赛门铁克近期做了一份安全报告,该报告指出,在英国大部分人仍然连接着公共WiFi工作,这种做法使得个人信息安全存在十分大的风险。许多用户在连接公共WiFi后有一种伪安全感,几乎三分之二的受调查用户认为公共无线网络是安全的。这不经引申一个话题,公共WiFi究竟安不安全?答案是,不安全。
相关网络安全专家有指出,黑客如果攻击公共免费WiFi是十分容易的一件事,其攻击门槛十分低,操作也很简单,所以使用公共免费WiFi的用户需要警惕起来了。随着国内公共场所的增加,免费WiFi也相应的增多,所以用户在连着免费WiFi时登录个人社交账号,银联账号以及转账消费等情况时有发生,但由于免费WiFi的路由器以及网络存在安全漏洞,十分容易成为黑客的攻击对象,从而导致用户个人隐私泄露,财产被盗等情况发生。下面就来看看实例吧:
1、简单技术盗窃个人信息
北京一名年轻人使用公共WiFi登录网上银行,一小时后他的银行资产被17次转账或取现,损失三万余元。南京一位男士在住酒店的时候使用酒店免费WiFi玩了一晚上游戏,第二天游戏账号内的装备和金钱全部消失。全国各地都发生着此类事件,根本原因就是免费WiFi引起的,免费WiFi太容易被攻破,使用后个人隐私泄露成大概率事件;
2、黑客无孔不入
对于免费WiFi,黑客常用攻击手段有几种,其中之一便是域名劫持。黑客在入侵免费WiFi后,对域名系统进行修改,使得用户在连接上免费WiFi后,登录网银时会自动跳转到山寨钓鱼网站去,从而盗窃信息。其二便是钓鱼WiFi,在商业繁华区构建一个不设密码的免费WiFi,取名为“CMCC”、“KFC”等知名热点名称,引诱用户连接并盗窃;
3、ARP欺骗
ARP欺骗,就是地址解析协议欺骗,其功能便是比如当用户在连接了免费WiFi以后,使用手机登录社交软件,浏览资讯等操作时,黑客能同样在手机上看到用户的一系列操作,并可以将手机信息读取出来。
所以在当下网络安全严峻的环境下,用户外出尽量不使用公共免费WiFi,同时相应的安全部门也应该做好安全防范工作,对公共免费WiFi进行监管和备案。最后提醒用户,当发现账户被劫持后,要在第一时间退出账户,再退出WiFi,如果直接退出WiFi的话还有一个网络数据缓存存在,黑客可以利用缓存继续操控用户的。