在公共WiFi日益普及的今天，公共WiFi已成為不良企業(yè)收集用戶信息的工具，以及黑客盜取用戶網(wǎng)銀非法牟利的手段。由于公共WiFi安全問(wèn)題逐漸增多，獵豹免費(fèi)WiFi全國(guó)首次發(fā)布中國(guó)公共WiFi熱點(diǎn)安全報(bào)告。報(bào)告指出，全中國(guó)近21%的公共WiFi熱點(diǎn)存在安全隱患，由此引發(fā)的網(wǎng)銀被盜、個(gè)人信息泄露、網(wǎng)絡(luò)詐騙等案例已成爆發(fā)性上漲趨勢(shì)。
一、全國(guó)免費(fèi)公共WiFi熱點(diǎn)超600萬(wàn)個(gè)，21%存在安全隱患
2014年，全中國(guó)可查詢到的公共WiFi熱點(diǎn)覆蓋已經(jīng)超過(guò)600萬(wàn)個(gè)，其中CMCC熱點(diǎn)超過(guò)400萬(wàn)個(gè)，ChinaNet熱點(diǎn)超過(guò)100萬(wàn)個(gè)，還有麥當(dāng)勞、星巴克、KFC、酒店、餐館、地鐵等商家和政府建立的公共WiFi熱點(diǎn)，目前深圳的地鐵，北京的公交都可以使用免費(fèi)公共WiFi熱點(diǎn)，上海市已經(jīng)有10802個(gè)餐館提供免費(fèi)上網(wǎng)服務(wù)，北京市緊隨其后達(dá)到9495個(gè)。
根據(jù)獵豹免費(fèi)WiFi針對(duì)全國(guó)各地8萬(wàn)個(gè)公共WiFi熱點(diǎn)進(jìn)行的抽樣安全調(diào)查顯示，有17386個(gè)免費(fèi)公共熱點(diǎn)存在風(fēng)險(xiǎn)，占全部免費(fèi)公共WiFi熱點(diǎn)的21%，由此推測(cè)，全國(guó)可能有126萬(wàn)個(gè)公共免費(fèi)WiFi熱點(diǎn)存在安全隱患，而這些存在風(fēng)險(xiǎn)的公共WiFi中有98%屬于加密方式不安全。
對(duì)于一個(gè)開(kāi)放的無(wú)加密的公共WiFi熱點(diǎn)，任何一個(gè)人都可以偵聽(tīng)到這個(gè)WiFi范圍內(nèi)的數(shù)據(jù)通訊，賬號(hào)、密碼、個(gè)人信息一覽無(wú)余。
而針對(duì)那些加密方式相對(duì)安全無(wú)法監(jiān)聽(tīng)的公共WiFi熱點(diǎn)，釣魚(yú)就成了黑客最長(zhǎng)使用的手段。
二、黑客利用虛假公共WiFi熱點(diǎn)釣魚(yú)成本最低、危害最大，容易形成黑色產(chǎn)業(yè)鏈
當(dāng)你在機(jī)場(chǎng)、餐廳、咖啡廳、地鐵上享受著免費(fèi)公共WiFi熱點(diǎn)刷著微博、聊著微信的時(shí)候，有一群人也正在把目光投向免費(fèi)公共WiFi熱點(diǎn)。在你了解免費(fèi)餡餅是如何變成免費(fèi)陷阱之前，我們先來(lái)玩三組找不同的游戲。
如果手機(jī)顯示可以連接的WiFi名稱跟上圖中一樣，你會(huì)選擇連接以上哪個(gè)WiFi？這些相近的WiFi名稱中，只有一個(gè)是真正的公共WiFi熱點(diǎn)，其余的都可能是假的。
這就是時(shí)下黑客圈子里正在慢慢流行起來(lái)的賺錢方式，WiFi釣魚(yú)。說(shuō)穿了非常簡(jiǎn)單，黑客在人流密集的公共場(chǎng)合制作一個(gè)看起來(lái)很像CMCC或者ChinaNet著這樣假冒的公共WiFi熱點(diǎn)，如果不仔細(xì)識(shí)別，很容易連接這個(gè)假冒WiFi熱點(diǎn)成為被釣的人。而一旦連入虛假WiFi，手機(jī)就徹底裸奔了。然后你手機(jī)所有聯(lián)系人方式、你的照片、短信等個(gè)人信息已經(jīng)全部落到了黑客手里。然后他們會(huì)出賣這些信息給一些騙子，或者直接盜竊你的網(wǎng)銀財(cái)產(chǎn)。
