3月15日,央視315晚會上曝出公共場所免費WiFi存有安全隱患,并現(xiàn)場為觀眾演示了利用免費WiFi截獲觀眾傳輸?shù)恼掌半娮余]箱密碼。瑞星安全專家指出,公共場所WiFi安全問題由來已久,該類WiFi安全措施較差,黑客輕易就可截獲,并通過網(wǎng)絡(luò)監(jiān)聽、密碼攻擊、會話劫持、腳本注入和后門植入等方式進行攻擊。
據(jù)瑞星安全專家介紹,去年瑞星就連續(xù)發(fā)布過兩份針對WiFi安全的報告。瑞星互聯(lián)網(wǎng)攻防實驗室通過在北上廣等地的多類公共場所進行實地調(diào)查后發(fā)現(xiàn),絕大多數(shù)的公共WiFi環(huán)境缺少甚至毫無安全防護措施,任何人(包括黑客)都可以加入。一旦攻擊者進入該免費WiFi,就會對網(wǎng)絡(luò)中的其他用戶進行“嗅探”,并截取網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)。在此情況下,用戶在網(wǎng)絡(luò)中傳輸?shù)娜魏涡畔⒍紩耆┞对诤诳脱矍埃ㄓ脩裘⒚艽a、上網(wǎng)記錄、設(shè)備信息、聊天記錄及郵件內(nèi)容等。
公共場所防護措施
1.不使用無密碼的免費WiFi,如必須使用公共WiFi,應(yīng)向公共場所的工作人員咨詢,并確認(rèn)無線網(wǎng)絡(luò)名稱及密碼方可加入;
2.在公共場所連接WiFi時盡量不要使用網(wǎng)銀、在線支付、電子郵箱等含有重要信息的應(yīng)用,一旦發(fā)現(xiàn)網(wǎng)絡(luò)訪問異常、彈出惡意廣告或陌生鏈接,應(yīng)立刻斷開WiFi,并向?qū)I(yè)人士求助;
3.如需在公共場所使用網(wǎng)銀、在線支付、電子郵箱、微博、微信等含有重要信息的應(yīng)用,應(yīng)斷開公共WiFi,使用自己的手機流量(如3G或4G)進行操作。