针对 Wi-Fi 网络的 5 种最危险的攻击

本文重点介绍了针对无线网络的 5 种最危险的攻击、其机制以及对用户造成的后果。它还提供有关如何提高 Wi-Fi 安全性的建议，以便更轻松地了解风险并采取措施确保数据安全。

Wi-Fi 攻击是指黑客试图侵入您的路由器以获取数据访问权限或使用您的互联网来达到自己的目的。攻击随时可能发生，因此通过改进设置和更新软件来消除漏洞来保护您的路由器非常重要。您可以通过执行几个简单的步骤来保护您的路由器和网络。

黑客为何攻击Wi-Fi？

拦截数据或直接破解路由器。通过攻击连接，攻击者可以猜测 Wi-Fi 密钥、拦截或重定向流量，从而访问重要信息，例如您的密码。网络犯罪分子还可以使用您的 Wi-Fi 进行非法在线活动。

如果黑客接管了路由器，网络上的所有设备都将变得脆弱。它可以操纵智能家居设备，访问计算机上的数据以对其进行加密并索要赎金，甚至可以将路由器变成僵尸网络以攻击其他目标。但攻击并不总是出于恶意，例如，您家里的某个人可能会尝试通过访问您的路由器来绕过家长控制。

解除认证

通过解除身份验证，黑客会中断路由器和客户端之间的连接。这是 WLAN 中的典型过程，其中路由器断开不活动客户端的连接以节省资源。路由器还会强制客户端通过更强的 Wi-Fi 信号重新连接。

在攻击期间，关闭请求不是从路由器发送的，而是从黑客发送的。网络犯罪分子通过了解路由器和客户端的 MAC 地址以及 Wi-Fi 网络的 SSID 来伪造数据包数据。如果黑客也知道无线电频道，攻击就会变得更有针对性。

取消身份验证是大多数 Wi-Fi 攻击的关键点。当客户端尝试重新连接到路由器时，黑客可以进行干预。他们交换消息确认网络密码的知识并建立数据传输密钥（四次握手）。此时，黑客拦截正在发送的数据并尝试猜测 Wi-Fi 密码，就像暴力攻击和Evil Twin 攻击中发生的那样，我们将在下面介绍。

攻击者还可以通过连续发送解除身份验证数据包来导致拒绝服务 ( DoS )，从而导致连接无法进行。DoS 可以使专用网络上的智能家居设备瘫痪。

要防止此类攻击，请使用 WPA3 启用受保护的管理帧 (PMF)。PMF 对解除身份验证数据包进行加密，以便客户端知道它们来自受信任的路由器。但如果客户端的设备不支持 WPA3，激活 PMF 将无济于事。在某些路由器上，PMF 可以与 WPA2 一起使用。

蛮力攻击

强大的 Wi-Fi 密码有助于抵御暴力攻击，因为黑客需要更多时间或资源来猜测密码。此外，许多路由器会警告密码较弱。

在暴力攻击中，连接中断后，黑客尝试通过尝试可能的选项来解密密码。该攻击需要一台功能强大的计算机，其资源允许您快速尝试密码。网络犯罪分子可以使用在线服务来加快搜索速度，该服务使用多个服务器来实现此目的。暴力攻击的基础是字典、具有流行密码和字符组合的数据库

在攻击中，攻击者会设置他认为与 Wi-Fi 密钥相对应的某些默认设置 – 例如，密码的第一个字母以大写字母书写，或者密码的一半由数字组成。这大大减少了破解密码所需的工作量：例如，如果攻击者必须尝试所有可能的字母和数字组合，则猜测“ Anton1970”等九位数字密码将需要数年时间。如果黑客猜出密码由名字和年份组成，他将在不到一个小时的时间内成功。

为了防止攻击，请创建一个复杂的密码。避免可预测的单词或数字，使用特殊字符。即使是包含随机字母、数字和特殊字符的 8-12 个字符的短密码（例如“z9!qO6+B§”）也是可靠的。

对互联网上的不同帐户使用不同的密码也很重要，这样，如果您的提供商发生数据泄露或黑客攻击，您的密码将不会被用来访问您的其他帐户。

Evil Twin攻击：黑客创建了一个假Wi – Fi接入点

当您在公共场所时，请关闭 Windows 笔记本电脑上的 Wi-Fi 自动连接功能。这一措施增强了对邪恶双生攻击的防护。

该攻击的工作原理如下：在公共 Wi-Fi 网络上，您尤其面临 Evil Twin 攻击的风险，但这种攻击也可能在家中发生。黑客设置一个路由器或接入点，使用与常规路由器相同的 SSID。通过扫描网络可以轻松检测到假货。

