新型“变色龙”：可以通过空气传播的Wifi网络病毒

zhixun

2014年03月01日Brid-Aine Parnell


这种病毒始于英格兰一所大学的图书馆。研究人员培养了一种能在空气中传播的病毒。该病毒能像普通感冒一样在人口稠密地区传播，感染所有其连接上的设备——这就是所谓的“变色龙”计算机病毒。
“变色龙”病毒是利物浦大学电气电子计算机学院的研究成果，并且首次显示Wifi网络能够被一种在空气中传播、将接入点逐个攻陷的病毒所感染。
Wifi接入点长久以来被认为是网络的潜在弱点，经常没有密码或加密保护，或者仍然使用着制造商或电信运营商提供的默认安全码。但截至目前，尚未出现能够攻击Wifi网络的病毒。
病毒爆发时疾病快速地在人口稠密的城市中传播，而“变色龙”的表现也如出一辙——快速地在接入点（和人口）更加密集的地方扩散。计算机科学家们在贝尔法斯特和伦敦模拟了该病毒爆发时的情形，并且发现，在人口密度更大的伦敦，比起接入点的易感染程度来，设备彼此间的连通性是一个更为重要的因素。
该恶意软件还能躲避侦测并从其当前位置找到其他可见的Wifi接入点，这些接入点的加密和密码防护工作最为薄弱。
“当‘变色龙’攻击一个无线接入点时，不会影响该接入点的正常工作，但却能够收集并报告接入该点的所有其他Wifi用户的证书，”埃伦·马歇尔教授（Alan Marshall）解释道，“该病毒接着又会寻找其他可以连得上并且感染到的Wifi接入点。”
目前，大多数防病毒防护软件位于各种端点设备上，如笔记本电脑、平板电脑和PC；而且这些软件是在互联网上或设备内部侦查病毒的，而非网络中。该研究团队设计的“变色龙”病毒只存在于网络中，能够有效地躲避各种安全方案的侦测。
如果该病毒的确碰到了一个防御森严的Wifi接入点，它会放弃并继而寻找那些容易下手的目标，如咖啡馆或机场里的一个开放热点。
“由于证据确凿的安全漏洞，Wifi连接正日益成为电脑黑客们的攻击对象，这些漏洞使得不易对病毒进行侦测和防御。”马歇尔说道。
“不过，以前人们认为，不可能出现一种可以攻击Wifi网络的病毒，但我们证明了这种可能，而且该病毒可以快速传播。”
现在，该研究团队正使用研究数据找出完善安全方案的新技术，当攻击成为可能时，可以用来识别病毒。

关于侦测与分析该病毒的完整研究刊登在《欧洲信号处理学会期刊之信息安全》（ EURASIP Journal on Information Security）上。

译 徐笑音 校 丁盈幸