近日香港發現疑似假免費無線網絡, 名稱為 “Free Public Wifi”. 該無線網絡為開放網絡並不設加密連接. 根據電訊網絡商 PCCW 指出, 該網絡並非真正 Wifi 熱點, 而是偽無線網絡 (viral SSID).
其實使用無線上網時除了注意連接正確及信任網絡外, 仍需注意如果錯誤地連接其他非信任網絡有機會被人入侵 / 資料被偷.
經明查暗訪後, 其實這是微軟 WinXP SP3 以下版本內既一個 bug, 這個 bug 令 “Free Public Wifi” 不只在香港出現, 還遍佈世界各地, 像電腦病毒般漫延.
Recently, there is an free wi-fi network name “Free Public Wifi” available in most famous shopping malls of Hong Kong. However, [...]
近日睇到一篇文章講這個話題, 當然在公眾地方上網最基本注意唔應該登入自己既私人賬戶, 同盡量使用 https 加密傳輸. 但其中也講了幾個使用 wifi 時需要留意既地方.
首先, 雖然收費既上網服務感覺上令人覺得安全有保障, 但只要其他人處於同一個網絡既人既都有機會接收到你電腦既資料. 而且, 有部份收費既上網服務只有確認使用服務時是使用 https / WEP / WPA / WPA2 加密機制, 當服務一旦確認後上網既傳輸有機會以 http 傳輸 (即資料會在完全沒有保障下傳輸). 所以就算使用此類收費服務都建議盡量使用 https 傳輸.
其次, 使用完任何私人賬戶必須完全登出. 因為有部份程式 (例如 facebook, twitter 等等) 在關閉後仍然會記住登入狀態, 所以當電腦 / 手提電話 / PDA 再次連上網, 程式使會在背後自動登入並更新. 如果該類程式沒有 https 加密保護其他人就有機會獲取到登入資料. Outlook, Outlook Web Access, Gmail 因為本身有 https 機制會較有無障.
另外, [...]
zdnet 報導了有關 WPA wifi 網絡安全問題, 指出日本有研究人員成功在 1 分鐘內功破 WPA wifi 網絡. 當然這個研究只是在特定既條件之下才可成功. 但就情況所形容, 似乎完全被功破只是時間既問題. 現時 WPA 已發展到 WPA2, 安全情況已較第一代有所加強. 不過, 當無線網絡傳輸時因安全所產生既速度下降似乎是無可避免.
其實無線網絡有先天因素, 令速度不及一般既連線網絡, 亦不能抺殺其對手提裝置普及既奉獻. 個人認為有線網絡始終較快及安全, 迫不得已才設定無線網絡, 否則往往傾向連線方式上網. 雖然有少許不便, 但總不會在家四處跑著上網.
另外, 當設定無線網絡時需時加強保護, 建議選用最高安全級數既制式, 如 WPA2. 設定 MAC address 控制, 隱蔵無線網絡名稱, 甚至限制 DHCP 派放數量等等. 千萬不可使用預設設定, 否則整個網絡將會完全對外開放.
最後, 似乎加密與破解既競賽中, 破解開始出現了佔優既局面, 即當新安全制式出現後好快便被解破. 雖然當中大部份只涉及理論範圍, 但仍不可以忽略及後既實踐. 照情況看, 新安全制式需要再多改進才可輓回落後既局面. 而且, 要普及新安全制式可以要花上數以十年既時間.
If criminals were to target unsecured wireless routers, they could create an attack that could piggyback across thousands of Wi-Fi networks in urban areas like Chicago or New York City, according to researchers at Indiana University
The researchers estimate that a Wi-Fi attack could take over 20,000 wireless routers in New York City within a [...]
幾經艱苦終於將部機由 vista downgrade 去 winxp, 以下就係今次 downgrade 既總結.
首先, 當然係安裝好 winxp 先. 因為 HP 更新了 6402AU 既 driver, 反而只列出 “更新” 的檔案, 刪減了大部份基本既 driver, 例如底板, display, sound card, 甚至 CPU. 小弟剛剛有一份舊 driver 係手, 有需要可留言給我.
因小弟手中只有 winxp sp1 所以裝好後就第一時間裝 driver. 首先當然係底板 –> CPU, 當上到網後就先做 windows update 到 post-sp2 patch. 之後再上 sound card 同 wireless lan driver. 因為 [...]
|
|