【业界视点】小心了！公共Wifi里隐藏着“定时炸弹”转载

山药姐

随着移动互联网的迅速发展，公共WiFi在商场、餐厅等公共场所的应用日益普及，这项服务几乎已经成为公共场所服务范围内的标准配置。但公共WiFi人流量大、需求多种多样的特点也为其带来安全隐患，可能引发严重后果，造成用户个人隐私泄露和财产损失。 八成WiFi15分钟内被破解 近日，捷克安全软件公司Avast的移动安全专家分别针对美国、 欧洲和亚洲9个城市的公共WiFi热点安全性进行了调查。调查结果显示，大多数WiFi热点主要通过某种形式的加密进行防护，但这些措施防护能力较弱，黑 客很容易就能获取WiFi用户的网页浏览活动、搜索行为、密码、视频、电子邮件和其他个人信息。 安全WiFi联盟发布的数据显示，全球约 10%的人口正在使用WiFi，作为全球最大的市场之一，中国目前公共场所WiFi热点覆盖至少超过千万个。但随之而来的是，公共WiFi的安全问题也日益突出。猎豹免费WiFi2014年发布的《中国公共WiFi安全报告》称，全国近21%的公共WiFi热点存在安全隐患，由此引发的网银被盗、个人信息 泄露、网络诈骗等案例已呈爆发性上升趋势。猎豹免费WiFi针对全国各地8万个公共WiFi热点进行的抽样安全调查显示，有17386个免费公共热点存在 风险，占全部免费公共WiFi热点的21%，由此推测，全国可能有126万个公共免费WiFi热点存在安全隐患。根据《2015中国WiFi安全绿皮书》 披露的数据，国内80%的WiFi能在15分钟内被轻易破解，平均每天有约3.06%的WiFi会遭遇DNS劫持攻击，4.97%的WiFi会遭遇ARP 攻击。 仅一半用户关注WiFi安全 目前，公共WiFi主要存在几方面的安全问题： 一是虚假WiFi钓鱼。安 全专家分析，虚假WiFi钓鱼是当前免费WiFi的主要安全风险。所谓虚假WiFi钓鱼，是指犯罪分子通过架设一个与某公共WiFi热点同名的WiFi网 络，吸引用户通过移动设备接入该网络，然后就可以通过分析软件窃取这些接入虚假WiFi热点用户的资料，包括WiFi登录密码，从而成功破译。更严重的 是，通过这一手段，黑客还能窃取到用户的银行账户、网络支付账户密码，从而实施资金的盗刷，给公共WiFi用户带来极大安全威胁。 二是DNS被恶意篡改。 使用WiFi上网，DNS服务器是其上网过程中的一项重要环节。但DNS时常会被黑客恶意篡改，一旦使用被篡改的恶意DNS服务器访问网站，用户很有可能 被劫持至钓鱼网站，最终导致通过登录网页，账号密码等个人隐私信息被盗。目前，DNS被恶意篡改已经成为全球网络安全的最大隐患，波及范围也越来越广。据 360手机中心调查数据显示，在全球范围内，恶意DNS服务器分布中，韩国以24.82%居首，中国香港、美国分别以20.37%、18.08%位列第二 位、第三位，此后依次为日本12.18%、中国广东8.96%、中国浙江6.28%，其他9.31%。从数据中看出，国内受恶意DNS影响较大。 三是大功率无线网卡威胁公共WiFi安全。“大功率无线网卡”俗称“蹭网卡”，通过破解密码，强行共享他人无线网络，增加公共WiFi网络负担，拖慢网速，造成稳定性差。更严重的是，通过截获无线数据，还可以分析出公共WiFi用户的网银、邮件等重要数据，直接威胁公共WiFi用户的个人财产安全。 四是公共WiFi缺乏规范的标准。目前，我国没有对公共场所无线网络推行实名制，绝大多数公共场所无线网络的管理措施还停留在备案制层面，而且各个WiFi服务提供商和安全软件厂商都实行各自的安全标准，整个行业缺乏统一标准，行业进入门槛很低。 五是公共WiFi用户安全意识薄弱。某 机构《爱蹭WiFi的人必看》报告显示，在Android联网用户中有49.75%的人会使用WiFi联网。这其中86.03%的用户喜爱用WiFi上网 聊天，有67.23%的人关注到WiFi联网速度慢的问题，甚至有62.05%的人抱怨WiFi连接需要密码太麻烦，而仅有49.14%的人会关注 WiFi安全问题。由此可见，WiFi用户更多关注WiFi联网的实际操作问题，但超过五成用户都没有意识到WiFi的安全问题。