常见问题 BELKIN/贝尔金无线局域网的常见问题>>

无线局域网设置安全:地址欺骗和会话拦截

发布时间:2010-12-03 10:06:33

答案:

由于802.11无线局域网对数据帧不进行认证操作,攻击者可以通过欺骗帧去重定向数据流和使ARP表变得混乱,通过非常简单的方法,攻击者可以轻易获得网络中站点的MAC地址,这些地址可以被用来恶意攻击时使用。

除攻击者通过欺骗帧进行攻击外,攻击者还可以通过截获会话帧发现AP中存在的认证缺陷,通过监测AP发出的广播帧发现AP的存在。然而,由于802.11没有要求AP必须证明自己真是一个AP,攻击者很容易装扮成AP进入网络,通过这样的AP,攻击者可以进一步获取认证身份信息从而进入网络。在没有采用802.11i对每一个802.11 MAC帧进行认证的技术前,通过会话拦截实现的网络入侵是无法避免的。

下一步您可以:
查看BELKIN/贝尔金无线局域网产品 >>
查看无线局域网产品 >>
查看BELKIN/贝尔金无线局域网常见问题 >>

最新在线问题