華盛頓州埃弗里特 – 2011 年 11 月 8 日 - Fluke Networks 于今日宣布發(fā)行 AirMagnet Enterprise9.0 無線入侵檢測和防御系統(tǒng) (WIDS/WIPS) 新的威脅簽名更新。 更新提供了對無線威脅和漏洞的保護，包括 Karmetasploit 和 Apple 新 AirDrop 功能。 通過利用其專有的動態(tài)威脅更新 (DTU) 技術(shù)，AirMagnet Enterprise 提供市場上目前唯一的無線 LAN (WLAN) 安全系統(tǒng)。此系統(tǒng)可以快速生成即時保護的簽名更新，并自動發(fā)送給客戶，無需計劃停機時間或額外 IT 資源。
“在 Wi - Fi 網(wǎng)絡(luò)日益擴大而網(wǎng)絡(luò)犯罪日益嚴重的情況下，我們針對新出現(xiàn)的威脅立即進行更新的能力對我們的企業(yè)和政府客戶變得日益重要”，F(xiàn)luke Networks 產(chǎn)品營銷經(jīng)理兼 AirMagnet 入侵研究團隊主管 Jesse Frankel 說。 “僅在過去的幾個月內(nèi)，國家標(biāo)準(zhǔn)與技術(shù)研究院發(fā)布了更新的安全指導(dǎo)，建議聯(lián)邦機構(gòu)對支持 WLAN 安全方面，實施連續(xù)性監(jiān)控 - 此機構(gòu)現(xiàn)在認為這樣做，對其它類型的系統(tǒng)1來說，甚至比安全監(jiān)控更重要”。
為了幫助 AirMagnet Enterprise 客戶應(yīng)對不斷變化的 WLAN 漏洞和威脅，發(fā)布了以下新簽名更新：
- AirDrop - Apple Mac OS® X Lion 包括新的 AirDrop 功能，此功能允許多個用戶無線共享文件 - 這可能會違反公司安全策略 - 導(dǎo)致安全風(fēng)險，受保護的數(shù)據(jù)會被輕易地傳輸?shù)狡髽I(yè)網(wǎng)絡(luò)之外的未知機器之上，為其它主動攻擊留下了網(wǎng)絡(luò)漏洞。
- Karmetasploit – 這是一個侵略性的中間 (MitM) 模式攻擊，它誘騙客戶端與偽裝成運行 KARMA 接入點的設(shè)備相連接。 使得黑客能進行以下任何操作： 登錄客戶機、捕獲密碼、獲得數(shù)據(jù)和進行多種應(yīng)用程序攻擊。
- DHCP 耗竭攻擊 – 從無線客戶端上運行的 DHCP 耗竭攻擊，可以導(dǎo)致其它客戶端與惡意網(wǎng)絡(luò)相連接。 無線來賓網(wǎng)絡(luò)和未加密的商業(yè)熱點特別容易遭受這種攻擊，從而導(dǎo)致生產(chǎn)或收入的損失。
“新威脅和漏洞，像 AirDrop，復(fù)雜的攻擊工具，像 Karmetasploit，以及病毒 SSID，如免費公共 Wi-Fi，它們的出現(xiàn)不斷威脅著無線用戶，這些用戶會不經(jīng)意地披露企業(yè)的數(shù)據(jù)，將其雇主的資產(chǎn)置于風(fēng)險之中”，網(wǎng)絡(luò)安全咨詢公司 Core Competence 的總裁 Lisa Phifer 說。 “新 WIPS 簽名對于迅速提醒 IT 預(yù)防這類攻擊必不可少。 最新且始終可用的 WIPS，如 AirMagnet Enterprise，可以幫助企業(yè)避免，由諸如此類未發(fā)現(xiàn)的威脅所導(dǎo)致的，高價值數(shù)據(jù)被破壞和 WLAN 停機時間”。
要查看由 Fluke Networks 發(fā)布的簽名更新完整列表，包括 AirPWN、 Device Broadcasting XSS SSID 和 Ad-hoc Station Broadcasting Free Public Wi-Fi SSID，請訪問 AirWISE 社區(qū)。 欲了解更多有關(guān) AirMagnet Enterprise 9.0的信息，請訪問 Fluke Networks。