免費(fèi)公共WWii--FFii：且連且小心

□本刊記者/王　雪

?

免費(fèi)公共WWii--FFii：且連且小心

□本刊記者/王雪

連接公共場(chǎng)所的免費(fèi)Wi-Fi有哪些安全隱患？手機(jī)用戶是如何掉進(jìn)不法分子設(shè)下的陷阱的？除了財(cái)產(chǎn)損失外，連接假Wi-Fi可能帶來哪些危害？網(wǎng)友又該如何趨利避害？作為智能手機(jī)用戶，這些問題你都需要知道！

吃美食前拍照發(fā)微信朋友圈，外出游玩時(shí)給親友傳個(gè)小視頻，等人等車的時(shí)候刷個(gè)新聞網(wǎng)頁……如今，隨著智能手機(jī)的普及，很多人對(duì)網(wǎng)絡(luò)的需求和依賴越來越強(qiáng)烈。因?yàn)橛檬謾C(jī)流量上網(wǎng)太費(fèi)錢，不少用戶在公共場(chǎng)所更愿意搜索身邊的免費(fèi)Wi-Fi“蹭網(wǎng)”。殊不知，“蹭”到不明Wi-Fi卻可能給自己帶來麻煩。

不久前，正在北京創(chuàng)業(yè)的大學(xué)同學(xué)小李告訴記者，她在一家商場(chǎng)內(nèi)“蹭網(wǎng)”時(shí)，搜索到幾個(gè)與商場(chǎng)名稱很相似的Wi-Fi，而且都沒有密碼，沒多想就連接了其中一個(gè)。沒過一會(huì)兒，她的網(wǎng)上銀行就被人轉(zhuǎn)走了600元。事后，小李才反應(yīng)過來，原來她連接的是一個(gè)假Wi-Fi。

連接公共場(chǎng)所的免費(fèi)Wi-Fi有哪些安全隱患？手機(jī)用戶是如何掉進(jìn)不法分子設(shè)下的陷阱的？除了財(cái)產(chǎn)損失外，連接假Wi-Fi可能帶來哪些危害，網(wǎng)友又該如何趨利避害？帶著這些疑問，記者日前展開了調(diào)查。

調(diào)查：哪些免費(fèi)公共Wi-Fi靠譜？

在城市的公共場(chǎng)所，免費(fèi)Wi-Fi的標(biāo)志幾乎隨處可見。日前，記者在哈爾濱道里區(qū)中央大街附近搜索Wi-Fi信號(hào)，立刻出現(xiàn)了10個(gè)名稱各異的網(wǎng)絡(luò)信號(hào)源，其中中國(guó)聯(lián)通的無線網(wǎng)絡(luò)信號(hào)最強(qiáng)。按照提示，記者向聯(lián)通公司客服“10010”發(fā)送了短信“TYWLAN”，隨即收到一條帶有密碼的回復(fù)短信。在登錄網(wǎng)頁輸入手機(jī)號(hào)和密碼后，記者就通過無線網(wǎng)絡(luò)進(jìn)行了網(wǎng)頁瀏覽。

隨后，記者走進(jìn)一家商場(chǎng)，繼續(xù)進(jìn)行搜索。在商場(chǎng)一樓的一家咖啡廳，服務(wù)員告訴記者這里可以免費(fèi)上網(wǎng)，而且不需要密碼。而在商場(chǎng)三樓，記者又搜索到一個(gè)不需要密碼即可上網(wǎng)的Wi-Fi信號(hào)，但信號(hào)較弱。

“像這樣的免費(fèi)Wi-Fi，您會(huì)連接嗎？”記者隨機(jī)對(duì)逛街的市民進(jìn)行了采訪。

“不耗自己的手機(jī)流量，為什么不連？”“有的話，習(xí)慣性就會(huì)連。”“以前也連過，沒啥事兒”……

在采訪中，幾乎所有的市民都表示愿意使用公共場(chǎng)所的免費(fèi)Wi-Fi，但這些免費(fèi)Wi-Fi靠不靠譜呢？就此，記者咨詢了一家通信公司的技術(shù)人員李啟明。李啟明告訴記者，目前公共場(chǎng)所的免費(fèi)Wi-Fi主要分為三種：

第一種是電信運(yùn)營(yíng)商提供的Wi-Fi熱點(diǎn)。這種公共Wi-Fi無論是否免費(fèi)，都是采用電信運(yùn)營(yíng)級(jí)的網(wǎng)絡(luò)設(shè)備，性能穩(wěn)定、安全性高。一般情況下，連接正規(guī)的Wi-Fi時(shí)，都需要通過身份認(rèn)證或要求使用專用的客戶端軟件等。對(duì)于這樣的無線信號(hào)，網(wǎng)友可以放心使用。

