分類: IoT 攻擊情境

攻擊者可以坐在大廳內假裝是在等人，享受咖啡，隨便打發時間或只是在用手機。監視畫面並無法看出什麼不妥，因為看起來就像是正常地滑手機，設備也可能藏在背包中或一直被遮著…

 

建置家用或小型公司網路很容易。但使用者也可能因為只使用預設值而讓網路較不安全。

眾所周知，無線網路的安全協定和硬體設備都有安全漏洞的出現。包括使用較不安全的管理方式及使用有漏洞的服務，像Telnet、通用隨插即用（UPnP）和Secure Shell，這些都會被Mirai或之後幾代的殭屍網路所惡意濫用。有時網頁管理介面的認證機制也很容易被繞過，讓使用者可以輕易地連上管理介面。

這些連網設備的預設值、出廠預設密碼和弱加密機制也都是被攻擊的原因，不僅會影響到物聯網（IoT ,Internet of Thing）生態系，也影響到一般的網路。每一台暴露在網路上的設備都可能成為攻擊者的進入點。像是如果監視攝影機在連接無線網路時沒有加密流量，就可能讓攻擊者窺視到鏡頭畫面。

為什麼入侵無線網路仍是網路犯罪偏好的手法？

無線網路被認為天生就不安全，讓陌生人有可能未經授權就連上來篡改傳輸的資料。儘管已經開發了各種安全協定來加以保護，但這些年來這些協定本身也出現了漏洞。例如WEP加密協定就存在許​​多安全缺陷且容易被破解。2001年的FMS攻擊展示了如何攻擊該協定的弱加密演算法來進行竊聽，只要監視目標的無線網路流量就可以做到。

而使用AES加密的WPA2雖然被認為是安全的無線網路協定。但仍然並非完全安全，還是有金鑰重裝攻擊（KRACK）的漏洞出現；據報KRACK會影響所有的無線網路設備，即便有恰當地實作WPA2也逃不過。

有許多種方式可以攻擊無線網路。可以使用Raspberry Pi加上正確的工具以及適當的無線網卡。也可以利用破解過的智慧型手機加上開放原始碼工具。

只要下列元件就能攻擊成功：

• 已經安裝好攻擊工具的設備。
  可以免費取得開放原始碼的工具，而需要的無線網卡可能只要20美元就可以買到。
• 網路流量。
  如果流量太少就難以竊聽到足夠封包來取得密碼。
• 短密碼。
  密碼越短就能夠越快解密。像「hackm」這樣的短密碼只要四分鐘就可以破解。

攻擊者可以坐在大廳內假裝是在等人，享受咖啡，隨便打發時間或只是在用手機。監視畫面並無法看出什麼不妥，因為看起來就像是正常地滑手機，設備也可能藏在背包中或一直被遮著。

什麼情境讓攻擊者能夠攻擊無線網路？

無線網路常常出現在咖啡店、圖書館和家庭，或是銀行和保險公司分行這類小型辦公室。尤其是後者經常因為遠離資訊部門而可能難以強制執行公司的網路政策。要監控這些遠端辦公室可能也很麻煩，因為它們使用不同的網路。 繼續閱讀