近年來,隨著帶有無線功能的設備越來越流行,WiFi覆蓋點不斷在各種公共場所涌現。免費WiFi大受追捧,但同時,黑客也盯上了免費WiFi龐大的用戶群體。國家計算機病毒應急處理中心近日通過對互聯網的監測發現,在公共場合搭建一個不設密碼的WiFi無線信號,一旦用戶使用計算機或是手機接入網絡,上網用戶的個人數據和密碼等私密信息就會被輕易竊取。用戶在使用免費WiFi時,應謹防被“釣魚”。
“蹭網族”熱捧公用免費WiFi
隨著移動手持設備的風靡,WiFi大行其道。在都市富有情趣的咖啡館里,人們享用著這里優雅的小資情調、妖撓的個人風情,當然,還有免費的無線網絡。如果一家咖啡館沒有提供無線網絡,那么,可以告訴你,它out了。許多人想要的不僅是香醇的咖啡,還包括可以隨時上網工作或休閑的方便。“淪陷”的當然不僅僅是咖啡館,如今,無論是繁華的中心商圈,還是愜意的茶樓書吧,無線網絡幾乎成了不可或缺的基本配置。在許多消費者看來,是否提供無線網絡服務已經成為能否吸引自己消費的一個重要條件。
相關新聞:
“五一”小長假將至 慎防三類釣魚網站騙局
廣東浙江成蘋果釣魚網站重災區
瑞星防火墻新升級 全面攔截假冒發票釣魚網站
上海:低價蘋果機為餌釣魚網站騙錢財
瑞星專家開展課外實踐 教中學生辨釣魚網站
WiFi熱潮洶涌來襲,中國一線、二線城市的上空,已然被密密麻麻的WiFi熱點籠罩!據中國電信上海公司透露,目前上海市已投入運營WiFi熱點超過7300個,大部分WiFi熱點接入速率達到54M,每天能滿足有數萬用戶的WiFi上網需求。
在電子產品消費方面,WiFi芯片的普及率將繼續穩健增長。據了解,目前在電腦中WiFi的滲透率已達到100%,而WiFi在手機的滲透率也將達到25%。預計到2015年,帶WiFi功能的消費電子產品的總出貨量將會超過5.3億。
來自長江證券的研究報告分析稱,WiFi終端的增長與無線網絡的建設步伐在相互促進作用下呈現出步步高升之勢,預計WiFi產業鏈上的芯片供應商、WiFi終端供應商、零售商都將迎來增長的春天。
公共免費WiFi潛藏“釣魚”風險
隨時隨地尋找身邊的無線網絡是許多人的習慣。但是,免費公共WiFi就像一座“裸城”,黑客的臟手已經觸及這一地帶。近日,有黑客自曝,在免費公共WiFi覆蓋的場合,用一臺Win7系統電腦、一個網絡包分析軟件等,15分鐘之內,竊取手機上網用戶的個人信息和密碼易如反掌。
有網友稱,“釣魚WiFii”如此容易得逞的原因在于,瀏覽器本身存在安全漏洞,其所謂的“云加速”服務在傳輸用戶信息時使用的是明文傳輸密碼,而不是經過加密后的密文。貝爾金公司技術工程師梁漢明進一步解釋,“釣魚WiFi”是設置了一個人為的陷阱,他攻克的是網絡瀏覽器的軟件漏洞,“在這件事上WiFi設備并沒有出現安全方面的問題,是人們在怎樣使用WiFi上出了問題。”
事實上,黑客正是抓住了網民喜歡“蹭”網的心理,在公共場合搭建免費WiFi,并設置了諸如Starbucks2、K FC1之類的誘惑人的名字。而大多數網民連接免費WiFi時毫無戒備,從未考慮過其背后是否隱藏著一雙“偷窺”的眼。
此外,家庭WiFi也存陷阱。現在很多破解家庭網絡的工具,一旦黑客破解家庭WiFi,就有可能對用戶設備進行遠程控制。連接WiFi要留心“李鬼”出沒
“釣魚WiFi”被曝光后,不少網友對接入公共WiFi產生了顧忌:使用公共免費WiFi上網就像在裸奔?黑客竊取網銀和支付寶密碼如探囊取物?這“免費的午餐”還能不能安心享用……一連串疑問隨之而來。
其實,網友的擔心不無道理,公共的WiFi確實為釣魚網站的植入提供了機會。不過,也有業內人士指出,“要在短時間內竊取數據存在難度。”有關專家指出,只要用戶增強主動防范意識,并建立良好的WiFi使用習慣,就能夠防止墮入釣魚WiFi的陷阱。
要想避免墮入類似陷阱,首先要做到的就是盡量不要使用來路不明的WiFi。相比之下,運營商提供的WiFi網絡,采用的是電信級的網絡設備,且對這些設備都有明確的安全功能規范要求。用戶可以通過電話或短信,獲取免費的WiFi賬號、密碼。奇虎360公司軟件工程師孫誠提醒,“如果用戶沒有輸入密碼就可以連接到一個WiFi網絡并且可以訪問互聯網,這時就要注意了,可能連接的WiFi網絡會有問題。”
其次,用戶在使用公共網絡時要盡量開啟ARP防火墻,并且及時更新升級瀏覽器。ARP欺騙攻擊可以使你在上網的時候訪問到虛假頁面或帶有病毒木馬的網頁導致中毒,系統安全、游戲賬號和銀行賬號都會受到病毒木馬的威脅。有無線上網需求的用戶,最好提前在移動上網設備中安裝一些安全防范軟件以作提防。
最后,不要設置自動連接WiFi。在絕大多數的手機網絡設置中,都有WiFi自動連接的功能。這種自動連接的方式雖然方便,但是也容易“躺著中槍”。因此,用戶最好采用手動連接的方式來連接WiFi,一來避免“自投羅網”,二來可以自行篩選可靠的WiFi網絡。