公众场所上WIFI如何防黑客

作者: 来源: 2012-03-01 09:45:51 阅读 我要评论 直达商品

  日前,有网友自称是“黑客”,称经过试验后发现手机移动浏览器的破绽可轻易攻破,别人的用户名密码也能被盗。这令大批网民心慌,“毕竟每个月上微博、查邮件、查淘宝、京东账单等全部在手机上搞定,不验证一下不踏实。”有网民发帖称。

  昨日记者就此事采访了广州市科技和信息化局无线电管理处负责人。该负责人表示,广州市政府提供的公共场所WIFI热点上网服务是安全的,市民在访问时需要通过手机号码申请随机口令,随后有固定短信端口号给市民下发随机口令用于登录,因此在这个交互过程中完成了双向认证。

  但该局无线电管理处提醒网友:使用免费WiFi时要看清楚无线热点AP名称是否正确,以防不小心掉入“黑客”设置的圈套。

  网民担忧免费WIFI安全性

  记者从广州市科技和信息化局获悉,目前广州市各区(县级市)共有免费无线上网的热点区域985个,AP(无线接入点)达6242个,无线网络覆盖率走在全国前列。而据有关机构预测,到2013年,我国的手机网民或将超过电脑网民。

  日前有网友发帖称,在咖啡厅等通常有无线热点的公共场所,只要一台Win7系统电脑、一套无线网络及一个网络包分析软件,设置一个无线热点AP,就能轻松搭建出一个钓鱼WIFI网络。为了让更多的手机用户被欺骗连接到该热点,WIFI被直接命名为Starbucks2,不设密码,可以轻松接入。

  很多客户都习惯进入咖啡厅后就拿出手机上网,这时会搜索到咖啡厅的官方WIFI热点“starbucks”和假的“Starbucks2”热点。因为后者不需要密码,很多用户会首先连接该热点。发帖网友称,这样很容易吸引小鱼进网,进而偷窥其隐私。

  该网友还用自己的手机打开UC网页,然后把如何窃取蹭网用户信息的步骤全部公布。最后,其提醒蹭网用户:如果你用UCweb登录网页,请一定注意接入网络的真假,如果用其他浏览器,最好也小心点儿。

  该帖子在网上引发了大批网友的回帖。网友们都担忧自己的私人信息是否外泄,免费WIFI以后还敢不敢用?

  随机口令可确保市民信息安全

  记者昨日采访了市科技和信息化局无线电管理处负责人,其表示,现在公共场所有很多不需要密码就能登录的WIFI热点,有些市民在搜索到后,就尝试登录、蹭网,但有些热点以一字母之差,让疏忽的网民轻易掉入“钓鱼热点”的陷阱。网民登录时,包括访问网站所输入的用户名密码以及读取邮件、银行转账等操作都可能被设置“钓鱼热点”的不法分子截获。这就对自身的信息安全带来了一定的风险。

  该负责人告诉记者,目前广州市政府提供的公共场所WIFI热点上网服务(SSID为Wireless_GZ)是安全的,市民在访问时需要通过手机号码申请随机口令,由运营商的固定短信端口号给市民下发随机口令用于登录。在这个交互过程中完成了双向认证:一是市民在登录WIFI热点获取口令时就对无线城市WIFI热点进行了验证,只有固定端口号下发口令的WIFI热点才是无线城市WIFI热点,有别于“钓鱼热点”;二是无线城市WIFI热点也对市民的身份进行了验证,可确保市民的信息安全。

  登录网站最好不要选“记住密码”

  网友“fuzzy”在回帖上称:密码最严重的问题不在于传输,传输有专业人员解决,而是密码的设计和记忆,过于白痴的密码、所有用途使用相同密码才是最大的危险。

  业内人士提醒用户,WIFI网络环境安全性很难检测,在使用非加密的WIFI网络或者陌生的WIFI网络时,智能手机用户最好安装些安全防范软件,做好防范准备。一旦使用的浏览器推出了新版本,最好尽快升级,一般情况下,新版本都会修补前一版本的安全漏洞。另外,使用浏览器登录网站时,都会让用户填入各种账户名和密码,有人为了自己使用起来方便,选择“记住密码”,这样实际上大大方便了黑客,所以宁愿麻烦一些,也不要选择“记住密码”。

  此外,市科技和信息化局无线电管理处负责人表示,用户在公共场合选择WIFI热点时,一定要看清楚热点名称,“黑客”一般会起非常相近,容易迷惑人的WIFI名字,如Starbucks2、KFC1等,用户在上网时一定要问现场柜台人员,不能轻易选择。就算是自己建立的无线网络,用户也要定期对家里的WIFI密码进行修改,而且密码设置要用高等级的,不能随便设置一个简单的数字。

  特别是一些利用手机炒股的网民,一定要慎用这些免费WIFI。据了解,有些手机的网络设置中,有WIFI自动连接的功能,只要有免费的WIFI就自动连接,但往往这些用户很容易就在“不知情”的情况下落入别人的圈套。因此用户最好把WIFI连接设置为手动,只有自己想用时才打开。


  推荐阅读

  密码的秘密 怎样保守?

密码的秘密 怎样保守?>>>详细阅读


本文标题:公众场所上WIFI如何防黑客

地址:http://www.lgo100.com/a/11/20120301/35596.html

乐购科技部分新闻及文章转载自互联网,供读者交流和学习,若有涉及作者版权等问题请及时与我们联系,以便更正、删除或按规定办理。感谢所有提供资讯的网站,欢迎各类媒体与乐购科技进行文章共享合作。

网友点评
我的评论: 人参与评论
验证码: 匿名回答
网友评论(点击查看更多条评论)
友情提示: 登录后发表评论,可以直接从评论中的用户名进入您的个人空间,让更多网友认识您。
自媒体专栏

评论

热度