无线网络协议存在许多安全漏洞给攻击者什么等机会

无线网络协议存在的安全漏洞，会让攻击者通过WiFi截取关键的账号和密码。

利用漏洞，黑客锁定目标WiFi，然后“克隆”一个特征完全相同的网络。

然后，给受害者发一封链接WiFi的认证邮件或短信，其中包含一张“人畜无害”的，受害者在加载时，会自动收到一个TCP包。

而这个TCP包，会在原有的WiFi协议框架里注入新的帧，受害者下一次打开WiFi连接时，就会自动连上假WiFi。

接着，黑客只需要使用Wireshark这种抓包工具，就能截取使用者在网络上收发的信息。

你的路由器被攻击了，应该是局域网里有设备比如电脑中毒了，先把网络断了把你连上路由器的设备都杀毒下，路由器换个密码，重置下再换也行，也可以连上路由器再把可疑的设备的mac禁了。

ARP攻击就是有设备伪装网关从而对你进行断网攻击或窃取信息，防御没太大效果特别是网速影响大，把攻击者从局域网里清掉是最好的

无线路由器受到ARP攻击的解决方法：

1、解释下ARP攻击的原理：ARP攻击：导致瞬间掉线和大面积断网的罪魁祸首。在局域网中，通过ARP协议来进行IP地址（第三层）与第二层物理地址（即MAC地址）的相互转换。网吧中的一些设备如路由器、装有TCP/IP协议的电脑等都提供ARP缓存表，以提高通信速度。目前很多带有ARP欺骗功能的攻击软件都是利用ARP协议的这个特点来对网络设备进行攻击，通过伪造的MAC与局域网内的IP地址对应，并修改路由器或电脑的ARP缓存表，使得具有合法MAC的电脑无法与IP对应，从而无法通过路由器上网。在掉线重启路由器后，ARP缓存表会刷新，网络会在短时间内恢复正常，待ARP攻击启动后，又出现断网现象，如此反复，很容易被误断为路由器“死机”，从而使得导致网络无法使用。

2、如果路由器上有“IP与MAC地址绑定”功能，一般可以有效防范ARP攻击。启用IP与MAC地址绑定功能（如图1），可将局域网内的每一台电脑的MAC与内网IP建立一一对应的关系保存到ARP缓存表中（如图2），此后，网吧即使受到ARP攻击也不能修改ARP缓存表，从根本上排除ARP攻击对路由器的影响：

设置IP与MAC绑定功能很简便，无须逐一输入电脑的IP与MAC，路由器工作正常时在路由器管理界面的ARP映射表中点击一下“全部绑定”按钮（如图3），就可以完成IP与MAC绑定；点击“全部导入”按钮将已建立的IP与MAC绑定关系保存到系统，即使重新启动也无需重新绑定。

3、在电脑上进行IP与MAC绑定也必不可少。在电脑上进行IP与MAC绑定该如何 *** 作就是在电脑的Windows命令行界面中输入“arp　-s ＋路由器IP如19216811＋路由器LAN口MAC地址”就可以将的路由器IP和MAC绑定到电脑的ARP表中。 若通过Windows命令行界面中输入ARP命令来绑定IP与MAC，电脑每次在重启后都需要先输入ARP命令，还有更简单的办法，可以让电脑每次启动时，自动将路由器的IP与MAC绑定到电脑的ARP表中：

STEP 1 新建一个批处理文件如static_arpbat，注意后缀名为bat。编辑它，在里面加入ARP命令，并保存。

要得到路由器的LAN口MAC地址，可以查看路由器的界面中的“LAN运行状态”。

STEP 2 将建立好的批处理文件static_arpbat拷贝到系统的启动目录中。电脑每次启动时将自动运行该文件，自动绑定IP与MAC。

STEP 3 将static_arpbat文件拷贝到所有电脑的系统启动目录中。

所有电脑都将路由器的IP与MAC绑定到ARP表中，无需再担心因ARP攻击而无法上网。

尽管WiFi在现代生活中变得越来越必要，但是它也有一些缺点，其中一些是：

1 受到距离和环境的影响：尽管WiFi信号可以覆盖一定范围内的设备，但是它受到一些外部因素的影响，例如大型建筑物、障碍物、人口密集区或远距离可能会干扰或减弱WiFi信号的传输。

