找回密码
 立即注册

QQ登录

只需一步,快速开始

铁威马网络网络存储

【业界视点】小心了!公共Wifi里隐藏着“定时炸弹” 转载

[复制链接]

随着移动互联网的迅速发展,公共WiFi在商场、餐厅等公共场所的应用日益普及,这项服务几乎已经成为公共场所服务范围内的标准配置。但公共WiFi人流量大、需求多种多样的特点也为其带来安全隐患,可能引发严重后果,造成用户个人隐私泄露和财产损失。

八成WiFi15分钟内被破解
近日,捷克安全软件公司Avast的移动安全专家分别针对美国、 欧洲和亚洲9个城市的公共WiFi热点安全性进行了调查。调查结果显示,大多数WiFi热点主要通过某种形式的加密进行防护,但这些措施防护能力较弱,黑 客很容易就能获取WiFi用户的网页浏览活动、搜索行为、密码、视频、电子邮件和其他个人信息。

安全WiFi联盟发布的数据显示,全球约 10%的人口正在使用WiFi,作为全球最大的市场之一,中国目前公共场所WiFi热点覆盖至少超过千万个。但随之而来的是,公共WiFi的安全问题也日益突出。猎豹免费WiFi2014年发布的《中国公共WiFi安全报告》称,全国近21%的公共WiFi热点存在安全隐患,由此引发的网银被盗、个人信息 泄露、网络诈骗等案例已呈爆发性上升趋势。猎豹免费WiFi针对全国各地8万个公共WiFi热点进行的抽样安全调查显示,有17386个免费公共热点存在 风险,占全部免费公共WiFi热点的21%,由此推测,全国可能有126万个公共免费WiFi热点存在安全隐患。根据《2015中国WiFi安全绿皮书》 披露的数据,国内80%的WiFi能在15分钟内被轻易破解,平均每天有约3.06%的WiFi会遭遇DNS劫持攻击,4.97%的WiFi会遭遇ARP 攻击。

仅一半用户关注WiFi安全

目前,公共WiFi主要存在几方面的安全问题:

一是虚假WiFi钓鱼。安 全专家分析,虚假WiFi钓鱼是当前免费WiFi的主要安全风险。所谓虚假WiFi钓鱼,是指犯罪分子通过架设一个与某公共WiFi热点同名的WiFi网 络,吸引用户通过移动设备接入该网络,然后就可以通过分析软件窃取这些接入虚假WiFi热点用户的资料,包括WiFi登录密码,从而成功破译。更严重的 是,通过这一手段,黑客还能窃取到用户的银行账户、网络支付账户密码,从而实施资金的盗刷,给公共WiFi用户带来极大安全威胁。

二是DNS被恶意篡改。 使用WiFi上网,DNS服务器是其上网过程中的一项重要环节。但DNS时常会被黑客恶意篡改,一旦使用被篡改的恶意DNS服务器访问网站,用户很有可能 被劫持至钓鱼网站,最终导致通过登录网页,账号密码等个人隐私信息被盗。目前,DNS被恶意篡改已经成为全球网络安全的最大隐患,波及范围也越来越广。据 360手机中心调查数据显示,在全球范围内,恶意DNS服务器分布中,韩国以24.82%居首,中国香港、美国分别以20.37%、18.08%位列第二 位、第三位,此后依次为日本12.18%、中国广东8.96%、中国浙江6.28%,其他9.31%。从数据中看出,国内受恶意DNS影响较大。

三是大功率无线网卡威胁公共WiFi安全。“大功率无线网卡”俗称“蹭网卡”,通过破解密码,强行共享他人无线网络,增加公共WiFi网络负担,拖慢网速,造成稳定性差。更严重的是,通过截获无线数据,还可以分析出公共WiFi用户的网银、邮件等重要数据,直接威胁公共WiFi用户的个人财产安全。

四是公共WiFi缺乏规范的标准。目前,我国没有对公共场所无线网络推行实名制,绝大多数公共场所无线网络的管理措施还停留在备案制层面,而且各个WiFi服务提供商和安全软件厂商都实行各自的安全标准,整个行业缺乏统一标准,行业进入门槛很低。

五是公共WiFi用户安全意识薄弱。某 机构《爱蹭WiFi的人必看》报告显示,在Android联网用户中有49.75%的人会使用WiFi联网。这其中86.03%的用户喜爱用WiFi上网 聊天,有67.23%的人关注到WiFi联网速度慢的问题,甚至有62.05%的人抱怨WiFi连接需要密码太麻烦,而仅有49.14%的人会关注 WiFi安全问题。由此可见,WiFi用户更多关注WiFi联网的实际操作问题,但超过五成用户都没有意识到WiFi的安全问题。
使用道具 举报 回复
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回列表 搜索 官方QQ群