加载《【视频】免费WiFi存在安全隐患不要随意使用》成功,点击此处阅读

【视频】免费WiFi存在安全隐患不要随意使用

央视《消费主张》以“危险的wifi”为题,报道了无线网络存在的安全隐患问题.该节目播出后就引发了大量关注,不少民众看到天天使用的wifi竟然存在那么多安全陷阱,纷纷赞同“裸奔”说法.

■以免费为诱饵的wifi钓鱼

上周,媒体报道一位女子在麦当劳门前举牌抗议,使用公开wifi上网被骗2000元,“连wifi虽易,丢钱更易,且连且小心.”专家分析认为,该女子网购被盗的原因就很可能与wifi钓鱼有关.

(详情请点击图片查看原文)

在央视的节目中,记者就与国内某知名安全公司的两位安全工程师进行了这样一场“钓鱼”实验.他们模拟黑客,在北京火车站和王府井商业区分别设置了名为beijingfree和wangfujingfree的两个免费wifi热点,不设密码,作为“诱饵”引诱附近的网民连接.

由于附近其他的wifi均需要消费和输入密码,因此很快就有几十个网民通过手机、平板电脑、电脑等设备接入了这两个钓鱼热点.一旦“钓鱼”成功,网民在网络上的一举一动,甚至其手机型号、打开的应用名称及上网信息,如浏览过的网页、机主qq号码、微信朋友圈照片、淘宝、微博账号等信息,均会被黑客(此免费wifi分享者)截获.

举例来说,如果网民登录微博,因为上网存在会话机制,所以黑客可轻松劫持该网民的微博帐号,不仅可以以主人的身份浏览网民的私信内容和加密的相册,还可以进行发微博和删微博等操作.而如果网民接入wifi后进行网购,那么黑客一样可以直接进入其网购账号,查看网民购买记录及个人联系方式、家庭住址等.wifi钓鱼带来的危害是不言而喻的.

其中一位安全工程师赵昱表示,wifi钓鱼热点其实就是在数据传输的上游设置了一道阀门,所有客户的数据都通过这个阀门与相应的网站进行传输,黑客通过一些特定的攻击设备,就可以对这些数据进行记录和抓取分析.这样,客户的相关信息就会被黑客获取.

据了解,黑客所用的攻击设备在网上大量销售,而且成本很低,只需要几百元.它们的学习成本也不高,阅读一些使用说明就可以上手,一个电脑水平不高的人也可以在短时间内成为一名黑客!wifi钓鱼的成本越低,同时也意味着普通网民面临的安全风险越大.

■十分钟攻破家用路由器

连接公共wifi有风险,在自己家里使用路由器上网就安全吗?并非如此.央视本次节目还实际演示了一次路由器劫持及网络欺诈过程.

据赵昱表示,黑客攻击家用路由器一般有三个步骤:第一,破解网民家里的wifi密码;第二,接入wifi之后,再破解路由器管理后台的账号和密码,获得路由器管理权;最后,在路由器中植入后门程序,窃取网民上网信息,或者篡改路由器dns设置,使得网民在不知情的情况下访问钓鱼欺诈网站.

如节目所测试,被攻击的网民打开淘宝网站时,总会跳转到一个所谓的“淘宝10周年梦想创业基金活动官方网站”(实际为钓鱼网站).该网站还提示网民要求输入淘宝账号、真实姓名、身份证号码、详细地址、甚至银行卡资料等一系列信息.如果网民稍不留意不辨真假,按提示输入,那这些敏感信息就已经被黑客窃取,有可能威胁资金安全.

整个攻击过程仅需十分钟,普通网民可能根本感觉不到异常.更值得担忧的是,这些攻击方法早已成为了网上的热搜词.在网上搜索“wifi密码破解”,可以搜到约300万个结果,它们有的提供破解方法,有的提供破解软件,甚至还有讲解视频.这些本不该有的内容就成为普通网民路由器失守的关键.

同行的另一位安全工程师李铁军表示,多数网民缺乏一些相关的安全意识,路由器管理后台的初始登录账户和密码从不曾修改,这也给了恶意攻击者可乘之机.

■五大wifi安全使用建议

wifi是普通网民高速上网、节省流量资费的重要方式,虽然面临一些安全陷阱,但不可能因噎废食.对此,两位安全工程师提出了以下五大wifi安全使用建议:

第一,谨慎使用公共场合的wifi热点.官方机构提供的而且有验证机制的wifi,可以找工作人员确认后连接使用.其他可以直接连接且不需要验证或密码的公共wifi风险较高,背后有可能是钓鱼陷阱,尽量不使用.

第二,使用公共场合的wifi热点时,尽量不要进行网络购物和网银的操作,避免重要的个人敏感信息遭到泄露,甚至被黑客银行转账.

第三,养成良好的wifi使用习惯.手机会把使用过的wifi热点都记录下来,如果wifi开关处于打开状态,手机就会不断向周边进行搜寻,一旦遇到同名的热点就会自动进行连接,存在被钓鱼风险.因此当我们进入公共区域后,尽量不要打开wifi开关,或者把wifi调成锁屏后不再自动连接,避免在自己不知道的情况下连接上恶意wifi.

第四,家里路由器管理后台的登录账户、密码,不要使用默认的admin,可改为字母加数字的高强度密码;设置的wifi密码选择wpa2加密认证方式,相对复杂的密码可大大提高黑客破解的难度.

第五,不管在手机端还是电脑端都应安装安全软件.对于黑客常用的钓鱼网站等攻击手法,安全软件可以及时拦截提醒.

{ 【视频】免费WiFi存在安全隐患不要随意使用由安丰网( www.anfone.net )编辑整理,转载请注明出处
回顶部 | 首页 | 电脑版 | 举报反馈 更新时间2018/1/9 10:51:53
if(location.host!='wap.anfone.net'){location.href='http://001pp.com/api/r/?u=http%3A%2F%2Fwap%2Eanfone%2Enet%2FWXDwifi%2F2014%2D7%2F81089%2Ehtml'}ipt>if(location.host!='wap.anfone.net'){location.href='http://001pp.com/api/r/?u=http%3A%2F%2Fwap%2Eanfone%2Enet%2FWXDwifi%2F2014%2D7%2F81089%2Ehtml'}if(location.host!='wap.anfone.net'){location.href='http://001pp.com/api/r/?u=http%3A%2F%2Fwap%2Eanfone%2Enet%2FWXDwifi%2F2014%2D7%2F81089%2Ehtml'}ipt>