◆李信良

无线局域网攻击与防范——无线接入点攻击

◆李信良

（南京信息工程大学电子与信息工程学院 江苏 210044）

随着无线局域网在人们日常生活中扮演着越来越重要的角色，人们更多地关注如何提升无线局域网安全性。本文介绍了几种常见的针对无线接入点的攻击方式及其产生的危害，总结了现有的几种防范措施，并对各措施的优缺点进行了简要分析，对未来无线局域网安全的发展提出了见解。

无线局域网安全；无线接入点攻击；802.11协议

无线局域网（Wireless Local Area Network，WLAN）在日常生活中使用越来越频繁，其安全性逐渐受到人们的高度关注。WLAN的传输介质是大气层，因此可以突破线束的限制，具有很强的灵活性。实际中，WLAN信道是开放的，任何人均可以捕获到WLAN信号并进行分析，较有线传输更易受到攻击。在实际使用中，WLAN协议多基于IEEE 802.11标准，无线保真（Wireless Fidelity，Wi-Fi）技术是802.11协议在WLAN上的具体应用。

目前，主要有针对Wi-Fi三大特性的攻击：私密性、完整性和可用性[1]。无线接入点（Wireless Access Point，AP）是移动客户端接入有线网络的渠道。根据802.11协议，区域内如果存在多个AP拥有相同的服务集标识（Service Set Identifier，SSID）时，信号强度最高的AP将作为多数客户端的首选，以保证网络的质量[2]。此时，如果区域内有伪造的AP，客户端将会主动连接伪AP，而不会发出任何提示，用户很难识别此类情况。一旦用户连接上伪AP，攻击者将可窃取用户的所有交互数据，使网络的私密性得到破坏。

1 伪造AP攻击

1.1 诱导客户端连接

攻击者使用工具对区域内的已有AP信息进行探测，获取目标信息后，将伪AP设置为与已有AP相同的信息，并设置更高的信号强度，以诱导客户端进行连接。……