源自：移动Labs

1、数据截取：如今，网络黑客通过Wi-Fi进行数据截取的现象已经日益普遍。一些早期推出的产品被用户使用，这些产品仅仅支持TKIP，而TKIP由于存在安全漏洞，很容易被网络黑客进行信号盗取。

2、拒绝服务：无线局域网很容易遭受DoS攻击，不过利好消息同样存在，随着越来越多的用户开始使用802.11n标准，他们开始使用并不拥挤的5 GHz频段，从而减少了DOS的发生。即使是这样，仍然有一些DOS攻击现象存在。

3、非法接入点：一些存在侥幸心理的网络用户往往会利用未经授权的接入点进行网络接入，这是非常危险的。幸运的是，大部分企业都会对接入点设置进行扫描，从而避免了非法接入点的出现。对于个人用户来说，应当采取追踪、拦截等措施去阻止非法接入点的使用。

4、无线入侵者。

5、错误配置接入点：大多数企业WLAN是集中管理，并且使用定期更新设置，以减少总体成本，提高可靠性，并降低风险。但802.11n相对增加了一系列相当复杂的配置选项，同时，优先级事项和multi-media进一步复杂化配置。对于个人用户来说，应当采用集中管理的方式，尽可能减少操作错误。

6、Ad Hocs和软接入点：802.11a/b/g和802.11n AP能够使用802.1X在拒绝陌生接入的同时连接认证用户。然而802.11n仍不能阻止入侵者发送伪造的管理帧，这是一种断开合法用户或伪装成“evil twin”APS的攻击方式。新的802.11n网络必须对无线攻击保持警惕性。很小的WLANs仍然用周期性的扫描来探测欺诈APS，同时商业WLAN应该使用完整的无线入侵防御体系来阻止欺诈、意外连接、未授权的ad hocs和其他Wi-Fi攻击。

7、802.11n新设备可能包含尚未发现的缺陷：例如，网件公司(Netgear)型号为WN802T的无线接入点(AP)的早期版本不能正确解析长度为零(null)的SSID(WVE-2008-0010)。还有，Atheros公司用在新的802.11n无线接入点设备(如Linksys公司的WRT350N)上的驱动程序不能正确地处理某些管理帧信息单元(WVE-2008-0008)。这类的漏洞并不罕见；WLAN的管理人员只需要保持对安全公告的关注，并及时更新固件和驱动。

8、关于802.11n新的MAC架构：其中的一个架构被发现是具有可开发性的。使802.11n用模块确认确保几个数据帧的收到，为流媒体应用提供了有效支持。Dos攻击可以通过发送伪造的模块确认到接收器(WVE-2008-0006)破坏802.11nWLAN。一个802.11n WIPS可以检测到攻击，但避免攻击的唯一方法是停止使用Add Block-ACK (ADDBA)功能。

9、欺诈性接入点：所谓欺诈性接入点是指在未获得无线网络所有者的许可或知晓的情况下，就设置或存在的接入点。一些雇员有时安装欺诈性接入点，其目的是为了避开公司已安装的安全手段，创建隐蔽的无线网络。这种秘密网络虽然基本上无害，但它却可以构造出一个无保护措施的网络，并进而充当了入侵者进入企业网络的开放门户。

10. 双面恶魔攻击：这种攻击有时也被称为“无线钓鱼”，双面恶魔其实就是一个以邻近的网络名称隐藏起来的欺诈性接入点。双面恶魔等待着一些盲目信任的用户进入错误的接入点，然后窃取个别网络的数据或攻击计算机。