公共免费WiFi安全隐患 天津市互联网协会：谨慎“蹭网”

央视曝光公共免费WiFi安全隐患 天津市互联网协会：谨慎“蹭网”

         
         
           
             
           
           
             
           
         
        2015/3/17 13:53:53　来源：渤海早报
     

     

    在今年的3·15晚会上，央视曝光了利用“免费”WiFi进行钓鱼和诈骗的行为，并呼吁用户谨慎连接公共场所免费WiFi。对此，天津市互联网协会相关负责人指出，公共场所WiFi安全问题不容忽视，由于安全措施较差，黑客可通过网络监听、密码攻击、会话劫持、脚本注入和后门植入等方式进行攻击，从而盗取各类账号和密码。

     

　　在今年的3·15晚会上，央视曝光了利用“免费”WiFi进行钓鱼和诈骗的行为，并呼吁用户谨慎连接公共场所免费WiFi。对此，天津市互联网协会表示，在公共场所使用WiFi要注意四点。

　　昨日（16日），记者在58同城上搜索发现，天津市约六成餐厅已提供WiFi服务。不过，市互联网协会相关负责人指出，公共场所WiFi安全问题不容忽视，由于安全措施较差，黑客可通过网络监听、密码攻击、会话劫持、脚本注入和后门植入等方式进行攻击，从而盗取各类账号和密码。

　　对此，360手机安全中心昨日发布的“2015中国WiFi安全绿皮书”显示，家用WiFi中约有3.3%的WiFi密码使用低级加密方式，也就是说，有超过400万家用WiFi密码设置不安全，平均每天有约3.06%的WiFi会遭遇DNS劫持攻击，4.97%的WiFi会遭遇ARP攻击。用户一旦使用被篡改的恶意DNS，可能被劫持至钓鱼网站，最终导致通过登录网页，账号密码等个人隐私信息被盗。

　　与此同时，去年瑞星连续发布的两份针对WiFi安全的报告指出，一旦攻击者进入免费WiFi后，会对网络中的其他用户进行嗅探，并截取网络中传输的数据，进而通过专业软件截获各种用户名、密码、上网记录、设备信息、聊天记录及邮件内容等。实际上，家庭中使用的WiFi也存在风险。

　　那么，用户如何才能保证移动上网安全呢？360手机安全中心建议用户注意四点：

　　一、关掉共享，不要自动连接WiFi网络。在不需要上网时，及时关闭手机WiFi信号，避免手机自动连接WiFi引发不必要的安全隐患，或将WiFi连接设置改为手动。

　　二、使用手机安全软件对WiFi进行安全检测或开启WiFi安全通道，一旦用户误连钓鱼WiFi遭受经济损失还可向360手机卫士申请赔偿。

　　三、尽量不使用陌生WiFi网购。在公共WiFi下登录最好不要涉及支付、财产相关账号密码，即便当前WiFi较为安全。如非要登录可将手机切换至2G/3G/4G流量网络。

　　四、个人社交账号密码及网银密码等信息要定期更改。防止因其他网站信息泄露而造成支付账户的资金损失。（记者于强）