2 安全：WiFi网络可以被黑客攻击和入侵，如果你不小心配置错误或不小心透露了关键信息，会导致你的WiFi网络被入侵。

3 健康：一些人认为长时间暴露在WiFi辐射下会对健康产生负面影响，但这个问题仍然存在争议。

4 依赖于供电：WiFi设备需要不断地供电，如果电力源有问题或停电的话，网络会停止工作。

5 稳定性：虽然Wi-Fi是一种稳定的连接选择，但它不够稳定。这意味着，如果您不及时更新硬件或系统，可能会出现易漏洞波及安全性的情况。

6 需要成本：需要的设备和硬件，例如路由器、适当的无线适配器和连接速度较高的互联网连接，都会有可能增加使用者的成本。

这些缺点并不意味着Wi-Fi不好，但了解这些缺点可以帮助我们在使用它时更加谨慎和明智。

无线网络所面临的威胁主要表现下在以下几个方面。

　　(1)信息重放：在没有足够的安全防范措施的情况下，是很容易受到利用非法AP进行的中间人欺骗攻击。对于这种攻击行为，即使采用了*** 等保护措施也难以避免。中间人攻击则对授权客户端和AP 进行双重欺骗，进而对信息进行窃取和篡改。

　　(2)W E P 破解：现在互联网上已经很普遍的存在着一些非法程序，能够捕捉位于AP 信号覆盖区域内的数据包，收集到足够的WEP 弱密钥加密的包，并进行分析以恢复W E P 密钥。根据监听无线通信的机器速度、W L A N 内发射信号的无线主机数量，最快可以在两个小时内攻破W E P 密钥。

　　(3)网络窃听：一般说来，大多数网络通信都是以明文(非加密)格式出现的，这就会使处于无线信号覆盖范围之内的攻击者可以乘机监视并破解(读取)通信。由于入侵者无需将窃听或分析设备物理地接入被窃听的网络，所以，这种威胁已经成为无线局域网面临的最大问题之一。

　　(4)假冒攻击：某个实体假装成另外一个实体访问无线网络，即所谓的假冒攻击。这是侵入某个安全防线的最为通用的方法。在无线网络中，移动站与网络控制中心及其它移动站之间不存在任何固定的物理链接，移动站必须通过无线信道传输其身份信息，身份信息在无线信道中传输时可能被窃听，当攻击者截获一合法用户的身份信息时，可利用该用户的身份侵入网络，这就是所谓的身份假冒攻击。

　　(5)MAC地址欺骗：通过网络窃听工具获取数据，从而进一步获得AP 允许通信的静态地址池，这样不法之徒就能利用M A C 地址伪装等手段合理接入网络。

　　(6)拒绝服务：攻击者可能对A P 进行泛洪攻击，使AP 拒绝服务，这是一种后果最为严重的攻击方式。此外，对移动模式内的某个节点进行攻击，让它不停地提供服务或进行数据包转发，使其能源耗尽而不能继续工作，通常也称为能源消耗攻击。

　　(7)服务后抵赖：服务后抵赖是指交易双方中的一方在交易完成后否认其参与了此次交易。这种威胁在电子商务中常见。

WiFi的优点

可以与手机无缝通信。

可以直接访问互联网。

普及度较广，基本上每个家庭都有路由器设备，设备价格相对较低，使用成本相对较低。

具体的传输速度取决于与WiFi信号强度连接的设备，但是与ZigBee相比相当大。

WiFi网络方便，仅需要连接，协议统一，使用TCP/IP协议。

网络带宽相对较大，现在向家庭普及200Mbps。企业内部网络可以达到1000Mbps。

传输距离在20-200米之间，远高于其他无线电技术

WiFi的缺点

耗电量比较大，不适合电池供电的设备。

无线稳定性相对较差，房间较大，可能无法接收无线网络。

安全性相对较低，容易受到攻击和解读

最多只能连接10台机器，太多的电连接可能不够。

硬件要求很高。WiFi模块需要大量外围电路来辅助 *** 作，而硬件存储需求也很大。

通信延迟大，响应时间长

iPhone手机连别人的wifi不会中毒，中毒和WiFi关系不大。主要是你要去浏览的网站问题，网站有病毒你的手机就会中毒。不过随便使用别人的WIFI存在个人资料泄密的问题。使用外面公共的无线网络就要小心了有泄漏个人隐私和安全的风险。

