[“凈網(wǎng)2020”網(wǎng)絡(luò)安全宣傳] 網(wǎng)警提醒：公共免費(fèi)WiFi到底能不能連？你必須知道的重點(diǎn)
隨著移動(dòng)互聯(lián)網(wǎng)的發(fā)展
越來越多的公共場(chǎng)所
例如：
餐飲、娛樂場(chǎng)所、酒店等
提供免費(fèi)的WiFi網(wǎng)絡(luò)
吸引和招攬顧客
在您開心的享受網(wǎng)絡(luò)同時(shí)
您是否在意潛在的安全隱患？
我們說幾個(gè)真實(shí)案例！
家庭WiFi：3小時(shí)可暴力破解PIN碼和無線密碼
在北京市的一個(gè)WiFi安全測(cè)試志愿者家里，手機(jī)安全工程師對(duì)用WiFi密碼進(jìn)行了分析破解。測(cè)試中，網(wǎng)絡(luò)分析滲透軟件不僅破解了路由器的加密密碼，而且也分析出了個(gè)人設(shè)置的個(gè)性化密碼。這也意味著在這個(gè)WiFi環(huán)境下的上網(wǎng)行為都可能被監(jiān)控。
實(shí)驗(yàn)者在這個(gè)WiFi環(huán)境下登錄了自己的郵箱，幾乎就在登錄郵箱的瞬間，監(jiān)測(cè)手機(jī)上跳出了一組數(shù)據(jù)鏈接，手機(jī)安全工程師點(diǎn)擊之后，竟然直接進(jìn)入了該用戶的郵箱。隨后用戶手機(jī)的頁面顯示無法連接網(wǎng)絡(luò)，但是手機(jī)安全工程師卻毫無阻礙地進(jìn)到郵箱，里面的稿件、照片等信息一覽無余。
6萬多元兩天內(nèi)盜刷69次只剩500
江蘇南京市民張先生使用公共場(chǎng)所的WIFI后，電腦被黑客入侵，在U盾、銀行卡都在的情況下，他網(wǎng)銀上的6萬多元被人在兩天內(nèi)盜刷69次，只剩下500元。而且他的手機(jī)還被黑客做了手腳，接收消費(fèi)提醒短信的功能也被屏蔽，所以發(fā)生的69次交易他根本沒收到任何短信提示，錢不知不覺中就全被轉(zhuǎn)走了。
1億手機(jī)用“蹭網(wǎng)軟件” 有可能占小便宜吃大虧
每年因蹭網(wǎng)給人們帶來網(wǎng)銀被盜、賬號(hào)被盜等經(jīng)濟(jì)損失卻多達(dá)50億元，引發(fā)的個(gè)人信息泄露也成逐年上升的趨勢(shì)。而作為網(wǎng)絡(luò)應(yīng)用發(fā)達(dá)的城市，市民遭遇的風(fēng)險(xiǎn)更大。
除了在公共場(chǎng)所和家庭當(dāng)中正常使用WiFi，目前不少手機(jī)用戶還會(huì)使用WiFi萬能鑰匙、WiFi共享精靈等所謂的“蹭網(wǎng)軟件”，破解一些簡(jiǎn)單的WiFi密碼，達(dá)到免費(fèi)上網(wǎng)的目的。國(guó)內(nèi)一家網(wǎng)絡(luò)安全研究機(jī)構(gòu)的統(tǒng)計(jì)數(shù)據(jù)表明，目前高達(dá)1億的手機(jī)用戶使用了這類軟件。
調(diào)查中，實(shí)驗(yàn)者用一部安裝了蹭網(wǎng)軟件的手機(jī)進(jìn)行了測(cè)試，在一個(gè)小區(qū)內(nèi)確實(shí)可以連接到三四個(gè)WiFi網(wǎng)絡(luò)。然而專家說，使用“蹭網(wǎng)軟件”很有可能“占了小便宜卻吃了大虧”。
由于一些蹭網(wǎng)軟件的共享功能是默認(rèn)開通的，這種情況下，使用蹭網(wǎng)軟件會(huì)將手機(jī)當(dāng)中所有WiFi鏈接信息集中上傳，共享給所有使用同款“蹭網(wǎng)軟件”的手機(jī)用戶，而這無疑埋下了極大的網(wǎng)絡(luò)安全隱患。
經(jīng)過一系列調(diào)查發(fā)現(xiàn)，無論是公共WiFi還是個(gè)人家庭WiFi，上網(wǎng)環(huán)境都存在著不小的安全隱憂。而手機(jī)用戶的“蹭網(wǎng)”行為也增大了風(fēng)險(xiǎn)。WiFi賬號(hào)和密碼遭到破解，進(jìn)而危及到個(gè)人所有隱私賬號(hào)和密碼，廣大網(wǎng)民的網(wǎng)絡(luò)消費(fèi)和網(wǎng)絡(luò)社交安全無疑將面臨巨大威脅。
手機(jī)安全專家透露，黑客還可能自己搭建免費(fèi)WiFi，引誘無線鏈接，暗中窺伺手機(jī)用戶的隱私信息，或者趁機(jī)置入木馬病毒，獲取不當(dāng)利益。
“公共WiFi現(xiàn)存的安全隱患”
隱患一
免費(fèi)WiFi鋪天蓋地，市民很難分辨那個(gè)是不法分子的。在未知的網(wǎng)絡(luò)環(huán)境中，可能存在惡意DNS，迫使上網(wǎng)者連接釣魚網(wǎng)站，網(wǎng)銀被盜刷等；也可能存在嗅探者，將我們的上網(wǎng)賬號(hào)、密碼等信息拿走。
隱患二
商家密碼過于簡(jiǎn)單，也沒有關(guān)閉各類管理端口，一旦有人進(jìn)入主路由器，篡改DSN服務(wù)器信息等，劫持路由器。用戶在沒有保護(hù)措施的wifi下使用手機(jī)、電腦等，可能會(huì)被ARP攻擊(中間人攻擊)，導(dǎo)致文件、照片等私密數(shù)據(jù)被竊取。
網(wǎng)警提醒大家：“蹭網(wǎng)”有風(fēng)險(xiǎn)，“蹭網(wǎng)”需謹(jǐn)慎，在不確定網(wǎng)絡(luò)是否安全的情況下最好是不使用，避免給自己帶來不必要的麻煩。
本文通過“一鍵轉(zhuǎn)發(fā)公眾號(hào)文章”功能發(fā)表
來源：武陟網(wǎng)警
[
閱讀原文]
