摘要:就在我們享受無線網絡所提供的便利的同時,黑客已經開始采取行動,利用無線網絡竊取我們的敏感信息,無線網絡安全威脅就在我們的身邊!
近日,國內多家媒體紛紛報道了“黑客搭建無線網絡,竊取賬戶信息偷偷轉賬”的無線安全事件。該事件發生在山東聊城,受害人是聊城的幾位大學生。7月15日到17日,聊城某高校大三學生小李及同學的網銀陸續發生被盜事件,賬戶內的錢被通過網銀轉賬轉走,轉賬金額都在幾百元之間。幾位受害人有一個共同的經歷,都是在公共服務娛樂場所用WiFi上網后數個小時,就發生了網銀內資金丟失的情況。
這個事件非常值得我們重視,這說明,就在我們享受無線網絡所提供的便利的同時,黑客已經開始采取行動,利用無線網絡竊取我們的敏感信息,無線網絡安全威脅就在我們的身邊!
近年來隨著WLAN技術的發展和普及,無線網絡應用日漸成為人們休閑娛樂,甚至工作和學習的常規渠道之一,人們已漸漸習慣于隨時隨地通過無線網絡分享照片,發布微博,網上支付,收發郵件和即時通訊。不知不覺中我們已經有越來越多的個人隱私甚至商業機密信息在通過這種渠道傳送和交互著,而無線信號通過空氣傳播的特性又使得我們難以洞悉無線網絡中究竟發生了什么,信息的重要性與監控的復雜性形成了強烈反差,從而潛藏著不容忽視的安全風險。
作為新興技術,人們更多關注的是無線網絡應用的便捷性,而對其安全性往往不夠重視,然而我們已漸漸在不知不覺中被推送到無線網絡安全威脅的風口浪尖,攻擊可能就發生在我們身邊,攻擊代碼甚至可以從我們眼前飄過。發生在山東聊城的網銀“被”轉賬事件就為人們敲響了一個現實的警鐘。關注無線網絡安全并非杞人憂天,而是切實保障個人和企業信息安全的務實之舉。
然而,當我們真正關注無線網絡安全,又會發現防范無線網絡安全威脅在當下并非易事。雖然市場上已經有多種成熟的網絡安全產品,可以提供包括訪問控制、監控、攻擊防御、審計、管理等多種用途,但是所有這些都是基于有線網絡環境,因為傳輸載體的不同,其觸角無法到達無線網絡;而現實的情況是,互聯網已經從原有的有線網絡拓撲擴展到邊界模糊的無線網絡連接,這就勢必造成整體網絡安全的盲區或薄弱點。該如何采取措施,防范無線網絡安全威脅呢?記者通過搜索和查詢,了解到國內知名信息安全廠商啟明星辰一直在關注和研究無線網絡安全風險與應對方案,并已經發表若干文章提示用戶防范無線網絡安全風險。該公司已經率先在國內推出了WLAN IDS/IPS系統,可以實時檢測無線破解、無線釣魚、流氓AP等數十種基于WLAN的無線攻擊行為,并可按用戶需求設定無線準入或阻斷策略,提供7×24不間斷的無線網絡安全防護功能,避免無線信息泄露,化解無線風險,為用戶的無線網絡安全保駕護航。另外,通過與傳統IDS/IPS集成部署,更可以提供有線、無線統一的安全防護,形成一體化的網絡安全解決方案,為用戶提供全方位的安全保障。
新聞回顧
黑客搭建無線網絡竊取賬戶信息偷偷轉賬
一些電腦黑客利用無線網絡,進入個人電腦或手機后,竊取個人的賬戶信息,悄悄將賬戶內的資金轉走。7月15日到17日,聊城有幾位大學生遭遇了此類無形轉賬。
“以前我多次在那里用WiFi上過網,每次上網時就一個WiFi接口,可丟錢那次,上網時莫名奇妙地多出了一個WiFi接口,我也沒多想。”小李回憶說,他在那里處理了一封電子郵件,然后就回學校了。回學校時,手機收到了銀行發來的信息:網銀賬號已經成功轉賬300元。小李說,后來陸續又有幾名同學遭遇到此類的問題。
聊城市公安局東昌府經偵大隊民警介紹,目前警方已經密切注意此類案件的發生,同時希望廣大市民提高警惕,注意保管好網銀、炒股賬號密碼、信用卡賬號密碼、支付寶賬號和密碼等個人用戶信息,以免遭犯罪分子的黑手。