【不只谈显卡】绑定MAC地址就是个笑话：简单阐述无线安全问题

火前？

马

前排学习新姿势

你网络不给力吧

前排

搞毛，发了一楼我的电脑死活打不开贴吧了，待我用手机发一下

Wifi的工作原理：大家一起在广场上喊话
　　无线网络与有线网络的最大区别，就是通信数据（当然，具体内容经过了加密）是公开的。接下来我通过一个简单的例子阐述Wifi的工作原理。
　　在开始前，首先介绍一下MAC地址。MAC地址是由6个16位数字组成的编号。你可以把它看成一个设备的身份证号。
　　请想象这样的三个人：Trent, Alice, Bob。其中，Trent扮演无线AP，Alice和Bob扮演无线客户端（比如手机、平板）。他们的MAC分别是TRTR，ALAL，BOBO。
　　Trent每隔一段时间就大喊一句：“这是广播。我是一个AP，我的SSID是Trent，我的MAC地址是TRTR。”
　　Alice听到了这句话，她想与Trent建立连接，于是她开始喊：“这条消息由ALAL发出，发给TRTR。我要与你建立连接。”
　　接下来，Trent与Alice会进行几次数据交换（通过喊话）。在这个过程中Trent会验证Alice知道他的密码，并会给Alice一个用于接下来的通信的加密密钥（他给每个人的密钥都不一样）。具体的过程我们现在不需要知道。
　　我们只需要注意一点：尽管Trent与Alice在验证过程和之后的通信过程中传输的数据都是经过加密的，但是在他们喊的每一句话中，“发出方MAC地址”与“接收方MAC地址”却是公开的。
　　考虑Bob也和Trent建立连接的情况。大家一起喊话时，只有通过确认每句话中的两个MAC地址才能知道这句话是不是给自己的、以及这句话是谁给自己的。
换了IE终于能打开了，Chrome你在逗我

绑定mac也不行？

反正我这乡下，SSID广播关掉，基本没人知道怎么弄了

现在广场上来了一个人，叫做Eve。Eve虽然无从得知Trent与Alice/Bob的谈话（记住，他们都是用喊的）的具体内容（已加密），但他确实可以知道以下信息：
0、有一个叫Trent的AP，它的MAC地址是TRTR
1、有一个MAC地址是ALAL的人（设备）和Trent建立了连接
2、有一个MAC地址是BOBO的人（设备）和Trent建立了连接
现在考虑Alice要断开Wifi的情况。
Alice会喊道：“这条消息由ALAL发出，发给TRTR。再见。”
Trent听到了这句话，于是他就不再维护与Alice之间的连接。
反过来，如果是Trent需要断开与Alice的连接，那么他会说：“这条消息由TRTR发出，发给ALAL。再见。”于是Alice便认为自己已经被AP断开连接了。
请注意，“再见”这条消息属于管理型消息，它是没有加密的。
现在你已经知道了Wifi是怎么连接、传输数据和断开的。接下来我们说说这里面的安全问题。

换个姿势……