|
|
多种无线网络可以在相同空间共存,使用户可以通过交迭无线信号覆盖连接到附近的任意有效网络,而无论是自己的还是他人的。
这种特征可以被入侵者发现,使其通过企业的无线网络的交迭信号覆盖来建立未授权的无线网络。它要求激活附近的企业无线网络AP(如街区或停车场)。这些AP可通过传输较强的探测信号和MAC欺骗来吸引授权的企业客户端连接它们。这些AP称为“蜜罐”或“恶魔双子”。由于无意向蜜罐AP提供诸如身份等敏感信息,一个授权用户无意连接到蜜罐会导致安全脆弱性。入侵者还可使用蜜罐AP的作为授权客户端通信的中间人。
企业WLAN的授权无线客户端还可能偶然连接到非恶意相邻AP(称为“客户端错误关联”)。尽管如此,这种无线客户端也会导致安全脆弱性,因为机密信息也会不自觉地提供给这类AP。这种情况可能发生在错误配置的客户端和/或相邻AP。


添加到百度搜藏