由无线 *** 引发的内网入侵
Author: qingxp9
前几日,一条关于"前员工入侵富士康 *** ：疯狂洗白iPhone获利300万"的新闻刷爆了 *** 。员工通过在富士康内部秘密安装无线路由器的方式侵入了苹果公司的 *** ，通过为他人“改机、解锁”手机共9000余部，五个月违法所得共计300余万元。
这是一个利用企业无线 *** 达成入侵内网的典型案例。近年来，因无线 *** 导致的安全事件已经逐渐占领了新闻的头条，在某漏洞平台检索时发现仅2015年便发生了数十起知名企业因WiFi相关安全问题导致内网被入侵的事件，对企业造成了十分恶劣的影响。
我们简单回顾一下：
到了2016年，无线 *** 已经成为了企业移动化办公的重要基础设施。由于普遍缺乏有效的管理，无线 *** 也越来越多的成为黑客入侵企业内网的突破口。
回到开头提到的富士康iphone刷机解锁事件，通过新闻描述便可大致了解到整个攻击过程：
攻击者通过组合使用私接路由器和无线网桥的手法，可以将针对企业内网攻击的实施范围扩大到难以想象的几十公里，极大增强了攻击的隐秘性，这种攻击手段值得警惕。
从天巡实验室长期的测试和对无线 *** 安全防护的数据和经验看,WiFi密码泄漏、钓鱼WiFi、私搭乱建WiFi成为目前企业WiFi *** 的三大安全隐患。
1、密码泄漏
WiFi密码泄漏主要有以下4个方面的原因：
就现阶段而言，WiFi密码被不当分享的问题，已经成为了企业WiFi *** 所面临的最为首要的安全性问题。这主要是因为：考虑到成本和实施复杂度，家庭和小型企业都会选择采用WPA-PSK加密方案，特点便是所有人使用相同的密码。家用WiFi *** 的使用者一般为3-5人，而企业WiFi *** 往往有数十人，甚至成百上千多的人在同时使用，只要有一个人不慎将密码分享了出来，密码也就不再是秘密了。
某些第三方WiFi密码分享平台的产品逻辑也进一步加剧了企业WiFi密码被“意外分享”的节奏。比如，2015年初，媒体广泛报道了某个知名的第三方WiFi密码分享工具可能造成用户信息泄漏的新闻。报道显示，该产品在用户安装后，会默认勾选“自动分享热点”选项。使用该软件的近亿用户一旦接入任何企业的WiFi *** ，都会自动的把企业的WiFi密码分享出去，而这一过程企业网管几乎完全无法控制和阻止。
2、员工私搭乱建WiFi给企业 *** 带来安全隐患
在WiFi技术流行以前，企业内网中的电脑都是通过有线方式进行连接的，企业 *** 的拓扑结构和 *** 边界通常也是固定的。但是，自从WiFi技术普及以来，企业的内网边界正在变得越来越模糊。特别是私搭乱建的WiFi *** ，给企业的内网安全造成了极大的隐患。
一般来说，企业员工私搭乱建WiFi *** 主要有以下几种形式：
私搭乱建的WiFi *** 实际上是在那些已经得到准入授权的设备上开放了一个新的入口，使得那些未经授权的设备可以通过这个入口不受限制的接入内网系统，而且管理员往往很难发现。
3、钓鱼WiFi是黑客入侵企业 *** 的重要途径
2015年央视315晚会上，安全专家现场演示了钓鱼WiFi的工作过程。在晚会现场，观众加入主办方指定的一个WiFi *** 后，用户手机上正在使用哪些软件、用户通过微信朋友圈浏览的照片等信息就都被显示在了大屏幕上。不仅如此，现场大屏幕上还展示了很多用户的电子邮箱信息
wifi被黑客攻击怎么办
这么说吧，如果是wifi被破解了，那么建议你买最新的路由器。因为老路由器的密码加密都是古老简单的MD5加密。而新路由器采用的是128位的加密方式，所以破解起来没那么容易，至少已知的那些什么wifi万能钥匙就做不到。黑客攻击的话，通常都是攻击：80端口。你把80端口关了也能解决一定的问题。然后就是看看路由器的IP··分析哪个是黑客的IP。并做定位，一下就能找到这个所谓黑客的人在哪。但记住，找到之后要克制自己，别打人 - -。
无线网被黑客入侵对方能看到我的短信验证码吗
一般来说，如果无线网被黑客入侵，黑客可以通过监听 *** 流量来查看您的短信验证码，特别是当您的 *** 连接被完全控制时，黑客可以直接控制您的手机，甚至可以拦截您的短信验证码。因此，建议您在使用无线 *** 时要注意保护账号安全，不要随意共享您的个人信息，并使用复杂的密码，以防止黑客入侵。
wifi被黑客侵入了怎么处理
感觉自己的wifi不安全，建议及时将路由器进行复位重新设置参数。
1、将网线—路由器—电脑之间的线路连接好，启动电脑和路由器设备；
2、启动设备后，打开浏览器，在地址栏中输入192.168.1.1进入无线路由器设置界面。（如进不了请翻看路由器底部铭牌或者是路由器使用说明书，不同型号路由器设置的默认都不一样。）
3、设置界面出现一个登录路由器的帐号及密码，输入默认帐号和密码admin，也可以参考说明书；
4、登录成功之后选择设置向导的界面，默认情况下会自动弹出；
5、选择设置向导之后会弹出一个窗口说明，通过向导可以设置路由器的基本参数，直接点击下一步即可；
6、根据设置向导一步一步设置，选择上网方式，通常ADSL用户则选择之一项PPPoE，如果用的是其他的 *** 服务商则根据实际情况选择下面两项，如果不知道该怎么选择的话，直接选择之一项自动选择即可，方便新手操作，选完点击下一步；
7、输入从 *** 服务商申请到的账号和密码，输入完成后直接下一步；
8、设置wifi密码，尽量字母数字组合比较复杂一点不容易被蹭网。
9、输入正确后会提示是否重启路由器，选择是确认重启路由器，重新启动路由器后即可正常上网。
wifi有病毒或入侵怎么处理？？
路由器的系统都是固化的，是无法被病毒感染的，只能是被黑客入侵，如果碰到被入侵的情况需要按以下步骤处理：
1、关掉调制解调器电源断开 *** ；
2、用安全软件对通过该路由器接入互联网的设备进行全面杀毒；
3、登录路由器设置页面，修改路由器登录用户名、口令，修改无线参数中的SSID名称，关闭SSID广播、修改WIFI密码。