第二種是商家為招攬客戶自行搭建的Wi-Fi。普通商家自行搭建的Wi-Fi熱點(diǎn)多是家庭用戶的普通無線路由器，后臺(tái)沒有進(jìn)行專門的安全性設(shè)置，黑客容易乘虛而入。比如，咖啡廳內(nèi)使用的免費(fèi)Wi-Fi。

第三種是不法分子惡意建立的“釣魚”Wi-Fi。這種Wi-Fi一旦用戶接入，用戶的上網(wǎng)過程就將被“直播”在不法分子的電腦上。用戶在手機(jī)上輸入的賬號(hào)、密碼以及私密信息等，都可能被不法分子截獲，甚至被不法分子利用，造成用戶不必要的損失。李啟明舉了個(gè)例子：“比如上海電信運(yùn)營(yíng)企業(yè)推出了免費(fèi)上網(wǎng)服務(wù)‘i-Shanghai’，有人就可能借用‘i-ShangHai’混淆視聽。僅僅是一個(gè)字母大寫小寫的區(qū)別，很不容易被發(fā)現(xiàn)。對(duì)這類情況，大家不能不提高警惕?！?/p>

案例：“蹭網(wǎng)”被“釣魚”得不償失

如果用戶一旦落入不法分子設(shè)計(jì)的Wi-Fi陷阱，會(huì)有哪些后果和危害？李啟明告訴記者，當(dāng)你通過黑客提供的Wi-Fi上網(wǎng)時(shí)，所有個(gè)人信息都會(huì)暴露無遺。黑客可能隨時(shí)監(jiān)聽你的行為、冒用你的身份給好友發(fā)私信，甚至可能直接盜刷你的網(wǎng)上銀行。

近年來，因?yàn)檫B接釣魚Wi-Fi而導(dǎo)致個(gè)人信息泄露和財(cái)產(chǎn)損失的案例屢見不鮮。據(jù)報(bào)道，家住江蘇南京的張先生曾在使用公共場(chǎng)所的免費(fèi)Wi-Fi后，電腦被黑客入侵。在U盾、銀行卡都在自己手里的情況下，張先生網(wǎng)上銀行中的6萬多元兩天內(nèi)被盜刷69次，最后只剩下500元。不僅如此，他的手機(jī)也被黑客做了手腳，接收消費(fèi)提醒短信的功能被屏蔽。所以，網(wǎng)上銀行被盜刷69次，張先生卻沒收到任何短信提示。

最倒霉的當(dāng)屬北京的李先生。他“蹭網(wǎng)”不但導(dǎo)致個(gè)人信息泄露、財(cái)產(chǎn)損失，還差點(diǎn)為騙子背了“黑鍋”。不久前，李先生在一家餐館吃飯時(shí)，連接店里的免費(fèi)Wi-Fi，并登錄了手機(jī)QQ，但隨后QQ號(hào)就被盜了。黑客利用李先生的QQ號(hào)，向其QQ好友借錢。直到第二天，好幾個(gè)朋友給他打電話確認(rèn)這件事，李先生才恍然大悟：沒想到，因?yàn)槭褂妹赓M(fèi)Wi-Fi給諸多親朋好友添了麻煩。

若論“蹭網(wǎng)”經(jīng)歷最尷尬的，可能就是山東的范先生了。前不久，范先生在公共場(chǎng)合連接了一個(gè)免費(fèi)Wi-Fi。半個(gè)小時(shí)后，當(dāng)他回到單位打開電腦時(shí)，發(fā)現(xiàn)自己的QQ號(hào)將一個(gè)帶有黃色圖片的鏈接發(fā)到了單位內(nèi)部交流的QQ群里。這讓他頗為尷尬，向群里的領(lǐng)導(dǎo)和同事解釋了半天才“還自己清白”。

近年來，不法分子的花招不斷升級(jí)，網(wǎng)絡(luò)用戶因連接不明免費(fèi)Wi-Fi而發(fā)生網(wǎng)銀被盜、賬號(hào)被盜、個(gè)人信息遭泄露的案件也呈逐年上升趨勢(shì)。根據(jù)《2015中國(guó)Wi-Fi安全綠皮書》披露的數(shù)據(jù)，國(guó)內(nèi)80%的Wi-Fi能在15分鐘內(nèi)被輕易破解，平均每天有約3.06%的Wi-Fi會(huì)遭遇DNS劫持攻擊，4.97%的Wi-Fi會(huì)遭遇ARP攻擊。

