圖片來源: 

iThome

現在人已經很習慣使用Wi-Fi無線網路,像是我們手機只要一開啟Wi-Fi,就能看到清單上列出不少鄰近的Wi-Fi網路名稱,也就是無線路由器設定的SSID,主要方便使用者和其他 Wi-Fi裝置能夠識別自己的Wi-Fi網路。

儘管,Wi-Fi無線網路帶來很大的方便性,但也因此,越方便也就越不安全,無線網路該有特別的安全考量,到底,有哪些Wi-Fi風險是使用者該知道的呢?以下我們整理出6個基本的Wi-Fi安全問題:

1.新買無線路由器未妥善設定SSID

為了保護無線網路不被未經授權的使用者侵入,最基本且簡單的無線網路安全設定,就是設定SSID與修改密碼。但要注意的是,可別依賴設備提供的預設值,就開始提供網路服務,這樣雖然方便,但安全疑慮其實也相對較高。

像是有些Wi-Fi網路的名稱取名是廠牌、型號,很可能就是沒變更過SSID與密碼,就直接啟用了。儘管一些廠商的說明書中有提及,要將出廠預設網路名稱(SSID)變更為獨特的名稱,但有些用戶可能不太注意這樣的問題,至少不要讓人一眼就察覺,這個Wi-Fi網路設備可能都沒修改過設定。

2.沒有將無線網路設定為WPA2加密

將無線網路設定為加密,任何裝置想要連上都必須輸入密碼,這算是確保無線網路安全很基本的作法。若是無線網路不設密碼,讓任何人都能夠連上使用,等於是完全不設防。

但別以為設定了加密就完全沒問題,一般Wi-Fi網路設定的加密方式分成WEP、WPA與WPA2,而你目前在家、公司所用的Wi-Fi是用哪一種?如果不知道表示你根本沒概念,基本上,近五、六年來,多數廠商都會建議的加密機制,就只有WPA2,因為這對於破解密碼的人來說,難度更高。

如果用戶仍舊使用WEP、WPA加密機制,最好也都改用安全性相對高的WPA2。因為像是WEP這樣的加密機制,即便沒有相關資訊專業知識的人,其實也能用工具輕易破解。

以WEP、WPA與WPA2這3種無線網路加密的方式而言,其中WPA2的安全性最高,因此一般都會建議用戶,不要再使用安全性低的加密。(右圖為D-Link無線網路產品管理介面)

3. Wi-Fi密碼組成太簡單

除了選擇較安全的WPA2加密方式之外,同時也需要設定一組密碼來保護無線網路的存取,但要注意的是,可別只想到無線網路帶來的方便,就想設定一組簡單的密碼,而忽略了對於密碼強度的要求。

基本上,與一般密碼設定原則相同,內容組成越複雜、強度越高,也就越不容易被破解,一樣要以大小寫英文字母、阿拉伯數字、特殊符號等,來做組合,密碼越長越好。最好不要使用12345678、123456789、987654321、8個0、password之類的簡單規則,避免被別人猜中密碼。

談到密碼管理,用鍵盤位置幫助記憶是一種方式,像是!234%tGB這組密碼,利用鍵盤橫排、直排與大小寫切換的邏輯拼湊而成,就是一個例子,用戶可以自行變化,如要更複雜一點,還可在結尾增加參數,像是一個字母或是單字;或者是用中文輸入位置幫助記憶,像是以注音拼打「密碼防護」,對應出的英文密碼字串將是au4a83z;6cj4。

以TP-Link官方網站的介面為例,使用者可以透過原廠網站,下載無線網路設備的最新韌體版本,並透過手動更新方式進行,一些設備本身可能提供自動更新功能,可簡化韌體升級。

4.管理介面的預設帳號密碼沒有修改

在無線網路與密碼的設定之外,一般Wi-Fi路由器本身的網頁式後臺管理介面,也都設有登入機制,像是一些設備可能預設的帳號密碼都是Admin,或是帳號為Admin、密碼為空白,用戶應該要意識到這是風險疑慮所在。

如果你沒有設定密碼或是直接使用預設的密碼,這將讓有心人士輕易更改你的無線路由器設定,之後,可能導致自己的網路、電腦遭到攻擊,以及竊取資料等等。

不論如何,無線路由器本身的出廠預設值,是為了讓用戶取得新機、還原系統時,可以方便登入管理,但真正要開始用、部署前,都應落實管理介面帳號密碼的修改。就像拿到一張新的金融卡時,銀行行員會提供一張防窺視的紙張,裡面印了一組你不熟悉的密碼,並且要求使用者儘速到ATM變更密碼,而修改密碼這件事,一直都是使用者該注意的。

5.沒有落實無線路由器的定期韌體更新

做好設備的維護更新,聽起來是件稀鬆平常的事,只是對於無線路由器使用上的隱憂在於,像是家中無線路由器的管理容易被忽略,企業雖然通常有專屬的MIS人員負責,但也可能設置之後就沒有管它,或是抱持著多一事不如少一事,盡量不更新韌體的心態,怕產生更多問題。

就像我們常用的Windows、Mac電腦常遇到系統更新的情況,由於存在許多未知的漏洞,可能成為系統安全性的死角,系統廠商會不斷釋出更新修補漏洞。同樣的,無線路由器設備也面臨各種安全漏洞,是資安疑慮與風險所在,也需經常注意,並即時更新修補好漏洞的韌體。

像是有重大漏洞問題要修補時,設備廠商會強烈建議用戶,盡快下載並更新無線路由器的韌體版本,減少因安全漏洞帶來的危害,增強設備的安全性。只是各廠商對於韌體更新的維護力度與提供機制,是用戶不易掌握的部分。不論如何,用戶在手動或自動更新時,同時也要記得檢查既有設定是否遭到變動或竄改。

隨著Wi-Fi連網需求,市面上出現像是「Wi-Fi萬能鑰匙」這類App工具,使用者可在不知道各種公用Wi-Fi網路密碼的情況下,也能連上。然而,看似方便的背後,也該注意是否會產生一些安全疑慮,例如不小心洩漏了私用網路的密碼。另一方面,你也要注意這些免費或無加密Wi-Fi的高風險,因為如果有心人士提供一個名字與公用Wi-Fi相同或類似的名稱,使用者可能連上了釣魚AP而不自知。

6.員工擅自攜帶無線路由器接在公司網路環境

無線路由器已經很普遍,各大3C賣場都買得到,甚至也有迷你可攜的機型,或是強調免設定、接上網路線即可使用的產品。但是,如果為了連線方便,就擅自將設備拿到辦公室中隨插即用,用戶必須意識到,這可能會為企業帶來網路安全問題。就像別人不經你的同意,擅自將帶來的電腦接在你家的網路環境上,你也會感到一些疑慮。

另外,還有像是員工PC、筆電接在公司的有線網路上,同時開啟Windows內建的行動熱點功能,也有同樣的問題。

一般來說,在大型企業中,可能有各式手段因應防堵,例如端點周邊控管及Wi-Fi網路管理系統,但中小企業普遍不容易顧及,因此更要教育用戶基本資安的概念。


Advertisement

更多 iThome相關內容