大漠荒颜部落格

第1页：WPS加密惊爆安全漏洞

当今社会，生活节奏越来越快，一款网络设备是不是具有简单易用的特性，甚至决定了它的生存及竞争能力。对于无线路由器来讲，也是如此。从起初的手动加密到现在主流路由都具有的WPS一键加密，加密方式是变得简单快捷了，但安全性能是不是仍旧稳定可靠呢？答案不再是肯定的了。下面我们就首先来看看由美国计算机应急准备小组(US-CERT) 安全研究员Stefan Viehbock所发现的惊人漏洞，是如何将整个路由界的安全问题暴露在2012年的阳光下的吧。



WPS加密惊爆安全漏洞
就在距离2012还有几天的2011年底，安全研究员Stefan Viehbock在其博客上公布了WPS存在着安全漏洞，而且涉及了多家厂商的大量的无线设备。由于该漏洞的细节已经公开。换句话说，黑客们也已经知道了这个安全漏洞，并将毫无疑问地利用该漏洞进行攻击。因此美国计算机应急准备小组(US-CERT)警告说，数以百万计的家庭无线路由器将有可能面临被黑客PJ网络密码。
Stefan Viehbock在其博客上公布了WPS存在安全漏洞
WPS（Wi-Fi Protected Setup）是Wi-Fi保护设置的英文缩写。WPS是由Wi-Fi联盟组织实施的认证项目，主要致力于简化无线局域网安装及安全性能的配置工作。WPS并不是一项新增的安全性能，它只是使现有的安全技术更容易配置。
US-CERT也在报告中列出了受到该漏洞影响的有多家无线路由器制造商。
下面我们再来看看WPS的加密原理。
对于一般用户，WPS提供了一个相当简便的加密方法。通过该功能，不仅可将都具有WPS功能的Wi-Fi设备和无线路由器进行快速互联，还会随机产生一个八位数字的字符串作为个人识别号码（PIN）进行加密操作。省去了客户端需要连入无线网络时，必须手动添加网络名称（SSID）及输入冗长的无线加密密码的繁琐过程。
那么，黑客会用多长时间PJ出使用WPS加密的PIN码呢？一起看看吧。

第2页：WPS漏洞致2小时内PJPIN码

WPS漏洞致2小时内PJPIN码
PJ网络需要多长时间？是黑客们首要关心的问题。如果PJ时间需要几天或者几个星期，甚至是一个无终止的时间，该漏洞可能就不会这样引起黑客的重视了。


水星无线路由PIN码信息
应用穷举暴力PJ的方法来获得PIN码，从原理上讲是较为简单的一种，但黑客面对着10的8次方，1亿种可能性时，这种方法变得不切实际了。
PIN码认证过程
有人曾经做过一个测试，在3K/sec的计算机上穷举8位全数字的WPA密码需要8个小时才能完成。如果PIN码是随机的8位，考虑信号不佳，设备负载过重，还有等待PIN认证结果的合理延迟（如果PIN码验证失败，程序会等待很长一段时间才会提示，这里特指QSS软件）等因素……短时间内想搞定WPA加密都觉得不大现实。可能有人认为，10小时搞不定，可以花100小时、1000小时搞定。但这样付出的人力物力，真的物有所值吗？除非是一个有着重大意义的无线AP，才值得黑客这样去做吧。
但Viehbock所发现的漏洞，将会使WPS变得较为容易被暴力穷举PIN的方法所PJ。他称利用该漏洞可以轻易地在2小时内PJWPS使用的PIN码。在此消息发布后，Tactical Network Solutions（TNS）安全公司表示早在一年之前，他们就已经发现了该漏洞，但出于漏洞涉及面广的考量并未公布。但现在出于宣传目的，TNS放出了免费版的PIN码PJ工具。随后，令人颇感无语的是，Stefan Viehbock也在网上发布了可将PJ时间缩短到2个小时以内的WPSPJ工具。
现在PJ工具也被提供了，这简直就是黑客的福音嘛。而且经上述两款工具的PJ后，一旦获得WPA密码，即使用户关闭了WPS功能，黑客同样也可以通过WPA密码连上网络。

