秘密战争正进行:WAPI归来 蹭网卡引安全争议

日期: 2010-03-21 来源:TechTarget中国

  从中国本土的WAPI标准提出到现在,已经有七年过去了。WIFI的广泛应用,似乎使人们已经忘记了WAPI和WIFI之间的激烈竞争。而市场上由技术草根开发的一种新型产品却再次点燃了导火索。七年前的一场激辩又被提起。

  无线网络传输标准两大技术阵营再次交锋的导火索,正在被技术草根点燃。

  由中国的“山寨王们”生产的“蹭网卡”正在流行,这种不用付费就可以免费无线上网的产品,给电信运营商的无线城市计划带来了麻烦。无线城市计划以WIFI标准构造,7年前,这种标准就因安全漏洞备受批评。显然,现在新的证据浮出了。

  对于中国国产无线互联安全标准WAPI来说,这是不容错过的商机。以蹭网卡泛滥为由,中国电子(CEC)旗下公司正在游说电信运营商普及WAPI标准。

  蹭网

  “无线蹭网”正在流行,购买蹭网卡之后,鼠标点几下,邻居家的无线路由器密码就会呈现在眼前,于是就可以没有障碍地上网。这样的需求可以在淘宝网上4000多家出售 “蹭网卡”的店铺得到满足。

  在实体店购买也十分容易。譬如,北京朝阳区百脑汇电子商城地下一层就会有售。一家出售名为“卡王”的蹭网卡店主称,“问这个的人都是懂行的,一般都会买一个的。这个是卡王,是卡皇的升级版,搜索效果更好。”

  蹭网卡并非从一出生就顺风顺水。前不久,淘宝网禁止出售这种产品。被蹭网民也按照有关专家的指点把密码设置得更长更复杂。然而,蹭网卡换了名字重新被出售,而来自广东、台湾的山寨厂们也将原版本名为“卡皇”的蹭网卡升级,成为破解能力更强的 “卡王”,价格仍在160元到240元之间。

  上述店主边说边拔掉自己电脑上的网线,然后安装上“卡王”。装上“蹭网卡”后,一长串无线网络名单呈现出来,简单设置后,密码也出现了。

  蹭网卡不仅在市场上随处可见,厂商有组织地大规模生产,在通信界也广为人知。对于试图通过无线宽带出奇制胜的电信运营商来说,蹭网卡的出现证明了此前对于WIFI技术安全性的怀疑,更使其巨资布设的WIFI热点遭遇威胁。

  WIFI是无线互联协议WLAN中普及范围最广的技术联盟。不过几年前就有人对其安全性产生质疑,指出由于其计算方法上的漏洞,可能遭遇暴力破解。其原理大致是,在WIFI发送的数据包中,每达到一定量级就会出现重复。由于这种漏洞,2003年WIFI标准曾经遭到中国国产无线协议WAPI的攻击。不过,在竞争国际标准中,WIFI取得了最终胜利。

  警觉

  随着蹭网卡的泛滥,WIFI的安全漏洞开始引起中国电信的警觉。3月17日,中国电信总经理王晓初针对蹭网卡问题对本报记者表示:“目前中国电信已经着力解决这个问题 (蹭网卡),问题彻底解决了。”

  虽然王晓初没有透露如何解决WIFI的安全性问题,但是记者从接近中国电信人士处获悉,该公司已经着手和生产WAPI的厂商进行洽谈,目前已在泉州等地开展WAPI试验网。而此前的无线设备招标中,中国电信亦要求所有的WLAN设备必须兼容WAPI标准。

  无线互联是电信运营商的重要策略。2008年作为中国电信“天翼计划”赶超中国移动的杀手锏,WIFI被隆重推出。在当年8月中国电信宁波会议上,2009年主要城市区域网络质量与中国移动相当,同时移动用户在这一年要达到7500万左右。WIFI被视作可以实现与3G标准无缝链接的利器。试图通过WIFI弥补3G网络覆盖不全,进行多接入切换。

  2009年6月,中国电信紧急启动了31个省份公司核心网改造项目,旨在核心网层面实现对CDMA+WiFi(C+W)的统一认证和统一计费的支持。这是国内首个C+W网络,中国电信希望其能够尽快形成一定规模,并与已经商用的CDMA2000网络形成互补,在3G数据业务上形成差异化竞争的优势。

  3月17日,中国电信高层透露,目前该公司在全国有超过10万个WIFI热点。

  面对中国电信的庞大计划,本来对WIFI顾虑重重的中国移动也迅速推出TD+WIFI计划。截至目前,中国移动已经完成了10万台WLAN设备采购工作,计划新建WLAN热点11万个左右。其产品大多支持WIFI模式。出于安全考虑,上述两家电信运营商在设备招标时,要求所有提供WIFI产品的供应商必须同时兼容中国国产标准WAPI。

