Thursday, February 28, 2008

27 Feb 2008 - 香港無線局域網安全調查報告顯示「港澳」WiFi網絡保安意識有待改善

WiFi網絡發展至今己差不多十年。由於其部署的靈活性及極具成本效益,近年無論在家居或企業均被廣泛採用。香港政府最近更大力推行「Wi-Fi 無線城市」,未來將會增設更多WiFi公眾無線上網熱點,無線網絡保安正變得更加重要。但隨著科技日新月異,駭客的技術亦越趨進步,過往有些相對安全的無線保安設定,亦可能會變得不安全。有見及此,香港無線科技商會(WTIA)及專業資訊保安協會(PISA)自2002年開始,每年都會進行「香港無線局域網安全調查報告」(HK WLAN Security Survey Report,或HK War Driving Report),去年更到澳門進行相關調查,為兩地WiFi網絡安全意識之提高盡點綿力。

剛發表的調查報告分為香港及澳門兩個部份。香港調查的部份於去年11月進行,一如過往,沿用03年起一直採用的港島電車路線,包括由堅尼地城總站到銅鑼灣的Route A及由銅鑼灣到筲箕灣電車總站的 Route B,方便與歴年數據作出比較。選用電車作為War Driving 的交通公具,主要是電車平均時速為30km/h到50km/h,能有效地接收WiFi無線訊號。

今次香港部份的調查偵測到6,662個 WiFi Access Point (無線區域網絡基地台,AP),較06年的4,344個比較,增幅達53.6%,更是03年的8.5倍,可見WiFi在數年間的增長十分迅速。調查中發現其中沒有啟動「Wired Equivalent Privacy,WEP 或Wi-Fi Protected Access, WPA」等無線加密功能的AP只有 27.57%,而06年及03年分別為37.04%及70%,可見用戶的保安意識隨著本會及傳媒的不斷推動,已大為提高,對WiFi的安全更為重視。 而其中使用安全性極高的WPA 或WPA2的用戶佔有啟動加密功能的為27.51%,比06年改善了7.5%。 但問題是WEP仍佔很大比例,WEP 已被證明是一種不安全的加密保安技術,它的漏洞使專業駭客能夠於數十分鐘內破解WEP加密的訊息,從而威脅到網路和資料的安全。

香港無線科技商會(WTIA)副主席及今次調查的共同召集人方健僑先生說:「幸而在調查錄得的AP中超過9成是屬於較新的54Mbps的IEEE802.11g制式,相信此類AP應支援比WEP更安全的無線加密功能如WPA或WPA2;只要透過透當的宣傳和教育,教導用家更加密及新保安設定,相信目前WEP的保安危機是可以化解的。」

除本地的WiFi調查外,亦鍳於澳門近年IT基建發展迅速,所以 WTIA 及 PISA 去年 (07年) 9月更聯同澳門創新科技中心 (MANETIC),澳門電子商務協會 (eCAM),特別到澳門塔頂層,以及在市內旺區,進行WiFi調查,以比較兩地的WiFi的發展及安全水平。

是次澳門調查中偵測到多達2,900個AP。而且保安意識方面亦頗高,有65.12%用戶有使用無線加密功能,但當中只有14.8%的用戶是使用安全性較高的WPA 或WPA2。 能夠確定的是,澳門整體的無線網絡保安水平不低,但尚有改善之處,與香港情況一樣,業界及政府更應提醒WiFi無線網絡使用者改用安全性較高的設定。

表1 : 兩地2007年WiFi安全調查數據比較


方健僑先生表示希望透過今次調查,讓公眾認識更多香港及澳門WiFi無線網絡的發展情況及保安水平;更希望有助提昇公眾的無線保安意識。大家在享受WiFi城市帶來方便的同時,也要知道如果無線網絡保安設定不足,很容易便被人截取到大氣中傳播的訊息,導致個人資料容易被盜,甚至被黑客入侵網絡及電腦,被利用作非法用途,禍及自己。

圖1:WTIA及PISA每年都會在港島電車路線進行WiFi無線網絡安全調查


圖2:香港調查的部份電車路線


圖3:WTIA及PISA在澳門塔進行WiFi無線網絡安全調查


圖4:澳門調查的部份6號及8號巴士路線



另一更詳細報導及更多資料,請按此