三、經(jīng)常使用的公共WiFi熱點(diǎn)當(dāng)中，哪種類型相對(duì)更安全
針對(duì)國(guó)內(nèi)公共WiFi熱點(diǎn)日益嚴(yán)峻的問(wèn)題，獵豹免費(fèi)WiFi針對(duì)較常見(jiàn)的公共WiFi熱點(diǎn)制作了安全等級(jí)排行榜。將不同的WiFi熱點(diǎn)進(jìn)行了安全等級(jí)劃分，并羅列出黑客常用的攻擊這類熱點(diǎn)的方式，針對(duì)用戶連入不同類型的WiFi熱點(diǎn)進(jìn)行了不同的防御措施。以保護(hù)用戶使用公共WiFi熱點(diǎn)時(shí)能夠安全上網(wǎng)。
CMCC、ChinaNet、機(jī)場(chǎng)等安全等級(jí)較高的公共WiFi熱點(diǎn)拓?fù)鋱D：
采用局域網(wǎng)方式進(jìn)行安全認(rèn)證：
采用外部方式進(jìn)行安全認(rèn)證：
餐飲、酒店及其它商用WiFi熱點(diǎn)無(wú)安全認(rèn)證拓?fù)鋱D：
四、公共WiFi熱點(diǎn)監(jiān)管一直存在真空地帶，安全問(wèn)題日益嚴(yán)峻
做為手機(jī)上網(wǎng)的最前置入口端，商家利用免費(fèi)WiFi進(jìn)行營(yíng)銷已經(jīng)成為一種新趨勢(shì)。我們乘坐任何公共交通都需要安檢，進(jìn)入任何一個(gè)公共場(chǎng)所都會(huì)有監(jiān)管單位和責(zé)任人。但是在很多公共場(chǎng)所假設(shè)一個(gè)公眾使用的公共WiFi熱點(diǎn)是無(wú)需辦理任何手續(xù)，沒(méi)有任何檢查措施的，就算出了錢財(cái)被盜，隱私被侵犯的事件，都很難找到責(zé)任人。
更有一些小商家因?yàn)榭刂瞥杀靖纱嘌b個(gè)家用寬帶，放個(gè)路由器讓消費(fèi)者上網(wǎng)。對(duì)公共WiFi安全問(wèn)題基本沒(méi)有意識(shí)，免費(fèi)的公共WiFi熱點(diǎn)遍地開(kāi)花，更有各類分享WiFi密碼的軟件推波助瀾，公共WiFi熱點(diǎn)凸顯出的安全問(wèn)題正在日益嚴(yán)峻。
五、如何安全使用公共WiFi
第一，謹(jǐn)慎使用公共場(chǎng)合的WiFi熱點(diǎn)。官方機(jī)構(gòu)提供的而且有驗(yàn)證機(jī)制的WiFi，可以找工作人員確認(rèn)后連接使用。其他不需要驗(yàn)證或密碼的公共WiFi風(fēng)險(xiǎn)較高，背后有可能是釣魚(yú)陷阱，盡量不使用。
第二，使用公共場(chǎng)合的WiFi熱點(diǎn)時(shí)，盡量不要進(jìn)行網(wǎng)絡(luò)購(gòu)物和網(wǎng)銀的操作，避免重要的個(gè)人敏感信息遭到泄露，甚至被黑客銀行轉(zhuǎn)賬。
第三，養(yǎng)成良好的WiFi使用習(xí)慣。手機(jī)會(huì)把使用過(guò)的WiFi熱點(diǎn)都記錄下來(lái)，如果WiFi開(kāi)關(guān)處于打開(kāi)狀態(tài)，手機(jī)就會(huì)不斷向周邊進(jìn)行搜尋，一旦遇到同名的熱點(diǎn)就會(huì)自動(dòng)進(jìn)行連接，存在被釣魚(yú)風(fēng)險(xiǎn)。因此在公共區(qū)域，盡量不要打開(kāi)WiFi開(kāi)關(guān)，或者把WiFi調(diào)成鎖屏后不再自動(dòng)連接，避免在自己不知道的情況下連接上惡意WiFi。
聯(lián)系客服
