行業(yè)動態(tài)
萬物互聯(lián)時代：方便的WiFI，還方便了什么？
隨著移動終端的兇器和互聯(lián)網(wǎng)技術(shù)的不斷進步，古老的盜竊、詐騙、騷擾手段也是舊貌換了新顏。我們身邊有多少人知道，大家每天使用的WiFi，其實并不安全。萬物互聯(lián)時代，方便的WiFi，還方便了什么？
親，你沒看錯，就是這個問題。使用WiFi上網(wǎng)時我們的個人信息安全時刻存在著巨大的風險和隱患。
黑客自己搭建一個“山寨WiFi”，取一個與附近WiFi相似的名字，不設(shè)登錄密碼誘使人連接。用戶使用時，傳輸?shù)臄?shù)據(jù)就會被黑客監(jiān)控，個人隱私、賬號名和密碼等先關(guān)信息也可以輕易被盜取。不少人喜歡隨時開著手機的無線網(wǎng)自動連接功能，這樣無疑存在這巨大風險。
不信，看看這幾幅漫畫，這些危險場景沒準你都曾置身其中。
▌免費WiFi接入
【危險】
不法分子同城會搭建與常用WiFi相同或相近的WiFi，設(shè)置空密碼或者相同密碼吸引公眾鏈接，然后在WiFi路由器上劫持DNS，將用戶引入到釣魚網(wǎng)站獲取賬號密碼，或者在路由器上監(jiān)聽手機流量，獲取明文密碼。
【提示】
▼公共場合連接WiFi時請同商家確認好WiFi名稱
▼沒有密碼的公共WiFi請慎用
▼使用支付APP時請使用運營商的4G網(wǎng)絡(luò)，或私人隨身WiFi，不要使用公共WiFi
▌私搭WiFi熱點
【危險】
無線路由器有較多的安全隱患，比如，之前的WEP認證能很輕易破解。個人架設(shè)無線路由器，如果配備不當，家用最多導(dǎo)致蹭網(wǎng)或個人資料泄露，但在公司使用可能導(dǎo)致內(nèi)網(wǎng)被入侵，公司機密、客戶資料泄露，后果不堪設(shè)想。
【提示】
▼在辦公網(wǎng)絡(luò)架設(shè)無線路由器必須經(jīng)過公司批準并進行安全安裝；
▼認證方式使用安全的WPA2；
▼建議隱藏SSID，綁定接入設(shè)備的MAC地址；
WiFi密碼必須八位數(shù)以上，包含大小寫、數(shù)字和標點符號，定期修改密碼。
▌WiFi自動連接
【危險】
一些手機在搜索到不是同一個WiFi熱點但名稱相同的WiFi時，也會自動使用保存的密碼鏈接，這就給黑客以可乘之機。
【提示】
▼日常不用WiFi時關(guān)閉手機和筆記本的無線局域網(wǎng)功能，以防自動連接惡意WiFi
▼當手機和筆記本連上WiFi后，留意連接到的WiFi熱點名稱
▌WiFi萬能鑰匙
【危險】
手機上的WiFi萬能鑰匙類的APP在安裝后默認設(shè)置會自動上傳你所鏈接的WiFi的密碼。這些密碼一般不會明文給出，只會在鏈接WiFi時自動輸入，但曾曝出漏洞用一個APP能讀出檢測到WiFi的密碼，這就可以用筆記本接入WiFi使用更強大的攻擊工具了。
【提示】
建議不要使用WiFi萬能鑰匙類APP
如果必須使用沒建議關(guān)掉自動上傳密碼功能
▌WiFi安全總結(jié)
公共場合接WiFi，名稱一定確認好；
無密WiFi不要連，安全支付用4G；
私搭路由要審批，安全設(shè)置莫忘記；
WiFi不用要關(guān)閉，萬能鑰匙請回避。
【后記】
萬物互聯(lián)時代，蹭WiFi似乎成為了一項基本“生存技能”。但在享受WiFi帶來便利了的同時，由于人們普遍缺乏WiFi上網(wǎng)的安全防范意識，WiFi安全已經(jīng)成為各種網(wǎng)絡(luò)陷阱、釣魚詐騙的重災(zāi)區(qū)。WiFi風險主要有兩種生成形式：
一是正常WiFi被不法分子入侵；
二是不法分子建設(shè)假冒可信熱點。
這類山寨WiFi一般無密碼，也無認證機制，最多冒充的是三大運營商熱點、知名上架默認熱點以及知名路由器系統(tǒng)默認熱線等，例如，CMCC，ChinaNet、ChinaUnicom、Starbuchs以及TPlink等。
為了緩解之前說到的安全問題，所有的無線網(wǎng)都需要增加基本的安全認證和加密功能，包括：
1、用戶身份認證，防止未經(jīng)授權(quán)訪問網(wǎng)絡(luò)資源；
2、數(shù)據(jù)加密以保護數(shù)據(jù)完整性和數(shù)據(jù)傳輸私密性；
3、平時使用要注意固件升級，有漏洞的無線路由器一定發(fā)要及時打補丁升級；
4、不管在手機端還是電腦端，都應(yīng)安裝安全軟件，對于黑客常用的電魚網(wǎng)站等攻擊手法，安全軟件可以及時攔阻提醒。
注：本文轉(zhuǎn)載自光明網(wǎng)！
? 地址：廣東省深圳市寶安71區(qū)留仙二路20號金鴻峰商務(wù)大廈3樓 ? ?服務(wù)熱線：0755-85245596
? 2015-2022 深圳市億優(yōu)科技有限公司 SMS Gateway ? 粵ICP備15091176號 ?手機版?
?
粵公網(wǎng)安備 44030602000824號
