近期,信息安全組織“雨襲團”公布了《中國一線城市WiFi安全與潛在威脅調(diào)查報告》。報告顯示,信息安全組織在“北上廣”三地的公共場所對6萬多個WiFi熱點進行了調(diào)查,結(jié)果顯示這其中有8.5%的WiFi熱點是釣魚WiFi。
近期,信息安全組織“雨襲團”公布了《中國一線城市WiFi安全與潛在威脅調(diào)查報告》。報告顯示,信息安全組織在“北上廣”三地的公共場所對6萬多個WiFi熱點進行了調(diào)查,結(jié)果顯示這其中有8.5%的WiFi熱點是釣魚WiFi。這些釣魚WiFi不需要進行安全驗證就可以免費使用,但是它們會盜取用戶的個人信息和設(shè)備信息,想方設(shè)法的植入惡意軟件并對用戶進行欺詐,盜取用戶的個人信息和個人財產(chǎn)。
還記得這個新聞嗎?
移動互聯(lián)網(wǎng)的迅速普及,讓我們習慣于時時刻刻通過互聯(lián)網(wǎng)與世界聯(lián)系。許多朋友的手機套餐流量有線,出門在外時總是熱衷于尋找周圍的免費WiFi進行連接。尤其是目前公共場合無線熱點眾多的情況下,黑客往往以偽造熱點的方式,讓用戶自己“上鉤”。一旦連接到這樣的釣魚WiFi,往往我們還在慶幸自己找到了免費的WiFi網(wǎng)絡(luò),流量又能省一筆啦,但是潛伏在周圍的不法分子已經(jīng)開始竊取我們的個人社交網(wǎng)絡(luò)信息和網(wǎng)銀賬戶。
WiFi熱點的覆蓋無處不在
在接入了釣魚WiFi熱點后,很容易就會發(fā)生“中間人”攻擊。比如在安卓設(shè)備中,就有許多專門進行網(wǎng)絡(luò)攻擊的軟件,不用太多復(fù)雜的操作,就能夠輕松劫持周圍人的賬號或者竊取微博、支付寶等重要的個人信息。并且現(xiàn)在通過無線網(wǎng)絡(luò)進行攻擊的軟件,呈現(xiàn)操作越來越簡單的趨勢。學(xué)習成本非常低,軟件上手非常快,導(dǎo)致許多用戶在不知不覺中蒙受了重大損失。
釣魚WiFi攻擊原理
為了節(jié)省一點兒流量,甚至造成了自己更大的財產(chǎn)損失,顯然非常不值當。既然在公共場合的無線熱點存在重大漏洞,那么就需要我們做好防范工作,讓我們的個人信息和財產(chǎn)安全免受入侵。在這里,我們給大家三點建議,希望能夠?qū)Υ蠹矣兴鶐椭?/p>
1。在公共場合,我們應(yīng)該盡量避免使用無線網(wǎng)絡(luò)。如果不得已需要使用時,必須要和商家核對好無線網(wǎng)絡(luò)的詳細信息,以免接入偽造熱點。在不使用無線網(wǎng)絡(luò)時,可以選擇關(guān)閉移動端的無線網(wǎng)絡(luò)開關(guān),避免其自動連接無線網(wǎng)絡(luò)。4G時代,運營商的網(wǎng)絡(luò)速度也很快,別心疼流量費啦!
2。我們手中的移動設(shè)備不要進行Root和越獄。因為在Root和越獄后,原有的系統(tǒng)防御體系基本上會全部失效,我們的設(shè)備哪怕被控制了也不易發(fā)覺。可以說Root和越獄后,設(shè)備就成了案板上的魚肉,攻擊者可以隨意入侵。
3。為移動設(shè)備安裝安全軟件也是一個不錯的選擇。尤其是在登錄網(wǎng)銀、支付寶等與錢財有關(guān)的應(yīng)用時,可以將軟件和防火墻升級到最新版本。甚至,我們可以盡量不在移動設(shè)備上進行支付等行為,以避免個人財產(chǎn)流失。