尽管Wi-Fi的势力越来越大，但脆弱的安全性成为了它“无处不在”的绊脚石

刘艳

无论是Intel宣布到今年年底将向中国市场提供十万片“迅驰二代”处理器，还是Nokia从今年下半年开始推出的新商用手机将全部具有Wi-Fi功能，这些显示了Wi-Fi旺盛成
长力的消息似乎也不能让业界忽略Wi-Fi技术正面临的安全难题。

TOM是一家美国独资公司的工程师，半年前，这家公司在位于北京望京地区的新办公室里部署了无线网络，配备了“迅驰”笔记本电脑的TOM能在办公室的任何地方实现上网功能，这比有线网络方便了许多。不过，在一次偶然的情况下，回到家里的TOM发现当他打开“迅驰”笔记本时，还没有连上网线的电脑已经自动连上了互联网，“这可能是我的哪一个邻居在家里部署了Wi-Fi无线网络，我想用用他的网络应该没有关系。”TOM说。

相对而言，TOM还只是一个“善意的黑客”，他并没有刻意要借邻居的Wi-Fi网络做破坏性的举动，然而，难保没有真正的黑客趁消费者和企业不注意时，盗用他们防护不周的Wi-Fi 网络掩护自己非法的网络活动。那些黑客可能会在被盗用的计算机上“植入”间谍软件、广告软件、特洛伊木马等恶意代码，甚至发生窃取信用卡帐号或欺诈、勒索等更为严重的犯罪事件。

Gartner 预计，到2007年，约80% 的美国家庭 Wi-Fi 网络将被认为是“不安全的”。在欧洲同样如此，RSA安全部门今年年初提供的WLAN调查报告中说，有36%的伦敦商务Wi-Fi网络的基础都不可靠。

事实上，在两年前Wi-Fi无线技术尚未进入主流技术行列时，安全性能差就是它所面临的几大主要挑战之一。一个典型的例子，就是通用汽车公司在其90家生产厂中部署了Wi-Fi之后，并没有马上使用无线网络，该公司管理者担心，除非有新的加密技术诞生，否则任意一位入住总部大楼对面的玛里奥特饭店的客人都能登录该公司的网络，然后窃取公司重要的文件。

标准的统一、成本的不断下降极大的促成了Wi-Fi在今天的流行，不论是“迅驰”笔记本电脑还是Wi-Fi 网络的使用费都比以前有了很大的降幅。根据今年1月Parks Associates发布的一项调查，美国家庭使用Wi-Fi网已经超过以太网。目前美国52%的家庭网络用户采用了Wi-Fi，大约50%使用的是以太网，其中有一些用户使用两种网络。

更重要的是Wi-Fi在安全方面也有了切实可行的进步。由于威胁日益严重，很多厂商都在开发保护Wi-Fi 网络的安全技术。McAfee开发了一款免费的诊断工具，用户能利用Web 界面对计算机进行检查，判断计算机所连接的网络的安全性；思科旗下的Linksys正在与Broadcom和惠普合作，为家用无线网络产品开发一键式安全系统；一家名为GlassLuck UK的公司则推出了一种“SpyGuard”薄膜，这种薄膜在压入窗玻璃后能防范远端窃听者用红外线或Wi-Fi 信号偷取信息或存取私人网络；而此前并没有在产品中支持802.11i无线安全标准的Microsoft，也在最近在Windows XP等操作系统中增加了对802.11i及WPA2的支持(WPA2是为代替过时的WEP和过渡性的WPA设计的)。

尽管如此，Wi-Fi网络的安全性与有线网络相比，差距仍然很大，虽然有线网络的安全性也不是很令人满意。此外还有一个更关键的因素，仍然有许多经验不足的用户并没有意识到他们的无线网络是如何的脆弱，他们大多从未开启Wi-Fi 路由器中一些加强安全性的功能。不过作为Wi-Fi技术最重要推动者的Intel则表现出了乐观，该公司的高级副总裁帕特·基辛格曾在4月中旬表示，Wi-Fi的安全性能已开始提高，尤其是802.16等技术出现后。“2008年之前，Wi-Fi的安全问题将会被彻底解决，而2004年所出现的安全问题则不会再出现。”