概念
无线链路威胁(wireless link threat)是指终端设备和服务网之间的无线接口可能受到的攻击威胁。
无线链路威胁包括以下几种:非授权访问数据、对完整性的威胁、拒绝服务攻击。
非授权访问数据,入侵者可以窃听无线链路上的用户数据、信令数据和控制数据,甚至可以进行被动或主动流量分析。
对完整性的威胁,入侵者可以修改、插入、重放或删除无线链路上的合法用户的数据或信令数据。
拒绝服务攻击,入侵者通过在物理上或协议上干扰用户数据、信令数据或控制数据在无线链路上的正确传输,来实现无线链路上的拒绝服务攻击。1
电子商务的无线链路威胁移动电子商务是基于移动通信系统的,当前移动电子商务主要面临着来自移动通信系统和互联网的安全风险,包括无线链路威胁、服务网络威胁和终端威胁。
移动通信终端和服务网络之间的无线端口可能受到一下攻击威胁,非法用户截取移动台与基站、网络间交换的信息,分析窃取信令、语音、数据等业务及用户与网络的身份。
非法用户截取某个合法用户或网络的足够多的信息时,就可以假冒他们对于网络和用户进行欺骗,以达到某种非法的目的。
非法用户截取某次通信中用户和网络之间的全面交换信息,需要时,在某个时候将其重新发送以达到某种欺骗的目的。
在无线通信过程中,所有通信内容(如通信信息、身份信息和数据信息等)都通过无线信道传送,任何拥有一定频率接收设备均可以获取无线信道上传输的内容,这对于无线用户的信息安全、个人安全和个人隐私都构成潜在威胁。2