WiFi共享與安全

windo999 · 發(fā)表于 2015-3-12 14:45

WiFi共享與安全

不久前，一條“免費WiFi 15分鐘密碼”的新聞在微引起了大量的轉(zhuǎn)發(fā)。在北工作的長沙人鋃先生的銀行卡被分17次轉(zhuǎn)賬或取現(xiàn),共損失3.4萬元。而事發(fā)前1小時，他用手機通過WiFi登錄過網(wǎng)上銀行?！冻啥忌虉蟆啡涨耙矆蟮懒耸忻裥×辉诓蛷d吃飯時登錄了—個免費WiFi進行網(wǎng)購，幾天之后收到了—條短信，稱他的網(wǎng)銀賬戶被消費了700元。由于使用WiFi上網(wǎng)時傳送數(shù)據(jù)是是通過空中輻射的無線電波，它非常容易被發(fā)現(xiàn)和攻擊。隨著城市中的免費WiFi越來越多，要避免像鋃先生和小梁那樣的遭遇,掌握一定的安全知識也就必不可少。

　 WiFi用戶的安全須知

1．提防釣魚WiFi

所謂的釣魚WiFi就是由黑客提前架設(shè)的一個惡意無線熱點。當用戶的設(shè)備連接之后，會被對方通過嗅探工具竊取信息，如果這時你的手機正好連在什么網(wǎng)站上進行了數(shù)據(jù)通信，且涉及到了疑似用戶名密碼等數(shù)據(jù)，對方就會獲得你的用戶名和密碼。
　　黑客釣魚的第一步往往是選擇靠近星巴克、麥當勞等通常會提供無線熱點的地方，只需要一臺筆記本、一套上網(wǎng)設(shè)備，以及類似Wireshark這樣的嗅探軟件，一個釣魚WiFi就架設(shè)完畢。為了混淆視聽，黑客還會給釣魚WiFi取上一個看似正常的SSID名稱，比如starbuck、kfcl，然后坐等用戶上鉤。當用戶在這些地點掏出手機上網(wǎng)，總有不少人會上當，連接到這個免費的釣魚WiFi，然后提交的用戶名密碼會以明文的形式在Wireshark中被截取到。
　　因此用戶出門在外，需要．連接WiFi時，最好多個心眼，留意WiFi的真假，特別是在公共場所看到同時有多個近似名稱的無線網(wǎng)絡(luò)時更要注意甄別真假。為避免用戶接入陌生WiFi網(wǎng)絡(luò)時遭遇安全風(fēng)險，可在360手機衛(wèi)士中開啟“WiFi安全提醒”功能，這樣當用戶嘗試連接未知的免費WiFi時360手機衛(wèi)士會及時作出安全提醒。

2．在瀏覽器使用HTTPS協(xié)議

在公共場合使用WiFi上網(wǎng)時，普通用戶上網(wǎng)使用的網(wǎng)絡(luò)傳輸協(xié)議主要奄兩種，一是HTTPS，一是HTTP。HTTPS協(xié)議是施密協(xié)議，而HTTP協(xié)議則是明文的，在公共WiFi環(huán)境下通過HTTP協(xié)議訪問網(wǎng)站，存在被盜取信息的潛在風(fēng)險。HTTPS相當于安全版的HTTP協(xié)議，但是也不可能所有的網(wǎng)站都支持HTTPS訪問，畢竟加密會同時降低訪問效率，因此只是在涉及到賬號安全時，最好使用HTTPS協(xié)議訪問。
　　簡單的辦法是安裝最新的UC瀏覽器，它可以在公共WiFi接入的場景下保護用戶的移動安全。當用戶接入存在風(fēng)險的公共WiFi時，UC云安全中心會提醒用戶該WiFi存在風(fēng)險，并可選擇以uc云加密的方式繼續(xù)訪問網(wǎng)站。只要用戶在該公共WiFi下選擇采用UC云加密方式訪問網(wǎng)站，UC瀏覽器將對那些采用HTTP明文協(xié)議訪問的網(wǎng)站采用自有加密方式進行保護。

慌慌慌亂u · 發(fā)表于 2015-3-12 14:53

強烈支持樓主ing……

› 綜合交流 / 資源分享區(qū) › 綜合交流大區(qū)

WiFi共享與安全

WiFi共享與安全

相關(guān)帖子