加拿大滑鐵盧大學的一個研究小組開發(fā)了一種無人機驅動的設備，可使用WiFi網絡穿透墻壁。該設備綽號Wi-Peep，可在建筑物附近飛行，然后使用居民的WiFi網絡在幾秒鐘內識別和定位所有支持WiFi的設備。研究論文在第28屆移動計算和網絡國際會議上發(fā)表。

這一智能設備利用了一個被稱之為“Polite WiFi”的漏洞，即使網絡受密碼保護，智能設備也會自動響應來自范圍內任何設備的訪問嘗試。Wi-Peep在飛行時向設備發(fā)送多條消息，然后測量每條消息的響應時間，使其能夠識別在一米內的設備位置。

滑鐵盧大學計算機科學兼職教授阿里·阿貝迪博士解釋了這一發(fā)現的重要性。“Wi-Peep設備就像可見光譜中的燈，墻壁就像玻璃。”阿貝迪說，使用類似的技術，別有用心的人可通過銀行內保安人員的手機或智能手表的位置來跟蹤他們的活動。同樣，小偷可識別家中智能設備的位置和類型，包括安全攝像頭、筆記本電腦和智能電視，以找到闖入的良好機會。此外，該設備通過無人機操作意味著它可快速遠程使用，而不會有太多機會被用戶檢測到。

雖然科學家們過去曾使用笨重、昂貴的設備探索過WiFi安全漏洞，但Wi-Peep的可訪問性和易于運輸性引人注目。阿貝迪團隊使用商店購買的無人機和20美元的硬件就造出了它。

該團隊通過Wi-Peep的測試表明，任何具有專業(yè)知識的人都可輕松創(chuàng)建類似的設備。阿貝迪稱：“我們需要修復‘Polite WiFi’漏洞，以便這一設備不會響應陌生人。我們希望該工作能為下一代協(xié)議的設計提供信息。”

阿貝迪敦促WiFi芯片制造商在設備響應時間中引入人為的隨機變化，從而使Wi-Peep失去探測能力。

總編輯圈點：

作為非專業(yè)人士，我們對自己網絡設備最大程度的保護，就是密碼了。但當你拼命記住那個英文、數字、符號、大小寫共用的一長串東西，老老實實坐在家中沒有點擊任何非法鏈接時，一個智能設備卻輕易將你的WiFi、你的設備、你的秘密變成透明，實在是令人不寒而栗。感謝研究團隊發(fā)現了這個可供利用的漏洞并及時發(fā)出預警。其實，當我們不得不越來越依賴網絡，也變得越來越沒有安全感。(科技日報記者 張夢然)

標簽： WiFi漏洞被掌握 密碼形同虛設 攻擊者能用 智能設備 穿墻透壁