攻击者可以使用 Wi-Fi 蜜罐以类似的方式进行操作。网络犯罪分子会在无法访问互联网但不会立即引起注意的地方创建 Wi-Fi 热点：例如，如果网络犯罪分子在意大利餐厅安装了 SSID 为“Pizzeria”的虚假接入点。

只要连接的客户端能够通过笔记本电脑或智能手机访问互联网，这两种攻击都可以轻松实施。如果攻击者放置一个诱饵接入点，使其提供比真实接入点更好的信号强度，那么攻击者成功的机会就会增加。网络犯罪分子还可以使用取消身份验证攻击来迫使客户端断开与真实接入点的连接，然后连接到虚假接入点。使用不安全的 Wi-Fi 网络，黑客无需执行任何其他操作。如果 Wi-Fi 网络设置了密码，攻击者可能会在尝试连接时向客户端提供修改后的登录网页以获取密码。

这就是黑客想要实现的目标：通过 Evil Twin 攻击，黑客可以监控客户的所有流量，例如输入网上银行或购物的密码。由于攻击通常不会立即引起注意，因此黑客有充足的时间来窃取所需的数据量。

此外，该攻击还允许网络犯罪分子访问客户端以搜索机密文件或安装恶意软件，从而更好地控制设备。

如何防止攻击：最重要的是不要在连接到公共 Wi-Fi 网络时在线输入密码。如果您确实需要输入密码，则必须绝对确定您正在建立与该网站的加密连接 – 该网站的网址将以“https://”开头。

抵御公共 Wi-Fi 网络攻击的最佳防御方法是将您连接到家庭路由器的 VPN：VPN 会对您通过公共 WLAN 发送的所有数据进行加密。

您还应该避免使用不需要密码的 Wi-Fi 网络。最好禁用与已知 WLAN 网络的自动连接。否则，设备将自动联系附近每个使用已知 SSID 的接入点 – 即使它是假的。

对路由器的攻击：黑客如何利用漏洞

攻击的工作原理如下：许多路由器型号通过固件中存在安全漏洞使攻击变得更容易：大多数固件基于 Linux，因此路由器制造商不会自己编写所有功能，而是依赖开源软件，这可能存在错误。

此外，一些制造商不会更换开发人员不再支持的旧版固件模块。例如，此类安全漏洞允许攻击者在路由器上执行任意代码，因为固件安全性不会验证或过滤受操纵的输入。因此，路由器可以执行黑客的命令，从而实现对设备的完全控制。根据固件的不同，攻击者需要通过Wi-Fi连接到路由器或远程进行攻击。

这就是黑客想要实现的目标：借助漏洞，攻击者可以完全接管路由器，获得持续且不可检测的访问权限来更改设置或禁用路由器的安全功能。网络犯罪分子可以将被劫持的路由器作为僵尸网络的一部分，从而攻击其他网络，例如通过 DoS 攻击或发送垃圾邮件。

如何防止攻击：定期检查路由器的新固件。还建议您定期检查报告路由器漏洞的重要安全站点，并访问您的路由器型号的支持页面。

保持路由器固件最新非常重要。有些路由器甚至提供自动固件更新设置。

远程攻击：通过互联网访问路由器

攻击的工作原理如下：许多用户已经配置了他们的路由器，以便可以从互联网访问其设置。因此，黑客还可以通过网络扫描找到这些路由器，因为远程访问通常是通过标准端口（例如端口 443）完成的。

这就是黑客想要实现的目标：在菜单中，黑客更改设置以控制路由器。因此，他可以将路由器集成到僵尸网络中，或者将连接设备的在线访问重定向到他的服务器，保存相应的 DNS 设置：这样他就可以拦截密码或将恶意软件注入家庭网络。

如何防止攻击：最好仅在绝对需要时才启用对路由器的远程访问。进入路由器菜单时拥有一个强密码非常重要。

路由器还应该能够提供与本地访问帐户不同的远程访问用户帐户设置。

为了增加安全性，您通常可以定义一个 IP 地址范围，以便只有具有匹配 IP 地址的设备才能远程访问路由器。许多路由器还会在一定次数的登录失败后阻止登录，或者在每次尝试失败后延长超时时间。

结论

在数字世界中，数据安全是第一位的。了解无线网络可能受到的攻击并了解如何保护自己是数字安全的一个关键方面。

本文为您提供了有关 Wi-Fi 上五种最危险的攻击的信息以及提高网络安全性的技巧。通过实施建议的安全措施（例如使用强密码、VPN 以及避免不必要地使用公共 Wi-Fi 网络），您在保护您的个人信息和设备免受未经授权的访问和攻击方面迈出了一大步。此外，请务必定期更新您的系统并及时了解新的威胁和安全技术，以确保在网络威胁的动态世界中提供强有力的保护。

原文始发于微信公众号（安全客）：针对 Wi-Fi 网络的 5 种最危险的攻击