的使用者總是太相信使用上的便利，而忽略掉應該有的謹慎態度。以此次網路銀行被入侵的案例來說，會遭到破解的另一重大原因就是銀行客戶使用了『懶人密碼』，讓歹徒可以輕易地猜出密碼而獲得存款及信用資料。另外，銀行制定了太簡單的信用卡號規則，也是一項不可忽視的重大疏失(只要將卡號最後一組數字加上99，就是下一張發卡的卡號)，這些都是人為的因素所產生的漏洞。所以無論如何，提醒各位身處網路時代的資安人，小心才能駛得萬年船，在架設及使用無線網路時，請務必要依照以上步驟設定安全的連線環境，唯有多一分的小心才可以永保安康。

發表文章時間 2005/08/06 01:33am　IP: 已設定保密 [本文共 5195 位元組]　

thank

資料: 此會員目前不在線上
威望: 0
魅力:
經驗:
來自: 保密　
發文: 107 篇
精華: 0 篇
在線: 40 時 40 分 33 秒
註冊: 2004/12/24
Message 查看　搜尋　通訊錄　複製　引用　回覆文章回覆　 [第 2 樓]

不如你直接貼這個你將文章復制的網址來吧,
我相信文章不會是你寫的,
用不用就貼,很煩!

發表文章時間 2005/08/06 02:52pm　IP: 已設定保密 [本文共 86 位元組]　

此主題只有一頁

快速回覆主題:	關上無線網路大門別讓歹徒有機可 ?/td>
您目前的身份是：訪客，要使用其他會員身份，請輸入會員名稱和密碼。未註冊訪客請輸入網名，密碼留空白。
輸入會員名稱和密碼:	會員名稱: 沒有註冊？　密碼: 忘記密碼？
上傳附件或圖片 (最大容量 9000KB)	目前附件:(如不需要某個附件，只需刪除內容中的相關 [UploadFile ...] 標籤即可) [刪除]
選項使用 LeoBBS 標籤？顯示您的簽名檔？使用表情符號轉換？使用字型樣式轉換？	快速引用第樓層的回覆