據(jù)Core安全技術(shù)公司的研究人員稱，流行的思科無線接入點用戶如果讓一個WPA無線遷移功能處于啟動狀態(tài)，這些用戶就會使自己遇到麻煩。

這個問題與思科的Aironet 1200系列接入點有關(guān)。這種設(shè)備用于驅(qū)動集中管理的無線局域網(wǎng)。Aironet 1200能夠設(shè)置為WPA(Wi-Fi保護接入)遷移模式。在這種模式中，它能夠為使用不安全的WEP協(xié)議或者較安全的WPA標準的設(shè)備提供無線接入。

這個功能為企業(yè)提供了一個從WEP逐步向WPA過渡的方法，不用立即購買全新的具有WPA功能的設(shè)備。但是，在審計一個使用這種產(chǎn)品的客戶的網(wǎng)絡(luò)時，Core的研究人員發(fā)現(xiàn)，只要Aironet的遷移模式處于啟用狀態(tài)，甚至已經(jīng)停止使用WEP設(shè)備的網(wǎng)絡(luò)仍然容易受到攻擊。

研究人員能夠強迫這種接入點發(fā)布WEP廣播數(shù)據(jù)包。然后，他們利用這些數(shù)據(jù)包破解密鑰并且獲得這個網(wǎng)絡(luò)的訪問權(quán)限。

這不屬于這種設(shè)備的瑕疵，但是，Core認為思科客戶也許沒有意識到在他們停止使用WEP客戶端設(shè)備之后他們?nèi)匀蝗菀资艿焦簟?/p>

據(jù)Core的一位高級安全顧問Leandro Meiners說，在接受請求審計一個客戶的網(wǎng)絡(luò)時，Core的研究人員發(fā)現(xiàn)了這種攻擊。我們以前認為，在只有WPA接入點的時候，它應(yīng)該像WPA一樣安全。現(xiàn)在我們發(fā)現(xiàn)，情況不是這樣。

Meiners和他的研究人員同事Diego Sor將在下個月在拉斯維加斯舉行的黑帽安全會議上發(fā)表他們的研究結(jié)果。

思科在電子郵件聲明中說，Core研究的重點是已知的WEP加密特征，而不是在思科產(chǎn)品中發(fā)現(xiàn)缺陷。我們一直勸告用戶應(yīng)該使用可用的最高級的安全水平。在這個案例中，應(yīng)該使用WPA2。

Meiners和Sor懷疑也許還有別的公司在完成了WPA遷移工作之后沒有在接入點上關(guān)閉WPA遷移模式。