许培扬博客分享 http://blog.sciencenet.cn/u/xupeiyang 跟踪国际前沿 服务国内科研

博文

央视曝光“危险的WiFi” 无线上网非常危险

已有 2839 次阅读 2014-6-19 08:25 |个人分类:网络技术|系统分类:科普集锦


什么微信、微博,专门骗痴呆老人。

大家要提高警惕,以免被骗。

央视曝光“危险的WiFi” 无线上网存巨大安全隐患

2014-06-17来源:猎豹移动

 

6月17日晚间消息,央视《消费主张》昨日晚间以“危险的WiFi”为题,报道了人们日常使用的无线网络存在巨大的安全隐患。该节目播出后就引发了大量关注,不少民众看到天天使用的WiFi竟然存在那么多安全陷阱,纷纷表示十分震惊,感觉无线上网就像“裸奔”一样。

央视《消费主张》节目“危险的WiFi”

 

在节目中,央视联合金山毒霸安全工程师在多个场景实际测验显示,火车站、咖啡馆等公共场所的一些免费WiFi热点有可能就是钓鱼陷阱,而家里的路由器也可能被恶意攻击者轻松攻破。网民在毫不知情的情况下,就可能面临个人敏感信息遭盗取,访问钓鱼网站,甚至造成直接的经济损失。

 

 

以免费为诱饵的WiFi钓鱼

 

 

不久前,有媒体报道一位女子在麦当劳门前举牌抗议,使用公开WiFi上网被骗2000元,“连WiFi虽易,丢钱更易,且连且小心。”专家分析认为,该女子网购被盗的原因就很可能与WiFi钓鱼有关。

 

在昨日央视的节目中,记者就与两位金山毒霸安全工程师进行了这样一场“钓鱼”实验。他们模拟黑客,在北京火车站和王府井商业区分别设置了名为BEIJINGFREE和WANGFUJINGFREE的两个免费WiFi热点,不设密码,作为“诱饵”引诱附近的网民连接。

 

由于附近其他的WiFi均需要消费和输入密码,因此很快就有几十个网民通过手机、平板电脑、电脑等设备接入了这两个钓鱼热点。一旦“钓鱼”成功,网民在网络上的一举一动,甚至其手机型号、打开的应用名称及上网信息,如浏览过的网页、机主QQ号码、微信朋友圈照片、淘宝、微博账号等信息,均会被黑客(此免费WiFi分享者)截获。

 

 

举例来说,如果网民登录微博,因为上网存在会话机制,所以黑客可轻松劫持该网民的微博帐号,不仅可以以主人的身份浏览网民的私信内容和加密的相册,还可以进行发微博和删微博等操作。而如果网民接入WiFi后进行网购,那么黑客一样可以直接进入其网购账号,查看网民购买记录及个人联系方式、家庭住址等。WiFi钓鱼带来的危害是不言而喻的。

 

金山毒霸安全工程师赵昱表示,WIFI钓鱼热点其实就是在数据传输的上游设置了一道阀门,所有客户的数据都通过这个阀门与相应的网站进行传输,黑客通过一些特定的攻击设备,就可以对这些数据进行记录和抓取分析。这样,客户的相关信息就会被黑客获取。

 

据了解,黑客所用的攻击设备在网上大量销售,而且成本很低,只需要几百元。它们的学习成本也不高,阅读一些使用说明就可以上手,一个电脑水平不高的人也可以在短时间内成为一名黑客!WiFi钓鱼的成本越低,同时也意味着普通网民面临的安全风险越大。

 

十分钟攻破家用路由器

 

连接公共WiFi有风险,在自己家里使用路由器上网就安全吗?并非如此。央视本次节目还实际演示了一次路由器劫持及网络欺诈过程。

 

据赵昱表示,黑客攻击家用路由器一般有三个步骤:第一,破解网民家里的WiFi密码;第二,接入WiFi之后,再破解路由器管理后台的账号和密码,获得路由器管理权;最后,在路由器中植入后门程序,窃取网民上网信息,或者篡改路由器DNS设置,使得网民在不知情的情况下访问钓鱼欺诈网站。

 

如节目所测试,被攻击的网民打开淘宝网站时,总会跳转到一个所谓的“淘宝10周年梦想创业基金活动官方网站”(实际为钓鱼网站)。该网站还提示网民要求输入淘宝账号、真实姓名、身份证号码、详细地址、甚至银行卡资料等一系列信息。如果网民稍不留意不辨真假,按提示输入,那这些敏感信息就已经被黑客窃取,有可能威胁资金安全。

 

