不安全的WiFi：別為黑客打開大門

　　◆ 　智能路由器或成重災區

　　Wi-Fi是來無影去無蹤的信號，轉換信號的路由器同樣是確保安全的重要源頭。目前，市場上智能路由器大多價格低，使用簡便，但無法規避的是其背后的安全代價。

　　一位來自本地Wi-Fi運營的廠商負責人告訴筆者，他們之所以沒有開展類似公共Wi-Fi領域的業務，就是擔心其背后的安全隱患，到目前為止，路由器領域內的“安全機制”的缺失，始終讓安全開了一道后門。

　　為了配合快速發展的需要，目前市場上大部分的無線路由器都需要做到快速部署、低成本開發，并采取通用性的解決方案，如此一來，勢必犧牲安全。“99元的Wi-Fi路由器，要怎么上高級防御技術呢?”

　　據了解，不少硬件設備廠商為了降低成本，開源修改固件設備，以此大大降低了無線路由器設備自身的抗攻擊能力。這一根本性的薄弱將拉低整條產業鏈的安全防御級別，“路由器有漏洞的時候，有沒有加密方式都可以進行攻擊。”

　　另一方面，部分路由器廠商本身對安全也長期采取忽視的態度，據了解，包括一些路由器品牌在做安全眾測時，被發現了大量漏洞，在安全界人士看來，“這本身就代表這些廠家在其自身技術體系下無法發現相關漏洞，單純依靠外包安全眾測不定期的安全檢測，很難真正解決問題。”

　　“其實只要適當拉高技術開支，就一定有門檻可以減少攻擊者挖掘到漏洞的可能性。”在營智敏看來，由于Wi-Fi需要覆蓋的人群范圍廣，使用頻率高，導致在路由器上安全技術部署變成了高成本的開支，要在智能路由器上部署安全技術，比PC端的復雜許多，技術難度高，“類似的路由器防火墻無法快速通用搭配到任何Wi-Fi網絡內，尤其是對于已經受到攻擊或者已經泄露密碼的無線網絡。” 成本高，加上低效益，導致以商家為代表的用戶也并不樂意買賬，“商家本身也不具備維修能力。”由此造成的現實就是安全不斷讓位于操作的便捷性和低廉的成本。

　　此外，筆者了解到，目前路由器的相關備案機制也并不成熟。目前，我國實行的報備制度并非強制性的規定，除了運營商的設備、終端、產品都必須向工信部報備外，其他廠商的路由器是否報備皆靠自覺，與此同時，私人用的路由器就無需報備。

　　* 筆者觀察

　　Wi-Fi安全有新嘗試

　　目前，“安全讓道于商業利益”，幾乎是目前國內Wi-Fi不安全的重要誘因，不少管理規則的缺失導致了Wi-Fi發展的亂象。不過《IT時報》筆者同時也發現，對于Wi-Fi領域的安全，國內也有不少新的嘗試。

　　最新成立的騰訊Wi-Fi安全聯盟是目前國內的一家安全聯盟，對于加盟其中的企業，騰訊提出了不少規范和細則，但到目前為止，這個聯盟依然處于發展階段，聯盟內不同企業的利益妥協是他們要著手解決的一道難題。

　　此外，廣州有一家安全企業目前正在嘗試搭建一個內部的應用，對Wi-Fi安全進行評級，而他們的數據來源是一家來自國外記錄Wi-Fi的網站Wigle，據這家企業的負責人介紹，Wigle是一個記錄全世界Wi-Fi的網站，網站上的信息來源是依靠全世界的人共同提交完善的。目前，這個網站上的數據可以顯示我國加密和沒加密的Wi-Fi信息。他們正在做的是，根據Wigle的數據以及其他服務接口判斷其中加密Wi-Fi是否泄露，然后提供給大眾。但他們坦言，沒有人力去做免費Wi-Fi的安全認證，因此這套應用只能暫時對內測試。