  自2003年WIFI战胜WAPI成为国际标准之后,WIFI主导企业英特尔 (intel)已将WIFI与Pentium-M芯片以“迅驰”之名捆绑,WIFI目前已经几乎成为笔记本电脑标准配备。而蹭网卡的产生,正是开发者针对WIFI安全漏洞的破解。以生产手机卡等业务著称的南方智能卡公司技术人员称,通过破解WIFI密码,不仅可能使电信运营商的用户流量和费用被盗取。更可怕的是通过截获数据,用户的网银、邮件等其他数据等也可以同时被截取。

  仅此一点,对于正试图大力发展手机支付,而又以WIFI“随e行”为重要补充的中国移动来说,无疑是威胁重重。“随e行”是中国移动面向商务人士、集团客户推出无线上网服务,用户可通过笔记本电脑、手机等终端,通过2G/3G或者WIFI接入互联网。

  中国电信对蹭网卡叫停后,这种产品并没有退出市场,而是改头换面重新登场。

  作为WIFI联盟的主导企业,英特尔公司公关部人士称,WIFI不是英特尔一家的问题,它牵涉到整个上下游的厂商,包括软件厂商、芯片制造商、无线设备厂商以及运营商等,英特尔并没有部门对蹭网卡进行研究。

  WAPI归来?

  悬空7年的国产WAPI标准似乎看到了新的商业机会。消息人士告诉记者,中国电信称,已彻底解决WIFI漏洞问题,包括试水中国标准WAPI。目前,中国电信已经在杭州、泉州等地开始建立WAPI试验网。

  中国电子旗下的WAPI芯片生产企业也正在游说中国电信、中国移动,以蹭网卡的广为泛滥来突出WIFI的安全漏洞。近7年来,WIFI已经取得 90%WLAN市场份额,而WAPI只有投入没有产出,没有资金支持举步维艰。

  本报获悉,中国电子旗下一家公司已经多次赴北京游说,目前正在向中国电信和中国移动递交方案,力陈WAPI解决了目前无线局域网国际标准中存在的严重安全问题。

  据悉,在该公司递交的方案中指出,WAPI成功解决了 “合法用户接入合法网络”的问题。使用国密办SMS4算法对用户的无线数据链路进行加密。

  多年来,WAPI无实施明确时间表,以致电信运营商对WAPI仍犹豫观望。目前,中国的三大运营商中,无论是中国电信的天翼业务,还是中国移动的 “随E行”,都结合3G推出WLAN业务,都已经将无线局域网视为新的兴奋点。如果大面积启用WAPI,运营商仍然需要对现有的网络设备加以升级,需要时间磨合,同时,可能还会面对有所怨言的消费者。

  WAPI产业联盟产业规划主管陈铭称:“对于无线局域网而言,信息安全性再怎么强调也不过分。”而从技术上而言,中国WAPI技术,由于采用了新的双向鉴别技术,安全性要明确优于现有的WIFI联盟采用的WEP(有线等效加密)协议,即使与改进后的WPA(WIFI保护访问)协议比较,也仍有优势。“正是因为有WAPI的存在,才可以限制WIFI可能收取的高额的专利费。”

  从WAPI标准提出到现在,已经有七年过去了。WIFI的广泛应用,似乎使人们已经忘记了WAPI和WIFI之间的激烈竞争。

  2003年5月,中国针对WIFI无线局域网标准存在严重的安全问题,颁布自主创新的安全机制——鉴别和保密基础结构(WAPI,即WLANAu-thentication and Privacy Infrastruc-ture)。乐观的WAPI支持者称,强制推行无线局域网新的国家标准的最大的胜算来自于:安全性。当月,信息产业部宣布WAPI标准为国家标准,并要求2004年6月1日后所有的无线局域网产品都必须符合这一安全标准。

  然而,乐观情绪很快在随后的中美商贸联委会上被冲淡。2004年3月,作为当时无线局域网技术的安全补篇提案,中国自主研发的WAPI技术和英特尔主导的WIFI.11i技术(以下简称11i)竞争中,WAPI被延期执行。

  2004年4月,中美达成了广泛共识并签署了协议,在三个层次对WAPI之争进行了简短的总结:中国宣布将无限期推迟WAPI标准的强制实施;将根据中国及外国公司的意见,对该标准进行修订;WAPI将参与无线计算机网络认证的国际标准化组织。

  当时,国外一家媒体报道以“硅谷的领导者们对于这一决定欢呼一片”来形容美国产业界的反应。

  对于WAPI来说,而从喜悦到失落的转折,并没有使其美梦画上句号。

  2009年6月,WAPI取得了形式上的短暂胜利。这年6月,在苹果公司(Apple)的拳头智能手机产品iPhone入华问题上,又一次在WIFI与WAPI标准问题上使谈判陷入僵局。中方要求iPhone卸下WIFI改装WAPI,遭到iPhone拒绝。谈判的最终以“凡是加装WAPI功能的WIFI手机可入网检测并获进网许可证”。由于WIFI先行一步,垄断了中国无线局域网90%的终端市场,WAPI长期处于存而不用的状态。长期没有市场化应用,维持生产能力的企业也并不多。

  目前,中国拥有超过7亿的手机使用者,远远超过电脑用户。在全新的市场格局中,无线互联标准将为WIFI和WAPI开辟一块崭新的战场,七年前的激辩再被提起。

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

相关推荐