提交成功,感謝您的反饋!
窗口將于5秒鐘后關閉根據這位黑客在網上的報料,只需在星巴克、肯德基這些提供免費WiFi的場所,用一臺Win7電腦、一套無線網絡及一個分析軟件,15分鐘就可以輕松搭建出一個釣魚WiFi網絡,竊取手機上網用戶的個人信息和密碼。
比如在星巴克里用手機上網,用戶往往會搜索到星巴克官方WiFi和假的無線接入點。而后者并不需要密碼?!坝忻赓M的午餐可以蹭,很多人通常想都不想就會接進去的?!盜T業內人士許蘇浩說,這樣一來,黑客“釣魚”的目的達到了,用戶在網上進行的所有操作信息將被黑客獲取。
在業內浸淫多年,許蘇浩說,盡管偽造免費WiFi“釣魚”早已不是新鮮事,但很多普通人卻不知深淺,還好在廈門還沒聽說過有誰上過當。
許蘇浩建議,為避免掉入“釣魚”WiFi的陷阱,手機或電腦用戶應盡量避免使用不帶密碼的WiFi,一般店家的WiFi是需要輸入密碼的,用戶可以向店家咨詢。
而記者了解到,即使是星巴克提供的免費WiFi,也是要通過手機號碼再輸入驗證碼,如果留心問一下店家WiFi的賬號,并和搜索的賬號進行核對,就可避免進入“釣魚”WiFi了。
“如果一定要使用不明WiFi時,應盡量避免用其炒股或使用網銀。”許蘇浩建議,手機用戶在使用WiFi時,可以通過網銀、支付寶等的手機客戶端而非第三方瀏覽器軟件進行訪問,這樣安全性就大大提高。
固定IP容易被黑客得手
廈門電信相關負責人告訴記者,事實上,即使不是偽造的WiFi網絡,用戶只要通過免費WiFi這種途徑,都很容易被黑客獲取信息。
“像星巴克這樣的免費WiFi網絡,使用的都是固定的IP地址,所以黑客能很容易地識別和獲取到地址信息,從而潛入用戶電腦獲取信息。而且,跟原來電腦黑客通過遠程盜取信息不同,如果會通過WiFi這種途徑來盜取用戶資料,這個黑客可能就在你身邊?!?/P>
廈門電信相關負責人跟記者解釋道,原本的遠程黑客由于區域可能相隔千里,獲取的信息可能沒有針對性,但如果在公共場合,這個黑客可能知道你是誰,然后再有針對性地獲取可利用的信息。“而且,由于黑客也在同個地方,可以不廢吹灰之力地得到IP等信息,對技術的要求也同時降低。即使這個人不是黑客,只要借助一些簡單的黑客工具或軟件,也可以很輕易地得到自己想要的資料?!?/P>
如何避免個人隱私的泄露呢?廈門電信相關負責人表示,如果在公共場所上網,最好盡量不要進行網上支付等需要輸入個人賬號和密碼的行為。如果需要上網,最好使用CHINANET這種需要密碼驗證的途徑。
“我們現在在機場、麥當勞、茶館等大多數公共場合都有提供WiFi上網,用戶可以通過輸入自己的天翼手機號碼或者寬帶賬號的方式進行免費上網。由于用CHINANET方式,每次提供給用戶的都是不固定的IP地址,所以即使黑客要攻擊也比較費功夫?!?/P>
此外,廈門電信相關負責人建議,如果網民在使用免費WiFi的時候,一定要看清WiFi接入名,以免落入黑客圈套。如果是在家里,也不要隨便使用那些無需密碼且來歷不明的無線網絡,以防被“釣魚”。就算是自己建立的無線網絡,也要定期對家里的WiFi密碼進行修改,而且密碼設置要用高等級的,不能隨便設置一個簡單的數字。