第3页：WPS漏洞分析和解决方案 总结

WPS漏洞分析和解决方案
先来看看对WPS漏洞的分析。
WPS漏洞分析
我们再看看WPS安全漏洞究竟存在着什么样的设计缺陷，让暴力PJ变得如此轻松呢？
首先，在WPS加密中PIN码是网络设备间获得接入的唯一要求，不需要其他身份识别方式，这就让暴力PJ变得可行。
其次，WPS PIN码的第8位数是一个校验和（checksum），因此黑客只需算出前7位数即可。这样，唯一的PIN码的数量降了一个级次变成了10的7次方，也就是说有1000万种变化。


实施PIN的身份识别时路由器认证原理
再次，在实施PIN的身份识别时，接入点(无线路由器)实际上是要找出这个PIN的前半部分(前4位)和后半部分(后3位)是否正确即可。Viehbock称当第一次PIN认证连接失败后，路由器会向客户端发回一个EAP-NACK信息，而通过该回应，攻击者将能够确定的PIN前半部或后半部是否正确。换句话说，黑客只需从7位数的PIN中找出一个4位数的PIN和一个3位数的PIN。这样一来，级次又被降低，从1000万种变化，减少到11000（10的4次方+10的3次方）种变化。
因此，在实际PJ尝试中，黑客最多只需试验11000万次，平均只需试验大约5500次就能PJ。这也证实了在2小时内PJPIN码的可行性。

WPS漏洞的解决方案

下面我们再来看看对于WPS漏洞的解决方案。
现在针对该WPS漏洞，目前尚没有一个好的解决方案。大多数的无线路由器又没有限制密码出错次数的功能，这使得它们都赤裸裸地暴露在黑客的PJ攻击下。
实际上，用户还是能够通过及时地禁用WPS来避免遭到攻击，但大多数人可能还没意识到它的严重性而将之关闭。
因此我们建议仍在使用WPS进行无线加密的朋友，在你的网络密码还没被攻击PJ之前，马上禁用WPS功能，并且使用WPA2等更为安全的加密方法进行无线密码设置，同时禁用通用即插即用功能，启用MAC地址过滤功能，才能较为有效地保护你无线网络的安全使用。

　　Immunity SILICA无线套装工具是美国ImmunitySec公司出品的一款轻便手持式无线渗透测试产品，利用提供的独特测试工具对网络进行测试,可以支持支持802.11a/b/g/n 网络,基于蓝牙的以太网络。笔者有幸获得这套工具的试用套件，完全手持式设备，在自己的无线网络上试用了一下。
　　一．套件内容
　　该试用套件包括一个8G的U盘， Atheros的无线网卡及外连加强天线。其中U盘是一个含有Ubuntu的虚拟机器拷贝,里面有Immunity SILICA的应用(跟大家留下了丰富的定制空间)。
　　二．测试过程
　　2.1 Immunity Silica的无线信号探测
　　笔者将Atheros网卡联入自己的windows7机器，将U盘里的虚拟机器拷贝到硬盘中，然后使用VMware Player播放器打开虚拟机，过程很简单,虚拟机器启动完毕，就会自动弹出Immunity SILICA的程序窗口，同时，Immunity SILICA会自动扫描周围无线网络信号,如图1.
　　图1
　　
　　点击主窗口中的stop图标，就会结束无线网络信号扫描过程。从扫描获得的信息来看，包含了SSID名字，无线AP的MAC地址及厂商信息，信号强度，无线频道，认证加密方式，AP类型等(图2)。
　　图2
　　
　　2.2  Immunity Silica的无线密钥恢复功能
　　最引人注意的是Recovered Key项，据官方资料显示，Immunity SILICA可以恢复WEP,WAP1/2等无线认证加密的密码，笔者赶紧试了一下。很容易从上图中找到笔者使用AP的SSID是dlinkhome. channel是1,采用的是WPA加密协议.
　　图3
　　
　　笔者首先选择我的AP,单击右键，选择Discover Key，程序开始自动破译密码，如果运气好的话，在对应AP的Discover Key项中就会自动出现密码。
　　2.3  Immunity Silica 无线网络扫描
　　等了半天，也没有出现密码，可能我的AP很安全(我知道破解WPA是相当有难度的)。笔者干脆选择Edit Key(图3),输入了自己的密码，看看后面还能做些什么(图4)。
　　图4
　　
　　输入密码后，我在单击我的AP右键，发现菜单有了变化。如图5:
　　图5
　　
　　接着笔者选择Network Probe试试。从主窗口中的Log选项可以看到程序的一些运行状态。完成后，可以在程序Report目录找到详细的报告(图6)，该AP及其终端的情况还是很准确的。这些信息应该可以让Immunity CANVAS(一款专业的渗透测试工具)利用到。
　　图6
　　
　　2.4 Imminity Silica 抓取无线网络Cookies
　　笔者在选择Passive session hijacking，程序会自动调出WireShark数据抓包工具，收集无线网络数据包，在我的环境中，抓取到了一条cookie viewer信息，如图7:
　　图7
　　
　　按照官方说明，如果cookie信息含有登录认证信息，可以直接利用该信息访问到需登录的页面内容。其它的如Attack, MITM攻击功能据说也很强大，但受限于笔者的环境，未能一一测试。
　　评测总结：
　　笔者对这款无线安全工具的自动化程度印象十分深刻，很多操作几乎不需要手工操作。换一种思维来说，如果某个无线网络能轻松的被Immunity SILICA恢复出密码，获取重要信息, 成功攻击的话，说明该无线网络的安全十分堪忧，值得引起管理者足够的重视。
　　简言之，笔者觉得 Immunity SILICA还是一个可让用户自由定制的工具，充分利用了开放源码的操作系统作为平台，无缝搭配CANVAS测试框架,是确保或审计无线网络安全一款强有力的工具,值得向大家推荐。

