WiFi共享與安全

windo999 · 發(fā)表于 2015-3-12 14:45

WiFi共享與安全

不久前，一條“免費(fèi)WiFi 15分鐘密碼”的新聞在微引起了大量的轉(zhuǎn)發(fā)。在北工作的長(zhǎng)沙人鋃先生的銀行卡被分17次轉(zhuǎn)賬或取現(xiàn),共損失3.4萬元。而事發(fā)前1小時(shí)，他用手機(jī)通過WiFi登錄過網(wǎng)上銀行。《成都商報(bào)》日前也報(bào)道了市民小粱在餐廳吃飯時(shí)登錄了—個(gè)免費(fèi)WiFi進(jìn)行網(wǎng)購(gòu)，幾天之后收到了—條短信，稱他的網(wǎng)銀賬戶被消費(fèi)了700元。由于使用WiFi上網(wǎng)時(shí)傳送數(shù)據(jù)是是通過空中輻射的無線電波，它非常容易被發(fā)現(xiàn)和攻擊。隨著城市中的免費(fèi)WiFi越來越多，要避免像鋃先生和小梁那樣的遭遇,掌握一定的安全知識(shí)也就必不可少。

　 WiFi用戶的安全須知

1．提防釣魚WiFi

所謂的釣魚WiFi就是由黑客提前架設(shè)的一個(gè)惡意無線熱點(diǎn)。當(dāng)用戶的設(shè)備連接之后，會(huì)被對(duì)方通過嗅探工具竊取信息，如果這時(shí)你的手機(jī)正好連在什么網(wǎng)站上進(jìn)行了數(shù)據(jù)通信，且涉及到了疑似用戶名密碼等數(shù)據(jù)，對(duì)方就會(huì)獲得你的用戶名和密碼。
　　黑客釣魚的第一步往往是選擇靠近星巴克、麥當(dāng)勞等通常會(huì)提供無線熱點(diǎn)的地方，只需要一臺(tái)筆記本、一套上網(wǎng)設(shè)備，以及類似Wireshark這樣的嗅探軟件，一個(gè)釣魚WiFi就架設(shè)完畢。為了混淆視聽，黑客還會(huì)給釣魚WiFi取上一個(gè)看似正常的SSID名稱，比如starbuck、kfcl，然后坐等用戶上鉤。當(dāng)用戶在這些地點(diǎn)掏出手機(jī)上網(wǎng)，總有不少人會(huì)上當(dāng)，連接到這個(gè)免費(fèi)的釣魚WiFi，然后提交的用戶名密碼會(huì)以明文的形式在Wireshark中被截取到。
　　因此用戶出門在外，需要．連接WiFi時(shí)，最好多個(gè)心眼，留意WiFi的真假，特別是在公共場(chǎng)所看到同時(shí)有多個(gè)近似名稱的無線網(wǎng)絡(luò)時(shí)更要注意甄別真假。為避免用戶接入陌生WiFi網(wǎng)絡(luò)時(shí)遭遇安全風(fēng)險(xiǎn)，可在360手機(jī)衛(wèi)士中開啟“WiFi安全提醒”功能，這樣當(dāng)用戶嘗試連接未知的免費(fèi)WiFi時(shí)360手機(jī)衛(wèi)士會(huì)及時(shí)作出安全提醒。

2．在瀏覽器使用HTTPS協(xié)議

在公共場(chǎng)合使用WiFi上網(wǎng)時(shí)，普通用戶上網(wǎng)使用的網(wǎng)絡(luò)傳輸協(xié)議主要奄兩種，一是HTTPS，一是HTTP。HTTPS協(xié)議是施密協(xié)議，而HTTP協(xié)議則是明文的，在公共WiFi環(huán)境下通過HTTP協(xié)議訪問網(wǎng)站，存在被盜取信息的潛在風(fēng)險(xiǎn)。HTTPS相當(dāng)于安全版的HTTP協(xié)議，但是也不可能所有的網(wǎng)站都支持HTTPS訪問，畢竟加密會(huì)同時(shí)降低訪問效率，因此只是在涉及到賬號(hào)安全時(shí)，最好使用HTTPS協(xié)議訪問。
　　簡(jiǎn)單的辦法是安裝最新的UC瀏覽器，它可以在公共WiFi接入的場(chǎng)景下保護(hù)用戶的移動(dòng)安全。當(dāng)用戶接入存在風(fēng)險(xiǎn)的公共WiFi時(shí)，UC云安全中心會(huì)提醒用戶該WiFi存在風(fēng)險(xiǎn)，并可選擇以u(píng)c云加密的方式繼續(xù)訪問網(wǎng)站。只要用戶在該公共WiFi下選擇采用UC云加密方式訪問網(wǎng)站，UC瀏覽器將對(duì)那些采用HTTP明文協(xié)議訪問的網(wǎng)站采用自有加密方式進(jìn)行保護(hù)。

慌慌慌亂u · 發(fā)表于 2015-3-12 14:53

強(qiáng)烈支持樓主ing……

› 綜合交流 / 資源分享區(qū) › 綜合交流大區(qū)

WiFi共享與安全

WiFi共享與安全

相關(guān)帖子