在今年的315晚會上，央視曝光了免費Wi-Fi所存在的巨大隱患——利用偽造的Wi-Fi熱點，不法分子可以在幾分鐘之內(nèi)獲得上網(wǎng)用戶的設(shè)備運行數(shù)據(jù)、網(wǎng)絡(luò)賬戶、密碼、照片等私密信息，甚至可以竊取用戶網(wǎng)銀資產(chǎn)，晚會現(xiàn)場的實際演示讓很多觀眾觸目驚心。那么，不法分子是如何利用免費Wi-Fi進行攻擊的呢，趨勢科技安全專家對攻擊原理進行了解釋。

【今年的315晚會現(xiàn)場，曝光了不法分子通過黑客技術(shù)獲取到的觀眾關(guān)鍵信息】

黑客最慣用的伎倆是偽造一個與常見公共Wi-Fi名稱類似的開放Wi-Fi，由于這些Wi-Fi看起來很像運營商、車站、機場等提供的官方Wi-Fi，很多人就放心的進行連接。但實際上，這只是不法分子挖的一個“陷阱”，在連接之后，用戶聯(lián)網(wǎng)的所有數(shù)據(jù)都會經(jīng)過不法分子安裝的網(wǎng)絡(luò)嗅探軟件。借助于軟件，攻擊者可以很容易地竊取你上網(wǎng)的內(nèi)容，包括你在社交平臺上發(fā)布的照片、購物支付信息等。

第二種方式是內(nèi)網(wǎng)監(jiān)聽攻擊。由于公共Wi-Fi很少驗證使用者的真實身份，因此攻擊者可以輕易的進入到內(nèi)網(wǎng)之中，并發(fā)動針對公共網(wǎng)絡(luò)內(nèi)部的ARP攻擊、混雜模式監(jiān)聽等攻擊。一旦得手，攻擊者就可以收到網(wǎng)內(nèi)所有的廣播流量，從中分析出用戶的個人信息。

趨勢科技(中國區(qū))業(yè)務(wù)發(fā)展總監(jiān)童寧表示：“公共Wi-Fi日漸流行，國內(nèi)公共Wi-Fi的數(shù)量更是達到了幾千萬個，其中很大一部分存在著安全漏洞。然而，越來越多的用戶習(xí)慣于享用‘免費’的網(wǎng)絡(luò)大餐，忽略了其中的風(fēng)險，使得不法分子有了可乘之機。而且，利用一些Wi-Fi共享軟件，不法分子還能在不改變Wi-Fi名稱的情況下，將私有Wi-Fi轉(zhuǎn)變成實際上的公共Wi-Fi，吸引用戶‘自投羅網(wǎng)’，監(jiān)管難度也更大。”

要避免隱私信息被“免費”Wi-Fi竊走，趨勢科技建議用戶采取以下措施：

1、 在連接之前嚴格審核Wi-Fi的名稱與正規(guī)性。一般來說，連接機場、餐廳等地的公共Wi-Fi都會要求用戶進行密碼或短信驗證。如果可以不經(jīng)過驗證直接接入某個公共Wi-Fi，就需要特別留意其安全性。

2、 關(guān)閉移動設(shè)備的無線網(wǎng)絡(luò)自動連接功能，在很多情況下，你的手機會在自動連接偽裝成常見Wi-Fi的“釣魚Wi-Fi”，用戶的個人信息也會在不知不覺中被泄露。

3、 盡量不要在公共Wi-Fi環(huán)境下進行網(wǎng)絡(luò)購物、第三方支付，這些應(yīng)用往往會包含個人網(wǎng)絡(luò)支付賬號、密碼等高度隱私信息，這是不法分子最有興趣的高價值目標。

4、 在使用公共Wi-Fi時，建議用戶選擇趨勢科技移動安全防護個人版等軟件作為上網(wǎng)安全助手，趨勢科技移動安全防護個人版具備領(lǐng)先的隱私掃描防護功能，能主動偵測透過APP、網(wǎng)頁、短信等傳送的惡意程序，防堵其進行個人信息的搜集，保護個人信息免于外泄。