能否告诉我们关于Chameleon恶意软件的更多详细信息,包括如何抵御它以及如何保护Wi-Fi接入点免受其威胁?
Nick Lewis:英国利物浦大学的研究人员研发了新的概念证明型恶意软件Chameleon来演示通过无线接入点(WAP)传播的恶意软件。据报道,Chameleon通过攻击不安全配置的WAP在网络传播。一旦接入点被感染,Chameleon就可以捕获未加密网络流量来收集用户名和密码,以及扫描其他无线网络中的不安全配置。
Chameleon的设计目的是突出高密度城市中无线网络的一些漏洞,在这些城市,生物病毒传播得更快,因为它们非常接近其他易受攻击的主机。Chameleon恶意软件的基本功能支持以模块化的方式进行扩展来添加其他功能或漏洞利用,例如其他现代恶意软件功能。
Chameleon利用了与Firesheep相同的一些不安全配置,并且,很多针对Firesheep的保护措施也可以用来抵御Chameleon。使用加密无线网络和加密IP网络连接可以保护用户抵御Chameleon。安全配置无线接入点也可以帮助提高企业无线网络安全性。
此外,扫描和移除不安全无线接入点可以防止这些类型的攻击。
事实上,大多数企业遭受Chameleon恶意软件或类似恶意软件的攻击可能性很小,因为他们在很大程度上已经部署了加密的无线网络。然而,Chameleon的新变种可能支持攻击加密网络或者攻击常见企业无线接入点产品,让看似安全的企业面临更大的风险。
我们通常听到的标准建议是,通过禁止企业员工使用不安全无线网络来提高无线接入点安全性,在这种情况下这种方法也很有用。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
翻译
相关推荐
-
企业警告称:基于文档的恶意软件正在增加
根据Barracuda Networks公司研究人员的电子邮件分析发现,在过去12个月检测到的所有恶意文件中, […]
-
AI网络安全如何阻止攻击以及黑客将如何应对
随着我们的数字生活变得更加自动化、集成化和高度连接,安全风险也随之增加;2018年充斥着各种攻击和隐私丑闻,包 […]
-
CrowdStrike报告称攻击者的突破时间正在增加
根据CrowdStrike公司最新研究显示,黑客通常需要更长时间才能在受害者的环境中实现横向移动,但来自某个地 […]
-
Dragos公司Robert Lee探讨最新ICS威胁及其对回击的看法
Robert Lee认为,关键基础设施面临的网络威胁不断增加,但这并不意味着美国即将出现灾难性停电。 Drag […]