揭秘黑客攻击公共W美食美食

新华广州１月８日电（ 田建川）随着我国公共场所免费Ｗｉ－Ｆｉ的不断增多，蹭个、转个账、淘个宝等，成为不少民的习惯动作。然而，由于免费Ｗｉ－Ｆｉ存在路由器和络漏洞，也成为黑客攻击的对象，导致民个人隐私泄露、银被盗等案例时有发生。

络专家指出，黑客攻击免费Ｗｉ－Ｆｉ，其技术门槛之低、操作之简便让人惊出冷汗，因此消费者免费上必须谨慎。

利用简单技术，盗窃个人信息

北京锒先生用通过公共Ｗｉ－Ｆｉ登陆一家上银行，一小时后他的银行资金被１７次转账或取现，损失３．４万元；

陈先生在南京一酒店住宿时，连接不设密码的Ｗｉ－Ｆｉ打了一晚上游戏，天亮时发现游戏账号里的装备全部消失

近期，石家庄、扬州、大连等地连续发生民财产损失案件。尽管当事人不同、上地点不同，但其财产损失的原因相似，都是连接免费的Ｗｉ－Ｆｉ。

络专家指出，免费的Ｗｉ－Ｆｉ很容易受到黑客攻击，个人隐私泄露是大概率事件，而民对此却一无所知。

此类案件反映了当事人络安全意识薄弱和防范技巧缺失。 艾媒咨询ＣＥＯ 说，餐饮店、酒店、咖啡厅等普通商家是Ｗｉ－Ｆｉ的高风险区。 一根线加一台无线路由器组成的免费Ｗｉ－Ｆｉ，往往 后门 大开，没有安全防范设置，这为黑客打开了方便之门。

腾讯移动安全实验室工程师陈湘玲介绍，在公共场所接入免费Ｗｉ－Ｆｉ的安全风险包括用户的社交软件账号、密码被劫持和恶意利用；或电脑中的文件及照片等个人信息泄露；用户银和支付宝等移动支付的资金被盗刷等。

根据２０１４年猎豹免费Ｗｉ－Ｆｉ对全国８万个公共Ｗｉ－Ｆｉ热点进行的抽样调查，有２１％的公共热点存在风险，其中绝大多数Ｗｉ－Ｆｉ热点加密方式不安全，包括黑客在内的任何一个人都可以侦听到该局域内的数据通讯，如账号、密码、个人信息等。

公共Ｗｉ－Ｆｉ，黑客如影随形

在腾讯公司的Ｗｉ－Ｆｉ风险实验室，陈湘玲向演示了黑客最常见的三大 阴招 。

－－域名劫持。在实验室，用连上了一个不设密码的Ｗｉ－Ｆｉ后，输入正确的工商银行站，跳出的页却是个与之相似度很高的山寨钓鱼站。

陈湘玲说，在当前的Ｗｉ－Ｆｉ环境下，她可以进入无线路由器的管理后台，并对域名系统进行修改。当输入工行址时，服务器直接把ＩＰ跳到她设置的工行钓鱼站。

－－钓鱼Ｗｉ－Ｆｉ。陈湘玲说，黑客往往选择在繁华商业区构建一个不加密的Ｗｉ－Ｆｉ德国女国防部长乌尔苏拉冯德莱恩突访伊拉克，并把Ｗｉ－Ｆｉ的名字起为 ＣＭＣＣ 、 ＫＦＣ 等众所周知的热点名称，引诱民 上钩 。

值得关注的是，架设一个钓鱼虚假Ｗｉ－Ｆｉ毫不费力。络专家说，黑客只要把一个３Ｇ卡插入到巴掌大的便携迷你无线路由器，就能释放Ｗｉ－Ｆｉ信号。设置好无线路由和络共享后，黑客 就能喝着咖啡守株待兔了。

－－ＡＲＰ（地址解析协议）欺骗。陈湘玲和各自用连接了同一个Ｗｉ－Ｆｉ，登陆了自己的新浪微博开始浏览，陈湘玲则在其上打开了一款黑客软件。看到，该黑客软件很快就进入路由器的ＷＥＢ管理界面，并将的信息读取出来。

陈湘玲在其上发出一条微博测试，不到５秒钟，上就显示了这条 新微博 。 这意味着，你在上的所有操作我都能一览无余。这样的会话劫持软件在上可以轻易下载。 陈湘玲说。

增强风险意识，防范信息泄露

艾媒咨询ＣＥＯ 认为，当前免费Ｗｉ－Ｆｉ服务的接入标准不一，市场缺乏规范，安全隐患明显。一些公共Ｗｉ－Ｆｉ热点无需办理任何手续，也没有安全是与人体皮肤非常接近的肽。另外再配合高档美容成分高丽人參检查措施，政府监管相对滞后，亟待引起重视。

通信管理部门应该建立公共Ｗｉ－Ｆｉ的准入和审批备案制度，以保障用户信息和资金安全 。 说。

金山毒霸安全中心的调查显示，超过一半的民不清楚公共场所接入免费Ｗｉ－Ｆｉ存在安全隐患。在广州街头随机采访发现，多数民不知道如何识别钓鱼站以及防范黑客攻击。

专家建议，用户登录公共Ｗｉ－Ｆｉ时，一是不要盲目地 见就连 ，防止钓鱼的虚假Ｗｉ－Ｆｉ；二是不要进行购和银操作，避免个人信息的泄露。 有的用户习惯于Ｗｉ－Ｆｉ开关设置在打开状态，这会导致自动连接，存在很大风险。 陈湘玲说。

表示，当用户发现账户被劫持后，应在第一时间退出账户，随后退出Ｗｉ－Ｆｉ。如果直接退而不先退出账户，缓存的络数据则不会被清空，将导致黑客可以继续操控用户。

专家指出，公共Ｗｉ－Ｆｉ的迅速发展，要求相应的监管制度与之配套，这需要通信管理部门、络运营商、互联公司和商家等方面的共同努力。 从目前来看，公共Ｗｉ－Ｆｉ安全事件多为个案，但这并不代表大规模的公共络事件不会发生。 说。