wifi是什么？
简单说，wifi就是相互连通。在家里，wifi可以实现手机、电脑、播放器和其他设备的共享 - 不需要任何线缆。无论在办公室、机场或者咖啡厅，你可以随时随地通过wifi连接互联网进行工作，即使你离家很远。现在可以想象一下一切都将变得简单和便捷，再也不用为找有线的网络而烦恼。这就是wifi。
wifi怎么工作？
wifi网络运通过802.11无线技术提供安全、可靠、快速的无线连接。wifi网络可用于电子设备与电子设备、互联网和使用以太网技术的有线网络连接。wifi网络工作在2.4和5G两个频段，有些wifi设备可以同时使用两个频段（双频段）。wifi网络的真实体验和有线网络类似。
wifi是为我量身定制的吗？
大公司和学校使用企业级的信息技术和wifi认证的产品将标准的有线网络扩展到公共区域，像会议室、培训室和大型礼堂。很多公司也为户外工作或者远距离办公的员工在家里或者远程办公室提供无线网络。大公司和学校经常使用wifi实现大楼之间的互联。
小公司也会使用wifi网络，用于实现移动办公的销售人员、固定办公人员、背后的投资人以及财务人员的相互通信。
家庭办公室已经从wifi技术收益。在家里工作是非常舒服的，你只需一个简单的接入点就可以实现电脑、打印机、扫描仪、职能手机、音频设备和其他无线设备的相互连接，所以你的办公桌下面不会再有各种线缆了。
wifi技术
今天wifi产品能做任何事情，从发送邮件到传输视频以及电话会议。甚至能够连接100尺外的无线网络，当然连接距离会因为门厅的阻挡而减少。各种形状、形式的wifi产品能够满足你所有的需求，有些甚至非常便宜。
wifi能走到今天是无数公司、科技人员和工程师同心协力的结果。90年代中，来自许多公司的专家通过IEEE这个国际联盟聚在一起工作，为实现新无线产品的相互连接开发新的行业标准。wifi联盟从这次合作中诞生，在全世界拥有此类标准的开发测试实验室，拥有检测产品是否满足可用性和安全标准。
频段
wifi产品通过无线电波工作，就像手机、感应门、电视、收音机、GPS和微波炉。每一种无线电波产品有对应频谱的一个频段。
无线带宽的例子
AM广播(530-1610 kHz)
短波频段(5.9-26.1 MHz)
私人频段(26.965-27.405 MHz)
电视频道2-6 (54-88 MHz)
FM广播频段(88-108 MHz)
Wi-Fi (2.4GHz or 5GHz)
wifi产品工作在2.4GHZ或者5GHZ频段。这些频段是不需要政府授权，个人可免费使用的，不像电视和收音机必须使用授权频段。正是由于wifi频段的免费，保证产品通过wifi联盟的可用性标准对于制造商显得更加重要。因为这些产品和非wifi产品共享频段，比如遥控玩具等，认证测试能保证wifi产品不会干扰其他产品，同时也不会被其他产品干扰。
可用性
可用性意味着不同公司的产品能够一起工作，因此用户不会限制于一个品牌的wifi产品。超过400家wifi联盟会员公司的wifi产品会进行wifi认证，这意味着你有着大量的产品可以选择，而不用担心产品的相互兼容问题。
802.11是什么
今天的wifi产品是由Dewey Decimal-like system指定的，该系统被IEEE开发出来区分不同各种技术簇。wifi产品都将贴上802.11的标识，并且将来标识更加详细体现具体实现的技术，比如 802.11a。每个标识集会根据相关的性能、频率、带宽特性定义。每一代技术也会加强安全性能，也会包括其他的特性，当然制造商可根据实际情况选择。
目前总共有4代wifi产品，越来越多正在使用的标准正加入新的特性、提高性能和安全性。每一代都会根据一系列的性能参数定义，包括性能、频率和带宽。每一代技术也会加强安全性能，也会包括其他的特性，当然制造商可根据实际情况选择