據(jù)信息安全組織“雨襲團(tuán)”發(fā)布的《中國(guó)一線城市Wi-Fi安全與潛在威脅調(diào)查研究報(bào)告》稱，在北京、上海、廣州的機(jī)場(chǎng)、火車站等6萬多個(gè)Wi-Fi信號(hào)中，有8.5%的Wi-Fi信號(hào)為“釣魚Wi-Fi”，可能存在修改并植入惡意軟件、盜取賬號(hào)密碼等風(fēng)險(xiǎn)。

﹃陷阱﹄　佚名

揭秘：免費(fèi)Wi-Fi如何變陷阱

“要制作‘釣魚Wi-Fi’，其實(shí)并不復(fù)雜?！崩顔⒚鞲嬖V記者，只需一臺(tái)電腦、一套無線路由器和一個(gè)網(wǎng)絡(luò)分析軟件，就能輕松搭建一個(gè)不設(shè)密碼的Wi-Fi網(wǎng)絡(luò)。其他用戶用移動(dòng)設(shè)備連接上這個(gè)Wi-Fi之后，使用手機(jī)瀏覽器登錄電子信箱、網(wǎng)絡(luò)論壇等賬號(hào)時(shí)，黑客就能很快分析出該用戶的各種密碼，整個(gè)過程非常簡(jiǎn)單，黑客往往幾分鐘就能得手。

隨后，李啟明向記者做了演示：記者用手機(jī)連上李啟明事先搭建的Wi-Fi之后，填寫了QQ賬號(hào)和密碼。隨即，李啟明就在電腦上截取了這些數(shù)據(jù)信息。

“從技術(shù)層面來講，這種技術(shù)比較簡(jiǎn)單，一般初級(jí)程序員加以研究就能做到。如果這樣的平臺(tái)搭建成功，就會(huì)從用戶的手機(jī)中獲取比較隱私的信息，甚至可以向用戶手機(jī)植入木馬病毒?！崩顔⒚鞲嬖V記者，用戶一不留神，就會(huì)落入黑客的圈套，各種數(shù)據(jù)包裹也就自然地落入他們的手中。

除了“釣魚Wi-Fi”，另一種比較新的“寄生Wi-Fi”更具迷惑性。李啟明介紹，這種“寄生Wi-Fi”沒有單獨(dú)網(wǎng)絡(luò)，“寄生”在其他網(wǎng)絡(luò)上，釋放出一個(gè)假的Wi-Fi信號(hào)，IP地址與某個(gè)正常網(wǎng)絡(luò)是同一個(gè)，而一些安全軟件很可能識(shí)別不出來。用戶在不知情的情況下連接這個(gè)假Wi-Fi進(jìn)行登錄和支付行為，就會(huì)落入陷阱。而制作“寄生Wi-Fi”也十分簡(jiǎn)單，只需要幾十元的普通路由器而已。

支招：教你如何防范危險(xiǎn)Wi-Fi

值得注意的是，公共Wi-Fi作為一種新生事物，安全隱患已然暴露，但公眾的安全意識(shí)方面卻仍處于相對(duì)滯后的狀態(tài)。尤其在當(dāng)前公共Wi-Fi呈現(xiàn)井噴式增長(zhǎng)的態(tài)勢(shì)下，用戶的信息安全已成為社會(huì)亟待關(guān)注的公共問題。

針對(duì)當(dāng)前國(guó)內(nèi)公共Wi-Fi存在的諸多問題，李啟明給網(wǎng)友提出了如下建議:

——在公共場(chǎng)合，不要隨意連接免費(fèi)Wi-Fi，尤其不要連接無密碼的公共Wi-Fi。

——進(jìn)行網(wǎng)上購(gòu)物時(shí)，應(yīng)斷開公共Wi-Fi，使用手機(jī)網(wǎng)絡(luò)。網(wǎng)上購(gòu)物時(shí)要登錄正規(guī)購(gòu)物網(wǎng)站進(jìn)行移動(dòng)支付，安全系數(shù)更高。

——安裝安全防護(hù)類軟件，每天至少進(jìn)行一次木馬程序掃描，尤其在使用重要賬號(hào)密碼之后，一定要定期進(jìn)行病毒查殺，并及時(shí)更新安全軟件。

——不要隨便安裝來路不明的軟件，在使用智能手機(jī)時(shí)，不要修改手機(jī)中的系統(tǒng)文件，也不要隨便參加通過注冊(cè)獲取贈(zèng)品的網(wǎng)絡(luò)活動(dòng)。

——為賬戶設(shè)置混用數(shù)字、大小寫字母和特殊字符的復(fù)雜密碼，不同網(wǎng)站最好設(shè)置不同的密碼。

——網(wǎng)上銀行、網(wǎng)上購(gòu)物的支付密碼最好定期更換，盡量不要使用“記住密碼”模式，上網(wǎng)后注意及時(shí)清理個(gè)人使用記錄。

[編輯：王雪電子信箱：ddshwx@126.com ]