揭曉公共免費WiFi背後的大黑洞

隨著移動互聯網得到大範圍的覆蓋，WiFi已經是公共場所的標配，商場、地鐵、咖啡店、醫院……皆開放了公共免費WiFi，在這個網路無處不在的時代，公共WiFi廣受大眾的喜愛。但是公共免費WiFi帶來便利的背後隱藏了巨大的安全風險。近年來，WiFi安全隱患事件頻頻被爆出，網民個人隱私泄露、網銀被盜等案例時有發生。

在去年的315年晚會上，現場直播了黑客盜取女主持人個人隱私的信息過程，令眾多消費者大吃一驚。信息安全專家指出這是由於免費WiFi存在路由器和網路漏洞，而連接公共WiFi的客戶端直接成為黑客攻擊的對象。

黑客攻擊公共WiFi最常用三大招式：

1.域名劫持

在公共的WiFi環境下，進入無線路由器的管理後台，並對域名系統進行修改。當使用者輸入網址時，伺服器直接把IP跳到黑客設置的釣魚網站，從而盜竊信息。

2.釣魚WiFi

黑客往往選擇在繁華商業區構建一個不加密的WiFi，並把WiFi的名字起一個眾所周知的熱點名稱，如取名為「CMCC」、「KFC」等知名熱點名稱，引誘網民「上鉤」。

3.ARP（地址解析協議）欺騙

ARP欺騙，就是地址解析協議欺騙。黑客和使用者同時連接了同一個WiFi，使用者開始上網瀏覽，黑客則在其手機上打開了一款黑客軟體。該黑客軟體很快就進入路由器的WEB管理界面，並將使用者的手機信息讀取出來。

作為國內信息安全服務商數安時代（GDCA）建議大家不要輕易使用公共WiFi，尤其是可疑或者未加密的WIFI網路，關閉WiFi開關，確保您的智能手機、平板、筆記本電腦不會默認連接無線WiFi網路。但對於那些無時無刻不在網上「游」的人群，不連接WiFi是十分痛苦的一件事情。對於這類非鏈不可人，數安時代（GDCA）建議其採取以下措施來保護個人信息：

1、使用虛擬專用網路（VPN）

如果您想使用公共WiFi，有且只有一個方法可以保護您的安全——使用虛擬專用網路（VPN）。VPN的意思就是讓用戶在公共網路上建立起專用的網路以進行加密通訊，它會將您的上網流量加密然後連接到到您的VPN主機上，然後通過VPN主機上網。這樣一來，即便上網流量在公共場所被截獲，黑客破解起來也非常困難。

2、盡量使用HTTPS協議登錄網站

HTTPS協議通過建立一個信息安全通道保證數據傳輸的安全，尤其是需要登錄個人信息的網站，必須要檢查是否是安全的網站。

最後，無論何時，建議在公共WiFi環境下不要登錄諸如網上銀行、支付寶等重要賬戶。

SSL證書是HTTP明文協議升級HTTPS加密協議的重要渠道，是網路安全傳輸的加密到通道。關於更多SSL證書的資訊，請關注GDCA（數安時代）。GDCA致力於網路信息安全，已通過WebTrust 的國際認證，是全球可信任的證書籤發機構。GDCA專業技術團隊將根據用戶具體情況為其提供最優的產品選擇建議，並針對不同的應用或伺服器要求提供專業對應的HTTPS解決方案。

文章轉載：https://www.trustauth.cn/wiki/19390.html

點擊展開全文

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！