wifi认证测试是为保证产品能够兼容前几代工作在相同频率的wifi产品。举个例子，
通过wifi 802.11g认证产品表明该产品不仅符合802.11g，并且能够和wifi 802.11b或者802.11n认证的产品（支持2.4GHz）一起工作。这意味着你可以将新的设备接入现有的wifi网络，并且不用担心兼容问题。
Wifi认证的产品会贴上logo标识表明该产品满足所有标识上注释的标准。

适用范围：
  1.WIN7平台电脑
  2.笔记本或带有WIFI模块的台式电脑
  3.搜索不到win7新建的临时网络的M9
生成wifi网络属性：
  1.WLAN是802.11g标准
  2.带宽为54Mbps
开启windows 7的隐藏功能：虚拟WiFi和SoftAP（即虚拟无线AP）

方法如下：
1.以管理员身份运行命令提示符：
  快捷键win+R→输入cmd→回车

2.启用并设定虚拟WiFi网卡：
  运行命令： netsh wlan set hostednetwork mode=allow ssid=meizuPC key=bulukaWiFi
注意：
下面参数可以自由变换
                  mode：是否启用虚拟WiFi网卡，改为disallow则为禁用。
                  ssid：无线网名称，最好用英文(以meizuPC为例)。
                  key：无线网密码，八个以上字符(以bulukaWiFi为例)。
以上三个参数可以单独使用，例如只使用mode=disallow可以直接禁用虚拟Wifi网卡。


开启成功后，网络连接中会多出一个网卡为“Microsoft Virtual WiFi Miniport Adapter”的无线连接2，为方便起见，将其重命名为“魅族WIFI”。若没有，只需更新无线网卡驱动就OK了。
3.设置Internet连接共享：
  在“网络连接”窗口中，右键单击已连接到Internet的网络连接，选择“属性”→“共享”，勾上“允许其他??????连接(N)”并选择“魅族WiFi”

4.开启无线网络：
继续在命令提示符中运行：netsh wlan start hostednetwork

（将start改为stop即可关闭该无线网，以后开机后要启用该无线网只需再次运行此命令即可）
在次打开网络连接页面：
我们会发现"魅族WIFI"旁边的红叉已经消失，无线AP开启成功

5.体验高速上网
  因为写此教程是M9尚未在手上，就拿M8截图给大家看看

注意：
1.无线AP密码为命令中"key"中的：bulukaWIFI  （可自由修改）
===========================
附录：
1.显示无线网络信息命令：netsh wlan show hostednetwork



