無線寬頻普及至辦公室、機場、咖啡廳、酒店、家庭。但大量無線網絡裸奔運行，無任何安全防護，不僅易遭入侵，事後溯源極難。國外專家歸納黑客攻擊無線網絡四大經典手法，逐一拆解並給出防禦方案。
手法一：現成的開放網絡—— 最低成本的入口
過程
掃描所有開放式無線接入點。部分確為公共熱點，但多數因用戶未配置加密/認證而暴露。
企圖
- 免費蹭網
- 利用你的網絡作為跳板攻擊第三方（掃描、暴力破解、DDoS）
- 探索內網其他設備（NAS、印表機、IoT、攝像頭）
防禦
- ✅ 強制啟用 WPA3/WPA2-AES 加密（禁用 WEP/WPA/TKIP）
- ✅ 設置高強度預共享金鑰 (PSK)：≥16 位、複雜字符集
- ✅ 企業環境部署 WPA3-Enterprise / WPA2-Enterprise (802.1X + RADIUS)，每用戶獨立憑證/賬號
- ✅ 隱藏 SSID（僅作阻擋休閒掃描，非絕對防禦）
手法二：偽裝接入點—— 邪惡雙生子
過程
攻擊者在目標區域部署同名/相似 SSID、信號更強的偽裝 AP（如 Wi-Fi Pineapple、Karma、Airbase-ng）。受害設備自動漫遊連接信號更強的惡意 AP。攻擊者隨後：
- 攔截所有流量（中間人攻擊）
- 捕獲明文協議帳密（HTTP、FTP、Telnet、POP3/SMTP 無加密）
- 注入惡意代碼/重定向釣魚頁面
- 推送惡意軟體更新/駐留後門
企圖
竊取憑證、身份認證信息、獲取網絡權限、植入持久化後門。
防禦
- ✅ 客戶端驗證 AP 身份：WPA3-Enterprise/802.1X 強制服務器憑證驗證，防偽裝 AP
- ✅ 終端配置優先連接已知/受信 AP，禁用自動連接開放網絡
- ✅ 使用 VPN/Zero Trust Network Access (ZTNA)：即使連接惡意 AP，流量加密隧道至企業網關，數據不洩露
- ✅ 部署無線入侵防禦系統 (WIPS/WIDS)：偵測偽裝 AP、去認證攻擊、非授權設備
手法三：WEP 加密破解—— 過時協議的必死命運
過程
利用 WEP 協議RC4 金鑰調度漏洞（FMS 攻擊、KoreK 攻擊、PTW 攻擊）：
- 被動收集：捕獲數萬~數百萬 IV（初始化向量）數據包，離線破解，耗時數天
- 主動注入：ARP 重放、偽造認證/去認證幀，誘導網絡產生大量 IV，**數小時內破解**
防禦
- ❌ 徹底禁用 WEP：設備不支援 WPA2/WPA3 → 報廢替換
- ✅ 僅使用 WPA2-AES (CCMP) 或 WPA3-SAE/Enterprise
手法四：偷天換日—— 偽裝 AP + 偽裝 VPN/認證服務器
過程
進階版 Evil Twin：攻擊者同時部署：
- 偽裝無線 AP（同名/強信號）
- 偽裝 VPN 服務器/認證網關（如偽造企業 SSL VPN 登入頁、RADIUS 服務器）
受害者連接惡意 AP → 嘗試建立 VPN/訪問企業門戶 → 被重定向至偽裝認證頁 → 輸入帳號/密碼/OTP/證書 PIN → 全部被捕獲。甚至偽裝服務器返回「認證成功」並下發惡意配置/憑證/軟體。
防禦
- ✅ 憑證釘選：VPN/企業 App 預置服務器憑證指紋/公鑰，拒絕非預期憑證
- ✅ 硬體安全鑰匙 (FIDO2/WebAuthn/YubiKey)：防釣魚認證，私鑰不離設備，不可遠程竊取
- ✅ 零信任架構：持續驗證設備健康狀態、用戶行為、網絡上下文，單一認證失效不代表全部失陷
- ✅ 用戶教育：異常登入頁面（域名、證書、UI 細節）立即停止、回報 IT
無線安全基線清單（部署即檢查）
| 項目 | 基線要求 | 驗證方法 |
|---|
| 加密協議 | WPA3-SAE (個人) / WPA3-Enterprise / WPA2-AES (CCMP) 最低 | 掃描工具、客戶端連接屬性 |
| PSK 強度 | ≥16 位、高熵值、定期輪換（季度） | 字典攻擊工具離線測試 |
| 管理介面 | WAN 口禁用、HTTPS/SSH 僅內網管理 VLAN 可訪問、強密碼+MFA | 外網掃描、配置審計 |
| 客戶端隔離 | 啟用 AP/Client Isolation，防止無線客戶端互訪 | 掃描工具嘗試掃描無線鄰居 |
| 訪客網絡 | 獨立 VLAN/SSID、帶寬限制、無內網訪問權限 | 連接測試驗證隔離效果 |
| 日誌審計 | 關聯/解關聯、認證失敗、異常流量 → SIEM 告警 | 日誌平台儀表板 |
| 固件更新 | AP/控制器/防火牆固件月度檢查更新 | 廠商公告訂閱、資產管理平台 |
無線網絡邊界模糊，**身份即新邊界**。從「加密 Wi-Fi」進化到「零信任無線」，每一步都在縮減攻擊面、提高攻擊成本。別讓你的 Wi-Fi 成為駭客的免費跳板。