整个攻击过程仅需十分钟,普通网民可能根本感觉不到异常。更值得担忧的是,这些攻击方法早已成为了网上的热搜词。在网上搜索“WiFi密码破解”,可以搜到约300万个结果,它们有的提供破解方法,有的提供破解软件,甚至还有讲解视频。这些本不该有的内容就成为普通网民路由器失守的关键。

 

金山毒霸安全工程师李铁军表示,多数网民缺乏一些相关的安全意识,路由器管理后台的初始登录账户和密码从不曾修改,这也给了恶意攻击者可乘之机。

 

五大WiFi安全使用建议

 

WiFi是普通网民高速上网、节省流量资费的重要方式,虽然面临一些安全陷阱,但不可能因噎废食。金山毒霸安全工程师为此提供了五大安全使用建议。

 

第一,谨慎使用公共场合的WiFi热点。官方机构提供的而且有验证机制的WiFi,可以找工作人员确认后连接使用。其他可以直接连接且不需要验证或密码的公共WiFi风险较高,背后有可能是钓鱼陷阱,尽量不使用。

 

第二,使用公共场合的WiFi热点时,尽量不要进行网络购物和网银的操作,避免重要的个人敏感信息遭到泄露,甚至被黑客银行转账。

 

第三,养成良好的WIFI使用习惯。手机会把使用过的WiFi热点都记录下来,如果WiFi开关处于打开状态,手机就会不断向周边进行搜寻,一旦遇到同名的热点就会自动进行连接,存在被钓鱼风险。因此当我们进入公共区域后,尽量不要打开WiFi开关,或者把WiFi调成锁屏后不再自动连接,避免在自己不知道的情况下连接上恶意WiFi。

 

第四,家里路由器管理后台的登录账户、密码,不要使用默认的admin,可改为字母加数字的高强度密码;设置的WiFi密码选择WPA2加密认证方式,相对复杂的密码可大大提高黑客破解的难度。

 

第五,不管在手机端还是电脑端都应安装安全软件。对于黑客常用的钓鱼网站等攻击手法,安全软件可以及时拦截提醒。金山毒霸正在内测的“路由管理大师”功能,还能有效防止家用路由器遭到攻击者劫持,防止网民上网裸奔。

 

【视频】一部了不起的英国纪录片:用49年跟拍完成,强烈推荐!

2014-03-07 财神理财小报

  英国有部很了不起的纪录片,一个导演可能初衷是想验证在英国社会阶级是很难逾越的,富人的孩子依然是富人,穷人的孩子依然是穷人,选择了14个不同阶层的孩子进行跟踪拍摄,每七年记录一次:从7岁开始,14岁,21岁,28岁,35岁,42岁,49岁,一直到去年的56岁。几十年过去,还是那个导演——从青年到老年,还是那群人——从儿童步入老年。


《56UP第一集》(建议您在wifi环境下观看)


《56UP第二集》(建议您在wifi环境下观看)



《56UP第三集》(建议您在wifi环境下观看)



  我听说这片子有一年之多,因为是完全的真人秀,所以相当好奇,但是一直没有找到片源,现在终于见到这片子,2012年他们也完成了56岁的拍摄,所以这最新的一部片名字叫做《56UP》,一共分三集,在这150分钟里,我们可以窥见到普通的英国人的人生。


  那些人的人生好像证实了导演最初的推测,遗憾地是,真的证明了,就像天涯前不久一个很火热的帖子《寒门再难出贵子》,一群毕业生在银行实习后各自不同的表现和最终归宿,让人无法言语但却就是残酷的现实,优良的社会资源早已经按照既定格局被瓜分殆尽,从父母辈一直承传到子女辈。在我们的国家,那个二十年前就出来打工而子女留守老家的这群体,作为父母远离孩子也没有时间精力管孩子,也没有足够的资源可提升孩子,他们只是艰难地活着而已,而他们的80、90后孩子依然随便上点学到了中学





https://wap.sciencenet.cn/blog-280034-804597.html

上一篇:日本大造酸性干细胞,中国大炒饿死癌细胞
下一篇:第九届全国医学信息教育学术研讨会 7月18-20日 蚌埠
收藏 IP: 125.39.112.*| 热度|

2 高绪仁 wangqinling

该博文允许注册用户评论 请点击登录 评论 (1 个评论)

数据加载中...
扫一扫,分享此博文

Archiver|手机版|科学网 ( 京ICP备07017567号-12 )

GMT+8, 2024-4-19 17:28

Powered by ScienceNet.cn

Copyright © 2007- 中国科学报社

返回顶部