由无线 *** 引发的内网入侵
Author: qingxp9
前几日,一条关于"前员工入侵富士康 *** :疯狂洗白iPhone获利300万"的新闻刷爆了 *** 。员工通过在富士康内部秘密安装无线路由器的方式侵入了苹果公司的 *** ,通过为他人“改机、解锁”手机共9000余部,五个月违法所得共计300余万元。
这是一个利用企业无线 *** 达成入侵内网的典型案例。近年来,因无线 *** 导致的安全事件已经逐渐占领了新闻的头条,在某漏洞平台检索时发现仅2015年便发生了数十起知名企业因WiFi相关安全问题导致内网被入侵的事件,对企业造成了十分恶劣的影响。
我们简单回顾一下:
到了2016年,无线 *** 已经成为了企业移动化办公的重要基础设施。由于普遍缺乏有效的管理,无线 *** 也越来越多的成为黑客入侵企业内网的突破口。
回到开头提到的富士康iphone刷机解锁事件,通过新闻描述便可大致了解到整个攻击过程:
攻击者通过组合使用私接路由器和无线网桥的手法,可以将针对企业内网攻击的实施范围扩大到难以想象的几十公里,极大增强了攻击的隐秘性,这种攻击手段值得警惕。
从天巡实验室长期的测试和对无线 *** 安全防护的数据和经验看,WiFi密码泄漏、钓鱼WiFi、私搭乱建WiFi成为目前企业WiFi *** 的三大安全隐患。
1、密码泄漏
WiFi密码泄漏主要有以下4个方面的原因:
就现阶段而言,WiFi密码被不当分享的问题,已经成为了企业WiFi *** 所面临的最为首要的安全性问题。这主要是因为:考虑到成本和实施复杂度,家庭和小型企业都会选择采用WPA-PSK加密方案,特点便是所有人使用相同的密码。家用WiFi *** 的使用者一般为3-5人,而企业WiFi *** 往往有数十人,甚至成百上千多的人在同时使用,只要有一个人不慎将密码分享了出来,密码也就不再是秘密了。
某些第三方WiFi密码分享平台的产品逻辑也进一步加剧了企业WiFi密码被“意外分享”的节奏。比如,2015年初,媒体广泛报道了某个知名的第三方WiFi密码分享工具可能造成用户信息泄漏的新闻。报道显示,该产品在用户安装后,会默认勾选“自动分享热点”选项。使用该软件的近亿用户一旦接入任何企业的WiFi *** ,都会自动的把企业的WiFi密码分享出去,而这一过程企业网管几乎完全无法控制和阻止。
2、员工私搭乱建WiFi给企业 *** 带来安全隐患
在WiFi技术流行以前,企业内网中的电脑都是通过有线方式进行连接的,企业 *** 的拓扑结构和 *** 边界通常也是固定的。但是,自从WiFi技术普及以来,企业的内网边界正在变得越来越模糊。特别是私搭乱建的WiFi *** ,给企业的内网安全造成了极大的隐患。
一般来说,企业员工私搭乱建WiFi *** 主要有以下几种形式:
私搭乱建的WiFi *** 实际上是在那些已经得到准入授权的设备上开放了一个新的入口,使得那些未经授权的设备可以通过这个入口不受限制的接入内网系统,而且管理员往往很难发现。
3、钓鱼WiFi是黑客入侵企业 *** 的重要途径
2015年央视315晚会上,安全专家现场演示了钓鱼WiFi的工作过程。在晚会现场,观众加入主办方指定的一个WiFi *** 后,用户手机上正在使用哪些软件、用户通过微信朋友圈浏览的照片等信息就都被显示在了大屏幕上。不仅如此,现场大屏幕上还展示了很多用户的电子邮箱信息
局域网是不是就不会受到黑客的攻击
你单单是电脑于电脑之间的局域网是不会有黑客攻击的,如果你接入 *** 就会有`
黑客入侵了我们企业内网咋办?
现在黑客入侵愈演愈烈了,需要下载安全软件来保证企业内网的安全
我们企业安装的是腾讯电脑管家,可以开启实时防护功能来进行实时防护
遇到病毒可以打开管家首页,点击病毒查杀
里面有个闪电杀毒,可以快速扫描电脑上的病毒
扫描之后点击立即处理,就可以清理掉电脑上的病毒了
黑客能入侵 *** 网站吗?
一般来说,普通地方 *** 使用的 *** 多半都是对外(民众可以访问)开放的互联网,只要是“互联网”,就能够成为黑客攻击的目标——更何况 *** 其实一向来都是某些过于攻击性的黑客们乐意攻击的目标,历史上曾多次出现某某某 *** 网站被黑,这已经是人尽皆知了的。
或者你又会遇见, *** 里工作的人使用的是“内网”——但其实这种“内网”是很有限的,就像是行李箱的密码锁一样,防君子不防小人,它只是对访问进行了“限制”,使得 *** 里的工作人员不能随意上班时间上网耽误了工作而已,黑客们完全可以绕过这种限制或突破它。
再者,其实有“内网”的同时,很多机制也是有“外网”的,也就是一般对外互联网。这里也是突破口。
总之,就是说,黑客入侵 *** 网站完全是不奇怪的事情。
想要不被入侵,就只能使用局域网了,或者不联网……总之,只要是对外的,就有可能被入侵。
局域网的电脑会被黑客攻击到吗?
看局域网是否和外网连通,如果与国际互联网相联的,一般路由器、防火墙一类的都可能会不管用,重要的东西不要放在与外网相联的计算机上。
0条大神的评论