你连的Wi-Fi或许是假的钓鱼AP( 二 )

你连的Wi-Fi或许是假的钓鱼AP

对,AP也能耍“流氓”

除了上面常见的“恶意双胞胎AP”钓鱼手法,还有一种被称为流氓AP(Rogue AP)的存在。流氓AP是指那些未经网管明确授权,却私自通过企业内网的以太网口连接进企业网络的AP、无线路由等非法私接设备。

出现此种情况常常是企业内部员工的违规操作,私自将Rogue AP连接到授权网络上,而有心的攻击者则正可通过Rogue AP绕过企业网络的边界防护,在内网中畅行无阻。

为了防止此种情况出现,企业Wi-Fi系统必须具备相应的防私接检测能力。一旦侦测到私接设备,要能够阻止Rogue AP获得对LAN的访问,同时阻断Wi-Fi客户端与其关联,直至将之移除掉才行。

“隔壁老王”的AP也得防

在了解了恶意双胞胎AP、流氓AP攻击后,实际还有一种邻居AP(Neighbor AP)会给企业网络带来威胁。顾名思义,邻居AP就是指那些在公司旁的餐馆、咖啡店内部署的外部AP。

推荐阅读