如果觉得敲键盘输命令很繁琐 那么就做个批处理吧：

@echo off
choice /C 12 /M "开启wifi请输入1，关闭wifi请输入2
if errorlevel 2 goto off
if errorlevel 1 goto on
:on
netsh wlan start hostednetwork
goto end
:off
netsh wlan stop hostednetwork
goto end
:end
echo 网络设置完毕

将上述代码复制在记事本内，修改记事本后缀名，即TXT修改成BAT格式即可！

无线WiFi以及WLAN技术基础知识介绍　
　　IEEE 802.11b无线网络规范是IEEE 802.11网络规范的变种，最高带宽为11 Mbps，在信号较弱或有干扰的情况下，带宽可调整为5.5Mbps、2Mbps和1Mbps，带宽的自动调整，有效地保障了网络的稳定性和可靠性。其主要特性为：速度快，可靠性高，在开放性区域，通讯距离可达305米，在封闭性区域，通讯距离为76米到122米，方便与现有的有线以太网络整合，组网的成本更低。
　　WiFi Wireless Fidelity，无线保真技术与蓝牙技术一样，同属于在办公室和家庭中使用的短距离无线技术。该技术使用的使2.4GHz附近的频段，该频段目前尚属没用许可的无线频段。其目前可使用的标准有两个，分别是IEEE802.11a和IEEE802.11b。该技术由于有着自身的优点，因此受到厂商的青睐。
　　WiFi技术突出的优势在于：
　　其一，无线电波的覆盖范围广，基于蓝牙技术的电波覆盖范围非常小，半径大约只有50英尺左右约合15米，而WiFi的半径则可达300英尺左右约合100米，办公室自不用说，就是在整栋大楼中也可使用。最近，由Vivato公司推出的一款新型交换机。据悉，该款产品能够把目前WiFi无线网络300英尺接近100米的通信距离扩大到4英里约6.5公里。
　　其二，虽然由WiFi技术传输的无线通信质量不是很好，数据安全性能比蓝牙差一些，传输质量也有待改进，但传输速度非常快，可以达到11mbps，符合个人和社会信息化的需求。
　　其三，厂商进入该领域的门槛比较低。厂商只要在机场、车站、咖啡店、图书馆等人员较密集的地方设置“热点”，并通过高速线路将因特网接入上述场所。这样，由于“热点”所发射出的电波可以达到距接入点半径数十米至100米的地方，用户只要将支持无线LAN的笔记本电脑或PDA拿到该区域内，即可高速接入因特网。也就是说，厂商不用耗费资金来进行网络布线接入，从而节省了大量的成本。
　　根据无线网卡使用的标准不同，WiFi的速度也有所不同。其中IEEE802.11b最高为11Mbps（部分厂商在设备配套的情况下可以达到22Mbps），IEEE802.11a为54Mbps、IEEE802.11g也是54Mbps
　　WiFi是由AP(Access Point)和无线网卡组成的无线网络。AP一般称为网络桥接器或接入点，它是当作传统的有线局域网络与无线局域网络之间的桥梁，因此任何一台装有无线网卡的PC均可透过AP去分享有线局域网络甚至广域网络的资源,其工作原理相当于一个内置无线发射器的HUB或者是路由， 而无线网卡则是负责接收由AP所发射信号的CLIENT端设备。
　　而wireless b/g表示网卡的型号,按照其速度与技术的新旧可分为802.11a、802.11b、802.11g 。
　　讲起无线网，大家都有一种似是而非的感觉，无线是否简单地两台计算机互联？No！这已经是上个世纪的无线概念，新一代的无线网络，将以无须布线和使用相对自由，建立起人们对无线局域网的全新感受。需求决定了市场的发展，很少见到哪种IT技术或是产品能够象它样有如此迅猛的增长势头，不受任何约束随时随地访问互联网不再是梦想，其中，WiFi发挥了至关重要的作用。WiFi代表了"无线保真"，指具有完全兼容性的802.11标准IEEE802.11b子集，它使用开放的2.4GHz直接序列扩频，最大数据传输速率为11Mbps，也可根据信号强弱把传输率调整为5.5Mbps、2Mbps和1Mbps带宽。无需直线传播传输范围为室外最大300米，室内有障碍的情况下最大100米，是现在使用的最多的传输协议。它与有线网络相较之下，有许多优点：
