隨著我國公共場所免費WiFi的不斷增多,蹭個網、轉個賬、淘個寶等,成為不少網民的習慣動作。然而,由于免費WiFi存在路由器和網絡漏洞,也成為黑客攻擊的對象,導致網民個人隱私泄露、網銀被盜等案例時有發生。
網絡專家指出,黑客攻擊免費WiFi,其技術門檻之低、操作之簡便讓人驚出冷汗,因此消費者免費上網必須謹慎。
利用簡單技術盜竊個人信息
北京鋃先生用手機通過公共WiFi登陸一家網上銀行,一小時后他的銀行資金被17次轉賬或取現,損失3.4萬元;
陳先生在南京一酒店住宿時,連接不設密碼的WiFi打了一晚上手機游戲,天亮時發現游戲賬號里的裝備全部消失……
近期,石家莊、揚州、大連等地連續發生網民財產損失案件。盡管當事人不同、上網地點不同,但其財產損失的原因相似,都是連接免費的WiFi。
網絡專家指出,免費的WiFi很容易受到黑客攻擊,個人隱私泄露是大概率事件,而網民對此卻一無所知。
“此類案件反映了當事人網絡安全意識薄弱和防范技巧缺失。”艾媒咨詢CEO張毅說,餐飲店、酒店、咖啡廳等普通商家是WiFi的高風險區。“一根網線加一臺無線路由器組成的免費WiFi,往往‘后門’大開,沒有安全防范設置,這為黑客打開了方便之門。”
根據2014年獵豹免費WiFi對全國8萬個公共WiFi熱點進行的抽樣調查,有21%的公共熱點存在風險,其中絕大多數WiFi熱點加密方式不安全,包括黑客在內的任何一個人都可以偵聽到該局域網內的數據通信,如賬號、密碼、個人信息等。
增強風險意識防信息泄露
金山毒霸安全中心的調查顯示,超過一半的網民不清楚公共場所接入免費WiFi存在安全隱患。記者在廣州街頭隨機采訪發現,多數網民不知道如何識別釣魚網站以及防范黑客攻擊。
專家建議,用戶登錄公共WiFi時,一是不要盲目地“見網就連”;二是不要進行網購和網銀操作,避免個人信息的泄露。“有的用戶習慣于WiFi開關設置在打開狀態,這會導致手機自動連接,存在很大風險。”騰訊移動安全實驗室工程師陳湘玲說。
張毅表示,當用戶發現賬戶被劫持后,應在第一時間退出賬戶,隨后退出WiFi。如果直接退網而不先退出賬戶,緩存的網絡數據則不會被清空,將導致黑客可以繼續操控用戶。