據(jù)在黑帽會議上發(fā)表講話的安全研究人員、Kismet無線網(wǎng)絡探測器和入侵檢測系統(tǒng)的開發(fā)者MikeKershaw說，在咖啡店和飛機場等地方的公共 WiFi網(wǎng)絡對于計算機用戶的威脅比以往任何時候都大，因為攻擊者能夠通過無線線路“毒害”用戶的瀏覽器緩存以便展示假冒的網(wǎng)頁，甚至能夠在以后竊取數(shù)據(jù)。Kershaw舉例說，攻擊者在一個802.11無線網(wǎng)絡上通過劫持常用的JavaScript文件控制網(wǎng)絡瀏覽器緩存是很簡單的。一旦你離開星巴克咖啡店，你的PC就被人控制了。我擁有你的緩存控制文件頭。當你回去工作的時候，你仍將裝載緩存JavaScript。

Kershaw說，開放的網(wǎng)絡沒有客戶保護措施。沒有任何東西阻止我們欺騙這個無線接入點并且直接與用戶的WiFi設備通話。研究人員從過去的一年里學到的知識顯示，在WiFi網(wǎng)絡上進行瀏覽器緩存投毒能夠保持持久的狀態(tài)，除非用戶知道如何有效地清空緩存。

Kershaw說，一旦緩存中毒，這個狀態(tài)就會保持下去。這就意味著一個攻擊者能夠毒害受害者的URL，這樣當用戶訪問一個具體網(wǎng)站的時候就會看到一個假冒的網(wǎng)頁，或者攻擊者嵌入一個“分隔片”，當用戶進入虛擬專用網(wǎng)的時候把用戶的內(nèi)部網(wǎng)頁傳送到一個遠程服務器。

Kershaw建議的一些防御措施是持續(xù)不斷地人工清除緩存或者使用隱私瀏覽器模式。他問道，誰知道如何清除iPhone中的瀏覽器緩存?

Kershaw承認，他不知道在802.11網(wǎng)絡上實際實施的基于毒害瀏覽器緩存的攻擊的范圍有多么廣。但是，這個潛在的麻煩是很明顯的。他要勸告企業(yè)安全專業(yè)人員設法禁止用戶在開放的無線網(wǎng)絡上使用企業(yè)筆記本電腦。但是，他承認你的用戶也許會懲罰你。他說，包括Verizon在內(nèi)的一些廠商正在尋求使用一種與具體操作系統(tǒng)綁定的客戶設備解決這個問題。