315晚會關注信息安全 天融信揭露虛假WiFi危害
3月15日消息,央視“315晚會”現(xiàn)場演示了黑客如何利用虛假WiFi盜取晚會現(xiàn)場觀眾手機系統(tǒng)、品牌型號、自拍照片、郵箱帳號密碼等各類隱私數(shù)據(jù)。免費WiFi真的那么可怕嗎?
據(jù)騰訊安全WiFi聯(lián)盟的數(shù)據(jù)顯示,全球約10%的人口正在使用WiFi,作為全球最大的市場之一,中國目前公共場所WiFi熱點覆蓋至少超過千萬個,這項服務幾乎已經(jīng)成為了公共場所服務范圍內(nèi)的標準配置。
在Android聯(lián)網(wǎng)用戶中,高達49.75%的人用WiFi聯(lián)網(wǎng),86.03%的用戶最愛用WiFi聊天,還有62.05%的人吐槽WiFi連接需要密碼太麻煩。近日,BTV也對虛假WiFi釣魚等問題進行了調(diào)查,并采訪了天融信無線安全專家。天融信安全專家建議,免費WiFi安全風險很大,很多黑客盜取用戶隱私的主要方法就是利用了虛假WiFi釣魚的手法,用戶一定要設置字母數(shù)字特殊符號結合的密碼,以及WiFi的名稱不要使用路由器的設備名稱,盡量換成符號或是其他文字。名稱復雜的WiFi,一些盜取密碼的設備就可能搜索不到。而一些用戶圖省事,只用純數(shù)字作為密碼,這對于黑客來說,僅僅一分鐘就可以破譯。天融信安全專家為BTV記者現(xiàn)場演示了黑客盜取WiFi密碼的過程。記者設定的10位純數(shù)字密碼,1分鐘內(nèi)就被破解了出來。
天融信無線安全專家演示1分鐘內(nèi)破解純數(shù)字無線網(wǎng)絡密碼
WiFi安全問題近期以來被關注度大幅提升,蹭網(wǎng)被盜銀行卡事件時有發(fā)生。據(jù)《法制晚報》報道,中關村一些商戶非法銷售WiFi密碼盜取器。不法分子通過此手段還能竊取到用戶的銀行賬戶、網(wǎng)絡支付賬戶密碼,從而實施資金的盜刷。除了虛假WiFi釣魚外,“DNS劫持”、“ARP欺騙攻擊”等黑客攻擊手段也會被用來在免費WiFi網(wǎng)絡下對在網(wǎng)用戶進行惡意攻擊,導致網(wǎng)絡癱瘓、竊取網(wǎng)購支付賬號密碼等。
天融信安全專家建議,千萬別為省手機流量,四處“蹭網(wǎng)”,在公共場所遇到的陌生免費WiFi,也不要使用賬戶、密碼。另外要提高手機安全保障,如安裝殺毒軟件,設置密鑰、數(shù)字證書等。
北京電視臺采訪: