長久以來，零售商由于需要快速補充庫存、定期重新配置店鋪和變更銷售點（POS）終端，以及與大量移動辦公員工（店員、倉管員和經理）交流，因此一直是無線局域網技術的領先用戶之一，在零售店、分銷中心和企業辦公室都能看到這項技術的影子。但無線技術的這種廣泛使用同時也帶來了數據丟失或被盜的可能性。為防止數據被盜，許多零售商均相應部署加強了WLAN加密和認證方法。雖然保護效果不錯，但這只解決了針對授權流量部分的無線局域網安全問題。而未授權無線局域網客戶端、接入點（AP）及其它裝置勢必會給零售商網絡完整性以及它們提供訪問的敏感客戶數據帶來嚴重威脅。

如果不能從各個角度做好保護工作，無線鏈接可能就給攻擊提供了一條康莊大道。這點對于有組織的犯罪來說并不陌生，他們通過無線局域網發動過幾次對零售商的攻擊，已使得幾家知名零售商面臨客戶數據和賬目丟失，受到了由于無線局域網安全漏洞而帶來的懲罰。

Wi-Fi基礎設施如果能得到安全的部署和管理，會對企業有很大好處。為了保護網絡免遭那些會損害到網絡、持卡人數據和PCI法規遵從的威脅，零售商必須對未授權無線訪問的安全漏洞做到心中有數。

了解無線威脅

能夠通過無線局域網為企業外部人員提供未授權核心（有線）網絡訪問的場景有以下幾種：a） 授權客戶端連接到鄰近的WLAN;b） 通過非法接入點連接到核心網絡;c） 授權客戶端連接ad hoc無線網絡（特殊的對等式無線移動網絡）。所有這些場景的發生可能并非出于人們的本意，但它們均將核心網絡置于風險中。

接入鄰近的WLAN

無線網絡的容量決定了，多個鄰近零售店、購物中心或地方性Wi-Fi網絡形成一個開放式不安全網絡的可能性非常高。無線信號常游離于大樓物理邊界外或外墻外，因此零售商的辦公室、分銷中心或店鋪都可能會接收到這些信號。如果鄰近的無線WLAN未采取安全保護措施，如：不要求強認證或加密就可獲得訪問權，那么零售商環境中的筆記本電腦、智能手機、POS設備等無線客戶端設備均可能連接到未授權WLAN中。當被連接到未授權無線WLAN時，用戶就擁有無企業監督的無限制互聯網訪問權。企業中不道德的員工可能利用這條途徑泄露零售商或客戶保密信息。即便是這個未授權連接并非出于人們本意，它也可能帶來麻煩。如果無線設備同時還被插入到有線以太網中，那么就等于用戶架起了一座連接核心網絡的橋梁，提供了對這個商家特權信息的完全訪問權。

蜜罐攻擊

我們都知道的一種稱為蜜罐攻擊（honeypot attack）的無線竊取方案，它就是利用了這些因疏忽而導致未授權的外部WLAN連接。在安全防護領域中，關于“蜜罐”定義有許多種。假設是無線局域網，那么一個蜜罐就相當于一個配置為與該零售商無線局域網吻合的接入點。黑客們可先在零售商的停車場建立接入點，然后放大信號吸引授權零售客戶端連接到蜜罐中而不是零售商網絡。一連接到欺騙接入點，黑客們就可采集用戶名和密碼，隨后利用這些信息如同他們就是本企業員工般登錄（如：闖入）零售商網絡。

非法接入點

非法接入點系指連接零售商網絡的未授權AP，通常在企業員工希望在工作區域可移動辦公而安裝無線AP的時候出現，它的出發點并無惡意。遺憾的是，消費級接入點在出貨時一般會關閉其安全功能，這樣一來當企業內部員工從防火墻后連接到以太網時就為企業外部人員提供了一個直接鏈入機會。此外，由于零售商是這類罪犯的首選目標，因此這些欺騙接入點讓零售商很容易受到不道德身份竊賊的攻擊。

配置不恰當的授權接入點

如果一個授權接入點重設為默認設置，或正好相反，它就喪失了安全設置而成為了一個“開放的”接入點，那么它也就成為了前往核心零售網絡的一個通道。

Ad hoc無線網絡

隨著無線功能在筆記本電腦中逐漸標準化以及在智能手機、打印機甚至POS設備中逐漸普及， Ad hoc無線網絡開放的功能也越來越多。Ad hoc無線網絡系指兩個無線設置相互間直接連接時形成了網絡。由于Windows?操作系統本身就內嵌有這項功能且功能默認為“打開”狀態，因此這種連接非常容易建立。如果零售商員工的筆記本電腦被同時插入到有線以太網中，那么其它無線客戶端就擁有對零售商網絡的無限制訪問權。這種訪問可能會泄露員工計算機內和商家網絡中的保密信息。