从无线网盗用案例看：你需要了解WLAN的东西

The case of the stolen Wi-Fi: What you need to know
Don't let your wireless network play host to strangers, say security eXPerts

从无线网盗用案例看：你需要了解WLAN的东西

不久前，Benjamin Smith和Gregory Straszkiewicz双双因盗窃一种“既看不见、又听不到、也摸不着”的东西而同时遭到逮捕。这种东西非常值钱，失主必然会因此指控这两个人。但这两人所窃取的东西，却正是许多人天天都要向窗外“扔”的东西——一种叫做Wi-Fi的信号。

想一想，假如警车尖叫着在大街上追逐毒品贩子，但车上使用的无线局域网却是别人的，这岂不是很可笑的一件事。但假如你的网络让生疏人钻了空子，你可就有大麻烦了。可能会碰到下面这些危险：被窃听，数据被盗，艰苦的计算机犯罪法庭辩论和定罪等。假如你无意中接收到你邻居的Wi-Fi信号，那么你至少违反了法律，同时还得罪了朋友。

侵入Wi-Fi 防不胜防

4月21日，家住匹兹堡的Richard Dinon给警察打了电话，说他看见Smith在其住所外的一辆车中使用笔记本电脑。40岁的Smith被逮捕，并指控犯了重罪，因为根据佛州法律规定，不可以未经答应非法进入他人网络。9月8日，召开了听证会。7月份的时候，Isleworth地方法庭曾裁决Straszkiewicz有罪，他在数个场合下非法进入未经保护的住宅无线局域网。据此，他被处以874美元的罚款，还要接受12个月的有条件释放。

通常的Wi-Fi信号可以从接入点或是路由器处向外传输150英尺远。墙壁或玻璃可以降低它的传输速度。但是假如信号接近您的住宅后，它绝不会只停在那儿不动的。在人口稠密的地区，利用Wi-Fi设备，如笔记本电脑，可以非常轻松地侦测到多个住宅网络信号。

通过未加保护的无线局域网，新手也可以轻易地接进宽带网络联接中。一旦Wi-Fi用户发现了网络，用户就可以点击，然后进入这个网络。一些宽带用户甚至喜欢开放自己的网络，然而，分享的可能不仅仅是互联网接入。

Gartner分析师Richard Hunter说：“那些盗取别人带宽的人绝不只是单纯地为了带宽，他们还会同时盗取数据。”他还说，大多数的用户甚至根本不知道有生疏人正在使用他们的网络。

Hunter说：“假如你的Wi-Fi网络未受到任何的保护，而且你又居住在人口密度区域，那么你就真的应该采取些行动来保护你的网络了。”

Hunter说，具体来说，假如你用的是一台Windows个人电脑，那么在侵入者入侵你的网络后，他们可以任意进入任何共享的文件夹。文件夹中的任何文件都可能被修改、拷贝或是被粘贴到网上。他还说，无论如何都不能将你的文件设置成共享状态，除非是一些非凡信任的朋友。这样做至少会阻止那些偶然想要偷窃你文件的人。根据微软方面的消息称，文件共享在Windows xp家庭版是被设置成默认选项的。

电子疆界基金会（Electronic Frontier Foundatio）的律师Kevin Bankston说，同样的，假如有人想经由未经保护的局域网监视传输到因特网上的数据，确实不是一件难事。Bankston指出，这种入侵行为可能也包括邮件信息的收发和邮箱口令的使用在内。即使是一个低优先级别的口令（如申请免费新闻网站时）也可能会对将同样的口令应用于高优先级别的用户造成威胁。他建议那些Wi-Fi网络未加以保护的用户最好用PRetty Good Privacy之类的免费软件将他们的邮箱和密码加密。

损失的不仅是网络资源

另据系统安全专家的说法，对个人局域网不进行加密，也可以更轻易受到病毒以及其他恶意代码的袭击。Gartner安全分析家John Girard说，在这方面，最大的威胁还是来自于那些单纯想要和别人分享网络连接的用户。很多家庭用Wi-Fi路由器都装有防火墙，防火墙可以提供诸如阻止检测个人电脑漏洞的保护。任何登录到个人局域网上的人其实都躲在防火墙后面，假如他们的系统感染上病毒或是其他恶意代码的话，这些病毒和恶意代码就可以通过你的局域网向外部传播。