以下引用无线网络安全风险评估方法的应用研究：

摘要:

研究无线网络安全风险问题,由于无线网络与有线网络差异较大,无线网络易受攻击者侵入,影响传输的安全性。有线网络评估方法不适合对无线网络进行评估,导致无线网络风险评估结果准确率 不高,解释性不强。为了提高无线网络的安全风险评估准确率,提出一种层次分析法和逼近理想解排序相结合的无线网络安全风险评估方法。首先对无线网络特点进 行分析,构建了无线网络风险评估指标体系,然后利用层次分析法对各层指标权重进行量化,最后利用逼近理想解排序方法计算出无线网络风险值,评估网络的安全状况。

所以使用外面公共的无线网络就要小心了有泄漏个人隐私和安全的风险了。

非常不安全。

一、WiFi危害

1、窃听。非授权者窃听无线站点和AP（Access Point，无线访问节点，无线基站）之间发送的无线电信号，这种方式属于被动攻击，无线局域网比有线局域网更加容易，而且不易被发现。

2、非授权访问。非授权的访问包括两种方式，一是入侵者可以伪装成授权用户进入无线网络，二是入侵者可以设置一个伪造的AP来欺骗无线站点，而伪造AP通常是攻击的第一步，这之后通常可进行如下攻击：中间人攻击，获取用户上网信息和数据，**登录密码和隐藏信息；

3、人为干扰。攻击者使用高功率的发射机，或DDOS攻击。从而导致用户的带宽严重下降。这些多种攻击方式都让Wi-Fi并不安全，我们在日常的使用过程中，一定要注意提高安全意识。

4、对身体的伤害。长期开着wifi设备直接影响身体健康，早上起来会感觉头晕脑胀，身体比较难受。

二、蓝牙的危害

1、重放攻击：一个攻击者可以记录蓝牙传输过程中所有79个信道，并通过某种方式计算出跳频时序，伪造一个重复请求，来重复已授权的命令实施重放攻击。

2、位置攻击：蓝牙设备有惟一的标识序列，这使确定蓝牙用户的位置成为可能。攻击者能识别并且确定受攻击设备的地理位置，当被攻击设备处于可发现模式甚至在被攻击者已经和其它设备已经建立通讯时，攻击者都可以通过网络通讯内容而得到用户的行踪。

3、通过Wi-Fi和蓝牙都可以建立一个网络，虽然使用起来很方便，但是还会面临诸多威胁，特定类型的病毒等也可能会通过这种无线网络方式传播，我们在使用的过程中不能一直敞开连接，它们并非像我们想象的那么安全，一定要提高安全意识。

扩展资料：

1、调制方式是GFSK（高斯频移键控），可以同时进行数据和语音的无线通信，通信距离一般是10米，现在最新传输距离可以达到50米。

2、蓝牙功能无处不在，手机、电脑等很多电子设备都设蓝牙模式。成为电子设备软件。主要提供数据连接、传送文件等功能 。

3、而wifi所使用的协议时局域网协议，它的传输范围100米，速度最大可以达到11Mbps，使的是DSSS(直序列扩频)和QPSK或BPSK(相移键控)，带宽是22MHz。

4、主要提供的是无线上网业务，因此经常可以在需要无线移动上网的设备中看到它的身影，比如笔记本，PDA，智能手机等。

5、蓝牙属于无线个域网，即点对点，两者之间的关系。而wifi属于无线局域网，多个终端同时传输的网路模式。