在今年的315晚會(huì)上，央視曝光了免費(fèi)Wi-Fi所存在的巨大隱患——利用偽造的Wi-Fi熱點(diǎn)，不法分子可以在幾分鐘之內(nèi)獲得上網(wǎng)用戶的設(shè)備運(yùn)行數(shù)據(jù)、網(wǎng)絡(luò)賬戶、密碼、照片等私密信息，甚至可以竊取用戶網(wǎng)銀資產(chǎn)，晚會(huì)現(xiàn)場(chǎng)的實(shí)際演示讓很多觀眾觸目驚心。那么，不法分子是如何利用免費(fèi)Wi-Fi進(jìn)行攻擊的呢，趨勢(shì)科技安全專家對(duì)攻擊原理進(jìn)行了解釋。

【今年的315晚會(huì)現(xiàn)場(chǎng)，曝光了不法分子通過黑客技術(shù)獲取到的觀眾關(guān)鍵信息】

黑客最慣用的伎倆是偽造一個(gè)與常見公共Wi-Fi名稱類似的開放Wi-Fi，由于這些Wi-Fi看起來很像運(yùn)營(yíng)商、車站、機(jī)場(chǎng)等提供的官方Wi-Fi，很多人就放心的進(jìn)行連接。但實(shí)際上，這只是不法分子挖的一個(gè)“陷阱”，在連接之后，用戶聯(lián)網(wǎng)的所有數(shù)據(jù)都會(huì)經(jīng)過不法分子安裝的網(wǎng)絡(luò)嗅探軟件。借助于軟件，攻擊者可以很容易地竊取你上網(wǎng)的內(nèi)容，包括你在社交平臺(tái)上發(fā)布的照片、購(gòu)物支付信息等。

第二種方式是內(nèi)網(wǎng)監(jiān)聽攻擊。由于公共Wi-Fi很少驗(yàn)證使用者的真實(shí)身份，因此攻擊者可以輕易的進(jìn)入到內(nèi)網(wǎng)之中，并發(fā)動(dòng)針對(duì)公共網(wǎng)絡(luò)內(nèi)部的ARP攻擊、混雜模式監(jiān)聽等攻擊。一旦得手，攻擊者就可以收到網(wǎng)內(nèi)所有的廣播流量，從中分析出用戶的個(gè)人信息。

趨勢(shì)科技(中國(guó)區(qū))業(yè)務(wù)發(fā)展總監(jiān)童寧表示：“公共Wi-Fi日漸流行，國(guó)內(nèi)公共Wi-Fi的數(shù)量更是達(dá)到了幾千萬個(gè)，其中很大一部分存在著安全漏洞。然而，越來越多的用戶習(xí)慣于享用‘免費(fèi)’的網(wǎng)絡(luò)大餐，忽略了其中的風(fēng)險(xiǎn)，使得不法分子有了可乘之機(jī)。而且，利用一些Wi-Fi共享軟件，不法分子還能在不改變Wi-Fi名稱的情況下，將私有Wi-Fi轉(zhuǎn)變成實(shí)際上的公共Wi-Fi，吸引用戶‘自投羅網(wǎng)’，監(jiān)管難度也更大。”

要避免隱私信息被“免費(fèi)”Wi-Fi竊走，趨勢(shì)科技建議用戶采取以下措施：

1、 在連接之前嚴(yán)格審核Wi-Fi的名稱與正規(guī)性。一般來說，連接機(jī)場(chǎng)、餐廳等地的公共Wi-Fi都會(huì)要求用戶進(jìn)行密碼或短信驗(yàn)證。如果可以不經(jīng)過驗(yàn)證直接接入某個(gè)公共Wi-Fi，就需要特別留意其安全性。

2、 關(guān)閉移動(dòng)設(shè)備的無線網(wǎng)絡(luò)自動(dòng)連接功能，在很多情況下，你的手機(jī)會(huì)在自動(dòng)連接偽裝成常見Wi-Fi的“釣魚Wi-Fi”，用戶的個(gè)人信息也會(huì)在不知不覺中被泄露。

3、 盡量不要在公共Wi-Fi環(huán)境下進(jìn)行網(wǎng)絡(luò)購(gòu)物、第三方支付，這些應(yīng)用往往會(huì)包含個(gè)人網(wǎng)絡(luò)支付賬號(hào)、密碼等高度隱私信息，這是不法分子最有興趣的高價(jià)值目標(biāo)。

4、 在使用公共Wi-Fi時(shí)，建議用戶選擇趨勢(shì)科技移動(dòng)安全防護(hù)個(gè)人版等軟件作為上網(wǎng)安全助手，趨勢(shì)科技移動(dòng)安全防護(hù)個(gè)人版具備領(lǐng)先的隱私掃描防護(hù)功能，能主動(dòng)偵測(cè)透過APP、網(wǎng)頁(yè)、短信等傳送的惡意程序，防堵其進(jìn)行個(gè)人信息的搜集，保護(hù)個(gè)人信息免于外泄。