Trifinite集团（由欧洲无线网络安全专家组成的组织）创始人Martin Herfurt说，个人局域网用户现惟一不太需担心的地方也就算是在线密码的拦截了。他说，互联网商业网站为了保证顾客的交易安全，会将所有的密码和信息（从用户的浏览器到店家的服务器）加密，也就是说在个人局域网和在互联网上都受到了同样的保护。然而，他又补充道，假如你将你的浏览器设置成记住密码的状态，那么侵入者就可能从你的个人电脑上盗取这些密码。另外Gartner的Girard介绍说，在一些网络攻击行为中，黑客可以记录下你的按键历史。为了能够达到最好的防范效果，他建议所有的用户在自己的路由器和个人电脑上都要安装防火墙。

入侵者即使不侵入你的电脑也有可能带来极大的损失，尽管这听起来似乎不大可能。监测人员说，不管那些人曾在你的网络联接上做过什么，如下载有关儿童色情文件、分享版权受保护的内容或是执行拒绝服务进攻，都可能会直接对您产生影响。

EFF的Bankson说，网络犯罪一旦发生，最重要的证据就是犯罪活动进行时所使用的ip地址了。联邦调查局或是美国唱片工业协会等组织可以传唤网络服务提供商，最终确定你到底是谁。

Hunter 和Bankston 都表示，尽管某人因自己Wi-Fi网络被犯罪分子利用而遭到起诉的可能性不是很大，这主要是由于缺乏其他佐证，但，调查机构也可以控制你的电脑用来搜寻一些其他东西，这些东西很可能让你陷入尴尬的境地，比如说，你非法下载下来的音乐什么的。

Bankston 说，由于这个原因，因盗窃Wi-Fi而遭逮捕的人还是很少。假如真有人接入你家的网络，在有些地区要想起诉他们还真不是件轻易的事情。因为我们很难证实这个入侵者到底是主观故意的，还是仅仅利用了最初设计就是要公开的信号。因此，即使你正在寻找一个信号，并恰巧进入了邻居家的个人局域网，受处罚的几率也是微乎其微。

个人用户的难题

关于个人局域网未受保护程度的比例众说纷纭，但很多机构在造成现在这种现状的原因上还是意见一致的：对于一般的消费者来说，建立这种网络保护机制实在是太复杂了。

所有自2003年年底以来生产、并经过认证的Wi-Fi装置都配备了WPA（一种足以应付商业应用的加密系统）。此前经认证的产品也都配备有WEP系统（这种加密系统要相对弱一些）。但Girard说，即使想要进入这种相对较弱的系统，通常也会让入侵者忙活一番；大多数的入侵者会直接就去找没有保护设置的网络去了。 

Wi-Fi芯片的主要制造商Broadcom公司的高级产品营销经理David Cohen说，这两种系统消费者都很少用，因为他们根本没意识到问题的存在，即使知道也没有能力进行配置。比如说，建立WPA需要Wi-Fi新用户设置一个完美的通行码，并将其输入到电脑中，再通过网络将口令输入到路由器中。

Broadcom最近正着手利用一种叫做Secure Easy Setup的系统简化这种程序，此系统可以自动生成通行码，用户只需要在个人电脑中安装的软件按钮上点击，之后再将路由器上的硬件按钮按一下就可以建立WPA了。与Secure Easy Setup系统配套的还有家用Wi-Fi设备最大的销售商Cisco公司的Linksys部门生产的产品，Cohen说，其他使用Broadcom芯片的商家也将陆续采用这种系统。

Wi-Fi联盟负责Wi-Fi设备的认证，它希望能够为所有消费者提供一种更加便捷的配置方法。常务董事Frank Hanzlik说，明年上半年，该组织计划建立一个标准，这样所有的企业就会嵌入并以此为依据进行检测。他还补充道，并不是所有的Wi-Fi产品都需要执行此标准，因为这项标准对于由IT专业人士安装的复杂企业设备来说不适用。

EFF的Bankston说，一些用户仍然选择了将他们的网络像公共设施一样开放。除了可能会违反宽带合约中的某些规定，此举需要上文中所提到的所有安全保障措施。

Banston说：“假如你不懂如何控制网络许可，你就千万不要开放Wi-Fi。即使你了解自己正在做的事情到底是怎么回事，将你的网络开放也会增加很多风险。”