隨著我國公共場所免費(fèi)WiFi的不斷增多,蹭個(gè)網(wǎng)、轉(zhuǎn)個(gè)賬、淘個(gè)寶等,成為不少網(wǎng)民的習(xí)慣動(dòng)作。然而,由于免費(fèi)WiFi存在路由器和網(wǎng)絡(luò)漏洞,往往成為黑客攻擊的對象。
在公共場所接入免費(fèi)WiFi的安全風(fēng)險(xiǎn)包括:用戶的社交軟件賬號、密碼被劫持和惡意利用;手機(jī)或電腦中的文件及照片等個(gè)人信息泄露;用戶網(wǎng)銀和支付寶等移動(dòng)支付的資金被盜刷等。
餐飲店、酒店、咖啡廳等商家是WiFi的高風(fēng)險(xiǎn)區(qū)。一根網(wǎng)線加一臺無線路由器組成的免費(fèi)WiFi,往往‘后門’大開,沒有安全防范設(shè)置,為黑客打開了方便之門。
根據(jù)2014年某機(jī)構(gòu)對全國8萬個(gè)公共WiFi熱點(diǎn)進(jìn)行的抽樣調(diào)查,有21%的公共熱點(diǎn)存在風(fēng)險(xiǎn),其中絕大多數(shù)WiFi熱點(diǎn)加密方式不安全。
黑客的兩大“陰招”
1、域名劫持。在實(shí)驗(yàn)室,記者用手機(jī)連上了一個(gè)不設(shè)密碼的WiFi后,輸入正確的工商銀行網(wǎng)站,跳出的網(wǎng)頁卻是個(gè)與之相似度很高的山寨釣魚網(wǎng)站。
2、釣魚WiFi。黑客往往選擇在繁華商業(yè)區(qū)構(gòu)建一個(gè)不加密的WiFi,并把WiFi的名字起為“CMCC”、“KFC”等眾所周知的熱點(diǎn)名稱,引誘網(wǎng)民“上鉤”。
值得關(guān)注的是,架設(shè)一個(gè)釣魚虛假WiFi毫不費(fèi)力,黑客只要把一個(gè)3G網(wǎng)卡插入到便攜迷你無線路由器,就能釋放WiFi信號。設(shè)置好無線路由和網(wǎng)絡(luò)共享后,黑客“就能喝著咖啡守株待兔了。
專家支招避風(fēng)險(xiǎn)
當(dāng)前免費(fèi)WiFi服務(wù)的接入標(biāo)準(zhǔn)不一,存在安全隱患。通信管理部門應(yīng)該建立公共WiFi的準(zhǔn)入和審批備案制度,以保障用戶信息和資金安全。
專家建議,用戶登錄公共WiFi時(shí),一是不要盲目地“見網(wǎng)就連”,防止釣魚的虛假WiFi;二是不要進(jìn)行網(wǎng)購和網(wǎng)銀操作,避免個(gè)人信息的泄露。“有的用戶習(xí)慣于WiFi開關(guān)設(shè)置在打開狀態(tài),這會導(dǎo)致手機(jī)自動(dòng)連接,存在很大風(fēng)險(xiǎn)。”陳湘玲說。