“蹭”來的免費WiFi有多危險
知名安全軟件公司愛維士針對全球9個地區(qū)和城市的公共WiFi熱點安全性的調(diào)查顯示:亞洲的WiFi用戶最易受到網(wǎng)絡(luò)攻擊。
究竟是“免費的午餐”還是預(yù)設(shè)的陷阱?“中招”的風(fēng)險究竟有多大?如何才能更安全使用免費WiFi?記者就此展開了調(diào)查和親歷式體驗。
用“你”的微博發(fā)“我”的信息
近期,常有一些“名人”在發(fā)出一條頗受爭議的微博后,又慌慌張張地跑出來說:“這真不是我發(fā)的微博”。你信?還是不信?
但記者親身測試發(fā)現(xiàn),如果你蹭到了不靠譜的WiFi,自己的微博被盜發(fā)信息并非難事。
碁震科技是上海一家安全企業(yè)。碁震科技安全服務(wù)總監(jiān)呂禮勝跟記者做了個實驗:記者用平板連上經(jīng)過處理的黑WiFi后,隨意發(fā)了條微博。然后,技術(shù)人員當即就能用記者的微博發(fā)任何內(nèi)容。而且,即使技術(shù)人員是在電腦上發(fā)布的信息,但微博后綴仍顯示來自記者的平板電腦。
“對于一般用戶來說,危害最大的就是這種虛假WiFi。如果不法分子將WiFi命名為 CMCC、chinanet、ChinaUicom等運營商名稱,或者其他常見名稱,一旦用戶不假思索地蹭網(wǎng),就可能導(dǎo)致個人信息的泄露。”呂禮勝說。
作為中國主要的商用WiFi供應(yīng)商,邁外迪在全國布設(shè)了4萬多處商用WiFi。對于黑WiFi可能存在的危害,邁外迪CMO夏華劍告訴記者,連上黑WiFi最危險的情況,就是它預(yù)先做好釣魚網(wǎng)站,比如偽裝成支付頁面,用戶可能就會輸入銀行賬戶信息,甚至是交易密碼和個人身份信息,這樣信息一下子就泄露了。
盡量不要在公共WiFi上進行交易
如何安全蹭WiFi成為很多人關(guān)心的問題。騰訊手機管家數(shù)據(jù)顯示,接近一半的用戶擔心WiFi安全問題。
記者就此咨詢多位技術(shù)達人發(fā)現(xiàn),掌握一些必備的技巧,就可以避免99%以上的風(fēng)險。
首要的就是要選“靠譜”WiFi,別看到WiFi就往上連。那什么樣的WiFi才靠譜呢?作為見多識廣的網(wǎng)警,上海市公安局瞿偉放告訴記者,一般正規(guī)的WiFi都會提示你輸入手機號碼,然后給你發(fā)短信,這樣上網(wǎng)就相對比較安全;遇到不需要任何密碼直接登錄的免費WiFi,就要引起警惕,這可能是不法分子設(shè)的誘餌,讓用戶免費上網(wǎng)再套取個人信息。
此外,盡量不要在公共WiFi上進行交易。專家特別提醒,用戶不要去連接沒有認證的WiFi,即使偶爾連了,也不要有涉及支付類的操作。