現如今公交車上,很多人低頭玩手機;地鐵上,低頭族也是非常多;甚至走在路上都要玩手機,這就是如今智能手機和無線網絡對人們生活的影響。各個城市的很多公共場所也都能夠找到很多免費WiFi,許多市民在喝著咖啡愜意地享受著免費WiFi提供的方便,可你知道嗎?一些免費WiFi暗藏危險,有可能會導致密碼被盜、個人信息泄露、被“釣魚”轉賬等問題出現。目前該類問題已成為手機上網的首要隱患。
公共WiFi不安全,蹭免費網中了扣費病毒
在公共場合蹭免費WiFi時,你可有意識到周邊“黑客”的入侵?市民李先生近日在車站附近蹭WiFi網時發現,手機網絡中同時出現了幾個WIFI熱點,圖方便的李先生懶得去問商家密碼,就直接選擇了一個WiFi,并且試著輸入了“admin”,結果一下就通了,李先生暗自竊喜自己就是破解大師。沒想到隨之而來的麻煩,給李先生上了一課。他反映,手機中了惡意扣費病毒,隨即數秒內卡內話費歸零。“幸好我只有幾十元的話費,否則就損失大了!”
蹭網未果,被“釣魚”
同樣的事情還發生在北京某高校大一學生小呂身上,小呂課后經常與同學去學校附近的一家大型購物中心“蹭網”,這家購物中心內的免費WiFi接入時不需要密碼。然而近日小呂在該購物中心“蹭網”后數小時,手機卻收到了銀行發來的信息,稱他的網銀賬號已經成功轉賬600元。銀行卡明明就在身邊放著,里面的錢到底是怎么被取走的呢?越想越覺得不對,小呂隨后報了警。民警經調查發現,小呂等“蹭網族”網銀內的錢都是通過轉賬轉走的,被盜金額多在幾百元之間,且都是在公共服務娛樂場所用不明WiFi上網之后數小時內被盜。
專家揭秘,公共場所WiFi隱患何來?
手機安全專家對記者透露:“由于互聯網上的操作都是以數據形式傳輸,WiFi其實就是在數據傳輸上游設置了一個“郵局”,所有客戶的數據都通過這個“郵局”與相應的客戶端進行數據交換。所以通常情況下,黑客會在人流密集的地點設置一個不加密的WiFi,通過這個免費的“郵局”,黑客便能將用戶在網上的一舉一動記錄下來,從而獲取用戶的個人隱私、賬號及密碼等相關信息。”此外,手機安全專家提醒用戶,即使沒有連接上釣魚熱點,使用有密碼的公共WiFi同樣難以保證其安全性。因為移動設備會優先接入同名同密碼同樣加密方式而信號較強的熱點,只要虛假熱點信號足夠強,高于原來的信號,用戶的手機就會自動切換,整個過程都是在不知不覺中發生的。其實除了我們熟知的釣魚WiFi,還有虛假DNS、ARP攻擊等等隱患存在。
一步到位,解決思路很簡單
面對公共場所WiFi存在隱患的處理方法是,首先用戶要面對一個優質熱點的篩選問題,剔除不安全的熱點,屏蔽危險熱點,優選距離最近,安全性最高的安全熱點。然后盡量關閉WiFi自動連接功能、關閉分享功能,如果保證不了以上條件,那么盡量不在使用免費WiFi的情況下,使用網銀、支付寶等。很多用戶覺得這些操作太復雜了,只是連接一個上網熱點,就沒有簡單又安全的辦法嗎?有!一款360免費WiFi手機APP在9月19日正式上線,目前360正式公布其整合了中國移動400余萬、中國電信100余萬、中國聯通60余萬熱點的360免費WiFi手機版正式上線,首家實現了登陸WiFi熱點,免認證、一鍵連接、安全上網,3600萬熱點免費用,手機上網正式進入免費時代。 對于這款軟件360這次再打用戶最關心的“WiFi安全”牌,沿襲自360家族的強大安全性能可以構建起包括DNS防篡改、防ARP攻擊、防釣魚WiFi在內的全方位的“保護圈”,及時實現熱點識別,從而有效保護用戶的信息安全……