一邊逛商場,一邊用手機或電腦網(wǎng)上沖浪,越來越多的人開始習慣了這種愜意的生活。但近日頻傳在公共場所的Wi-Fi(無線網(wǎng)絡)存在隱私危機,黑客只需憑借一些簡單設備,就可盜取Wi-Fi上任何用戶名和密碼,“蹭網(wǎng)”的人們要小心啦。
竊取密碼信息只需15分鐘
在星巴克用手機無線上網(wǎng)時的小靜,正愜意地發(fā)著微博,屏幕上突然跳出一個網(wǎng)頁,打開后手機就出現(xiàn)了故障。去修理時才知道,手機被安裝了木馬程序,很可能遭到了黑客入侵。
“我回家在網(wǎng)上搜了一下,果然看見了黑客在公共場所建立假免費Wi-Fi,套取客戶信息的帖子?!毙§o提供的信息稱帖子上“業(yè)余黑客”的人,在星巴克、麥當勞等通常有無線網(wǎng)絡的公共場所,只要一臺Win7系統(tǒng)電腦、一套無線網(wǎng)絡及一個網(wǎng)絡包分析軟件,就能輕松搭建出一個“李鬼Wi-Fi”網(wǎng)絡。Wi-Fi會被直接命名為Starbucks 2,且不設密碼,這樣很容易吸引“小魚”進網(wǎng)。最可怕的是,黑客只要15分鐘,就可以竊取手機用戶的個人信息和網(wǎng)銀密碼、炒股賬號密碼等。
店家不保證網(wǎng)絡安全
咖啡廳里,不少人都是帶著電腦或舉著手機,免費上網(wǎng)炒股、收發(fā)郵件甚至購物。服務人員表示,為了客人上網(wǎng)方便,咖啡廳的無線網(wǎng)絡沒有設置密碼。當被問到若是有人建了一個假的無線網(wǎng),咖啡廳能否及時發(fā)現(xiàn)時,服務人員則表示無能為力?!耙怯腥嗽诘昀锎罱▌e的無線網(wǎng),我們無法保證安全,因為我們也沒有人天天監(jiān)控上網(wǎng)的問題。”當然,也有一些商家因注意到這一問題,已將原先的無密碼式Wi-Fi服務改為店內(nèi)張貼用戶名密碼,或由消費者向服務人員詢問相關信息,以避免消費者意外登錄虛假的無線網(wǎng)絡。不過,一些服務人員也告訴記者,仍有不少消費者看到無密碼網(wǎng)絡,就想當然地認為是店家提供的服務,而不詢問用戶名和密碼。
不要見到免費Wi-Fi就用
南開大學信息技術科學學院副教授史廣順表示,用戶在Wi-Fi上網(wǎng),須通過上傳自己的用戶名和密碼完成,建立Wi-Fi網(wǎng)絡的客戶端如果不正規(guī),用戶信息就會被竊取。
史廣順教授提醒市民,不要見到免費Wi-Fi就用,而是要用可靠的Wi-Fi接入點。比如在咖啡館、餐廳等公共場所,最好向服務人員確認店方提供的免費Wi-Fi用戶名和密碼。此外,最好不要把自己移動設備的網(wǎng)絡簡單設為自動連接到Wi-Fi網(wǎng)絡,而應設為手動,自己想用時再打開。特別是一些利用手機炒股和網(wǎng)購的網(wǎng)民,一定要慎用這些免費的Wi-Fi,同時,一定要選擇安全性高的正規(guī)網(wǎng)站登錄。