　　无须布线
　　WiFi最主要的优势在于不需要布线，可以不受布线条件的限制，因此非常适合移动办公用户的需要，具有广阔市场前景。目前它已经从传统的医疗保健、库存控制和管理服务等特殊行业向更多行业拓展开去，甚至开始进入家庭以及教育机构等领域。
　　健康安全
　　IEEE802.11规定的发射功率不可超过100毫瓦，实际发射功率约60~70毫瓦，这是一个什么样的概念呢？手机的发射功率约200毫瓦至1瓦间，手持式对讲机高达5瓦，而且无线网络使用方式并非像手机直接接触人体，应该是绝对安全的。
　　简单的组建方法
　　一般架设无线网络的基本配备就是无线网卡及一台AP，如此便能以无线的模式，配合既有的有线架构来分享网络资源，架设费用和复杂程序远远低于传统的有线网络。如果只是几台电脑的对等网，也可不要AP，只需要每台电脑配备无线网卡。AP为Access Point简称，一般翻译为“无线访问节点”，或“桥接器”。它主要在媒体存取控制层MAC中扮演无线工作站及有线局域网络的桥梁。有了AP，就像一般有线网络的Hub一般，无线工作站可以快速且轻易地与网络相连。特别是对于宽带的使用，WiFi更显优势，有线宽带网络（ADSL、小区LAN等）到户后，连接到一个AP，然后在电脑中安装一块无线网卡即可。普通的家庭有一个AP已经足够，甚至用户的邻里得到授权后，则无需增加端口，也能以共享的方式上网。
　　长距离工作
　　别看无线WiFi的工作距离不大，在网络建设完备的情况下，802.11b的真实工作距离可以达到100米以上，而且解决了高速移动时数据的纠错问题、误码问题，WiFi设备与设备、设备与基站之间的切换和安全认证都得到了很好的解决。
　　WiFi的发展和未来
　　这两年内，无线AP的数量呈迅猛的增长，无线网络的方便与高效使其能够得到迅速的普及。除了在目前的一些公共地方有AP之外，国外已经有先例以无线标准来建设城域网，因此，WiFi的无线地位将会日益牢固。
　　WiFi是目前无线接入的主流标准，但是，WiFi会走多远呢？在Intel的强力支持下，WiFi已经有了接班人。它就是全面兼容现有WiFi的WiMAX，对比于WiFi的802.11X标准，WiMAX就是802.16x。与前者相比，WiMAX具有更远的传输距离、更宽的频段选择以及更高的接入速度等等，预计会在未来几年间成为无线网络的一个主流标准，Intel计划将来采用该标准来建设无线广域网络。这相比于现时的无线局域网或城域网，是质的变革，而且现有设备仍能得到支持，保护人们的每一分钱投资。
　　总而言之，家庭和小型办公网络用户对移动连接的需求是无线局域网市场增长的动力，虽然到目前为止，美国、日本等发达国家仍然是目前WiFi用户最多的地区，但随着电子商务和移动办公的进一步普及，廉价的WiFi，必将成为那些随时需要进行网络连接用户的必然之选。
　　最近，业界纷纷传出WiFi已出现生存危机的消息。据国外媒体报道，日前很多企业仍然在WiFi这方面投入巨资，但从中赢利的企业几乎没有。据悉很多企业因WiFi而破产，前不久R　Wireless公司也放弃了该项业务。那么WiFi的盈利情况是否真的出现危机了？
　　不可否认，WiFi技术的商用目前碰到了许多困难。一方面是受制于WiFi技术自身的限制，比如其漫游性、安全性和如何计费等都还没有得到妥善的解决。另一方面，由于WiFi的赢利模式不明确，如果将WiFi作为单一网络来经营，商业用户的不足会使网络建设的投资收益比较低，因此也影响了电信运营商的积极性。但从WiFi技术定位看，我认为，对于电信运营商而言，WiFi技术的定位主要是作为高速有线接入技术的补充，将来逐渐也会成为蜂窝移动通信的补充。
