無線網路安全非單一議題，企業需多線作戰。本文歸納六大無線專有威脅與三大系統性風險，助資安團隊建立完整威脅模型。

一、無線網路專有的六大威脅

1. 插入式攻擊 (Rogue Device)

未經授權裝置 (員工私帶 AP、惡意 Raspberry Pi) 接入內網，繞過邊界防禦。若 AP 無密碼或共用弱密碼，入侵者即可直搗內網。

2. 遊蕩式偵測

• Wardriving： 移動載具掃描 Wi-Fi (NetStumbler, Kismet)
• Warwalking： 徒步/室內掃描
• Warflying： 無人機搭載掃描設備

目的：繪製無線資產地圖、尋找弱點 AP、規劃後續滲透。

3. 偽裝基地台

員工為便利私接 AP (Rogue AP)，繞過公司安全策略。此類 AP 通常無加密、無認證、無稽核，成為敵人進入內網的「後門」。

4. 邪惡雙生子攻擊

攻擊者架設同名 SSID、更強訊號的偽 AP，誘騙裝置自動連線 (KARMA 攻擊)。連線後可：
• 中間人攔截帳密/Session Cookie
• 推送惡意載入頁面植入惡意碼
• 竊取企業憑證進行橫向移動

5. 頻寬盜用與法律風險

鄰近人員蹭網佔用頻寬，嚴重者利用企業 IP 發送垃圾郵件、下載盜版、發動 DDoS，導致企業 IP 列入黑名單、面臨法律責任。

6. 無線通訊攔截與會話劫持

• 封包分析： 捕獲握手封包離線破解 WPA2，或解密未加密流量 (HTTP, Telnet, FTP)
• 會話劫持： 竊取 Cookie/Token 冒用身分
• 廣播監聽： Hub 環境下易見，Switch 環境需 ARP 欺騙配合

二、企業無線面臨三大系統性風險

（一）加密技術持續被破，單一防線不可靠

WEP→WPA-TKIP→WPA2 均被破解 (KRACK, Dragonblood)。企業必須：
• 強制 WPA3-Enterprise (SAE/802.1X)
• 部署 RADIUS + 憑證式認證 (EAP-TLS)
• 定期滲透測試驗證加密有效性

（二）無線偵測器讓通訊「裸奔」

訊號廣播本質決定：只要在覆蓋範圍，專業偵測器 (AirPcap, Wireshark, 專用硬體) 皆可捕獲封包。隱藏 SSID、變更頻道、降低功率對專業設備幾乎無效。唯有端到端加密 (TLS/VPN) 能確保資料機密性。

（三）MAC 位址偽造繞過白名單

MAC 過濾僅阻擋腳本小子。攻擊者：
1. 監聽合法裝置 MAC
2. 修改網卡 MAC (登錄表/驅動程式/ifconfig)
3. 即繞過白名單
結論：MAC 過濾只能作輔助，不可為核心存取控制。

其他風險因子

• 客戶端對客戶端攻擊 (DoS, ARP 欺騙)
• 射頻干擾 (故意/非故意)
• 加密演算法實作缺陷
• 配置錯誤 (預設帳密、開放管理介面、舊版韌體)

建議企業導入 WIPS (無線入侵防禦系統)、定期無線滲透測試、建立無線資產台帳、推行「自備裝置 (BYOD) 隔離網段」策略，構建纵深防禦體系。