
WiFi安全風(fēng)險(xiǎn)示意圖
在火車站、咖啡館等公共場(chǎng)所大家可能會(huì)遇到的一些免費(fèi)WiFi熱點(diǎn),有時(shí)會(huì)忍不住去嘗試連接看能不能免費(fèi)上網(wǎng)吧。近日,央視“危險(xiǎn)的WiFi”為題的節(jié)目揭露了在無(wú)線網(wǎng)絡(luò)存在巨大的安全隱患,公共場(chǎng)所的免費(fèi)WiFi熱點(diǎn)有可能就是釣魚陷阱,而家里的路由器也可能被惡意攻擊者輕松攻破。網(wǎng)民在毫不知情的情況下,就可能面臨個(gè)人敏感信息遭盜取,訪問(wèn)釣魚網(wǎng)站,甚至造成直接的經(jīng)濟(jì)損失。有不少網(wǎng)民被震驚,感覺(jué)通過(guò)無(wú)線上網(wǎng)就如在網(wǎng)絡(luò)上“裸奔”一樣。
WIFI危險(xiǎn) 無(wú)處不在:
危險(xiǎn)一:WiFi釣魚陷阱
許多商家為招攬客戶,會(huì)提供WiFi接入服務(wù),客人發(fā)現(xiàn)WiFi熱點(diǎn),一般會(huì)找服務(wù)員索要連接密碼。黑客就提供一個(gè)名字與商家類似的免費(fèi)WiFi接入點(diǎn),吸引網(wǎng)民接入。比如在王府井附近,用來(lái)釣魚的WiFi名就被命名為WangFujin_Free,很快就能發(fā)現(xiàn)逛街累了的人們接了進(jìn)來(lái)。
一旦連接到黑客設(shè)定的WiFi熱點(diǎn),你上網(wǎng)的所有數(shù)據(jù)包,都會(huì)經(jīng)過(guò)黑客設(shè)備轉(zhuǎn)發(fā),這些信息都可以被截留下來(lái)分析,一些沒(méi)有加密的通信就可以直接被查看。于是,你在免費(fèi)上網(wǎng),就如同在互聯(lián)網(wǎng)上裸奔。黑客可以知道你上網(wǎng)買了什么東西,在朋友圖看了什么圖片和視頻,還可以冒用你的身份去發(fā)微博,查看你和朋友聊天的私信。
危險(xiǎn)二:WiFi接入點(diǎn)被偷梁換柱
除了偽裝一個(gè)和正常WiFi接入點(diǎn)雷同的WiFi陷阱,攻擊者還可以創(chuàng)建一個(gè)和正常WiFi名稱完全一樣的接入點(diǎn)。
方法是這樣的:你在喝咖啡,另一個(gè)人在你附近也在喝咖啡,由于咖啡廳的無(wú)線路由器信號(hào)覆蓋不夠穩(wěn)定,你的手機(jī)會(huì)自動(dòng)連接到攻擊者創(chuàng)建的WiFi熱點(diǎn)。在你完全沒(méi)有察覺(jué)的情況下,又一次掉落陷阱。
