隨著移動互聯(lián)網(wǎng)發(fā)展和智能設備的普及,公眾無線上網(wǎng)的需求越來越強烈。與之相適應,提供移動上網(wǎng)服務的各類WiFi熱點,也越來越多地覆蓋賓館、機場、咖啡館、公園等公共場所,給人們帶來了便利。
這些免費提供的公共網(wǎng)絡安全嗎?該如何防范可能出現(xiàn)的泄密等不安全因素?
通過WiFi竊取信息,技術不復雜
人們在商場、咖啡廳購物、休閑時,常常會刷刷WiFi。在安全專家看來,這隱藏著泄露信息的危險。
“搭建一個免費WiFi熱點,技術上并不復雜?!卑踩珜<姨仆f,從理論上看,只需要一臺電腦、一套無線路由器及從網(wǎng)上下載一個網(wǎng)絡分析軟件就可以截取用戶數(shù)據(jù)。
上免費WiFi的一個隱患就是可能落入黑客自行搭建的 “黑網(wǎng)”。黑客通過搭建一個與公共WiFi很相近的名字,比如,模仿星巴克(Starbucks),搭建一個名為Star-bucks01的WiFi熱點,不用登錄密碼,誘使用戶進入。用戶在這種“黑網(wǎng)”操作時,傳輸?shù)臄?shù)據(jù)可被第三方監(jiān)視,如果登錄賬戶,黑客可以從數(shù)據(jù)包里查到用戶登陸信息,竊取個人郵箱、電子商務賬號等信息。
此外,免費WiFi也給黑客植入釣魚網(wǎng)站提供了便利。通過相關技術,黑客可以在用戶瀏覽網(wǎng)站時植入一段HTML代碼,使其自動跳轉(zhuǎn)到釣魚網(wǎng)站。如果此時登錄銀行、支付寶等進行電子商務交易,用戶可能會有經(jīng)濟損失。
黑客會利用硬件漏洞入侵路由器
政府機構發(fā)布的免費公共WiFi能否放心使用?
唐威認為,政府運營的公共網(wǎng)絡安全性較高,但仍不排除存在安全隱患的可能,只不過對于黑客來說,竊取用戶信息的技術要求更高?!叭魏卧O備都不是完美的,無線設備(硬件)本身可能存在漏洞。黑客可能利用漏洞,入侵路由器,這種方式具有很強的隱蔽性,一般人難以追蹤?!彼ㄗh,提供服務的運營商需做好相關的安全隱患防護措施,可以通過模仿黑客的攻擊手段,設置反掃描手段,并適時升級,提高網(wǎng)絡的安全性。
個人在家庭使用WiFi設備是否就高枕無憂了呢?
唐威介紹,家庭用WiFi設備也是一個小型的系統(tǒng)?,F(xiàn)在,有很多破解家庭網(wǎng)絡的工具,一旦黑客破解家庭WiFi,就有可能對用戶機器進行遠程控制。
用戶在使用中的一些習慣也容易出現(xiàn)安全隱患,如:采用低等級加密,WiFi密碼易被破解;使用默認的路由器管理IP地址等。
北京郵電大學信息與通信工程學院副教授李勇認為,無線傳輸是一個開放的環(huán)境,WiFi起到的是數(shù)據(jù)中轉(zhuǎn)站的作用。
如果后臺程序被侵入,用戶在操作中就存在一定風險。尤其是那些沒有加密的WiFi網(wǎng)絡,對侵入程序攔截能力比較差。
“這就好比你委托郵遞員送一封信,如果沒有加密或防護措施,其他人通過攔截技術可以看到信里面的內(nèi)容?!崩钣抡f。
如何防止被“釣”
唐威介紹,從目前情況看,免費WiFi的隱患主要以黑客“設套”,誘使用戶登錄并竊取信息為主。如果用戶提高安全意識、規(guī)范操作,可有效避免被“釣魚”。
在公共場合選擇WiFi熱點時,要辨明網(wǎng)絡熱點名稱,黑客的 “慣招”是利用用戶免費蹭網(wǎng)心理,設置一個與公共環(huán)境非常相近、容易迷惑人的名稱。而安全的方式是直接向提供服務的商家詢問賬號信息,并索要安全登錄密碼。此外,第三方軟件發(fā)送的免費登錄賬號和密碼,存在很大的安全隱患,要盡量避免使用。
李勇提醒說,接入WiFi時,要盡量找那些經(jīng)過認證的公共網(wǎng)絡,最好選擇幾大運營商的公共WiFi網(wǎng)絡,如中國移動WLAN無線網(wǎng)絡的名稱為“CMCC”和“CMCC—E-DU”,中國電信天翼WiFi熱點的信號標志為“ChinaNet”。
手機等移動電子設備,平時盡量關閉WiFi功能,在需要的時候才打開,以免自動掉入“黑網(wǎng)”陷阱。同時,最好關閉分享功能,并避免在免費WiFi的情況下輸入電子商務等敏感信息。
專家們表示,為進一步保證安全性,可以選擇使用加密的網(wǎng)絡,比如支持“Https”的網(wǎng)站;如果是商務辦公或需要傳輸一些重要的資料信息,一定要使用帶動態(tài)密碼驗證的VPN,或?qū)ξ募用堋?/p>