　　虽然WiFi技术的商用在目前碰到了一些困难，但这种先进的技术也不可能包办所有功能的通信系统。可以说只有各种接入手段相互补充使用才能带来经济性、可靠性和有效性。因而，它可以在特定的区域和范围内发挥对3G的重要补充作用，WiFi技术与3G技术相结合将具有广阔的发展前景。
　　WiFi是高速有线接入技术的补充
　　目前，有线接入技术主要包括以太网、xDSL等。WiFi技术作为高速有线接入技术的补充，具有为可移动性、价格低廉的优点，WiFi技术广泛应用于有线接入需无线延伸的领域，如临时会场等。由于数据速率、覆盖范围和可靠性的差异，WiFi技术在宽带应用上将作为高速有线接入技术的补充。 而关键技术无疑决定着WiFi的补充力度。现在OFDM、MIMO（多入多出）、智能天线和软件无线电等，都开始应用到无线局域网中以提升WiFi性能，比如说802.11n计划采用MIMO与OFDM相结合，使数据速率成倍提高。另外，天线及传输技术的改进使得无线局域网的传输距离大大增加，可以达到几公里。
　　WiFi是蜂窝移动通信的补充
　　WiFi技术的次要定位——蜂窝移动通信的补充。蜂窝移动通信可以提供广覆盖、高移动性和中低等数据传输速率，它可以利用WiFi高速数据传输的特点弥补自己数据传输速率受限的不足。而WiFi不仅可利用蜂窝移动通信网络完善的鉴权与计费机制，而且可结合蜂窝移动通信网络广覆盖的特点进行多接入切换功能。这样就可实现WiFi与蜂窝移动通信的融合，使蜂窝移动通信的运营锦上添花，进一步扩大其业务量。
　　WiFi是现有通信系统的补充，可看作是3G的一种补充
　　无线接入技术则主要包括IEEE的802．11、802．15、802．16和802．20标准，分别指WLAN、无线个域网WPAN：蓝牙与uwb、无线城域网WMAN：WIMAX和宽带移动接入WBMA等。一般地说WPAN提供超近距离的无线高数据传输速率连接；WMAN提供城域覆盖和高数据传输速率；WBMA提供广覆盖、高移动性和高数据传输速率；WiFi则可以提供热点覆盖、低移动性和高数据传输速率。
　　对于电信运营商来说，WiFi技术的定位主要是作为高速有线接入技术的补充，逐渐也会成为蜂窝移动通信的补充。当然WiFi与蜂窝移动通信也存在少量竞争。一方面，用于WiFi的IP话音终端已经进入市场，这对蜂窝移动通信有一部分替代作用。另一方面，随着蜂窝移动通信技术的发展，热点地区的WiFi公共应用也可能被蜂窝移动通信系统部分取代。但是总的来说，他们是共存的关系，比如一些特殊场合的高速数据传输必须借助于WiFi，象波音公司提出的飞机内部无线局域网；而在另外一些场合使用WiFi可以较为经济，象实现高速列车内部的无线局域网时。
　　此外，从当前WiFi技术的应用看，其中热点公共接入在运营商的推动下发展较快，但用户数少并缺乏有效的盈利模式，使WiFi呈现虚热现象。所以，WiFi虽然是通信业中发展的新亮点，但是主要应定位于现有通信系统的补充。如果炒作过热，面对相对狭小的市场可能出现投资过度和资源闲置的状况。据报道，在美国T-Mobile移动通讯公司经营的遍布2000多家星巴克咖啡厅的“热点”网络，平均每天只有不到两个人使用，而运营商为此每个月就要花费数百美元。
　　另外目前公共接入服务的应用，除了上网、接收email等既有应用之外，并未出现对使用者而言具有独占性、迫切性、必要性之应用服务，可使消费者产生另一种新的使用需求，这也是它难以大量吸引用户族群的原因。百年来通信发展的历史证明，使用一种包办所有功能的通信系统是不可取的，各种接入手段的混合使用才能带来经济性、可靠性和有效性的同时提高。毫无疑问，第三代蜂窝移动通信（3G）技术是一个比较完美的系统，它有较高的技术先进性、较强的业务能力和广泛的应用。但是WiFi可以在特定的区域和范围内发挥对3G的重要补充作用，WiFi技术与3G技术相结合会有广阔的发展前景。