昨日，央視《消費(fèi)主張》報(bào)道了人們?nèi)粘Ｊ褂玫臒o線網(wǎng)路存在巨大的安全隱患。在節(jié)目中，央視聯(lián)合金山毒霸安全工程師在多個(gè)場景實(shí)際測驗(yàn)顯示，火車站、咖啡館等公共場所的一些免費(fèi)WIFI熱點(diǎn)有可能就是釣魚陷阱，而家裏的路由器也可能被惡意攻擊者輕鬆攻破。網(wǎng)民在毫不知情的情況下，就可能面臨個(gè)人敏感資訊遭盜取，上網(wǎng)如同“裸奔”，訪問釣魚網(wǎng)站，會直接造成經(jīng)濟(jì)損失。

　　免費(fèi)WIFI實(shí)為釣魚誘餌 連接可致賬戶資訊洩露

　　不久前，有媒體報(bào)道一位女子在麥當(dāng)勞門前舉牌抗議，使用公開WIFI上網(wǎng)被騙2000元，“連WIFI雖易，丟錢更易，且連且小心。”專家分析認(rèn)為，該女子網(wǎng)購被盜的原因就很可能與WIFI釣魚有關(guān)。

　　節(jié)目中，記者就與兩位金山毒霸安全工程師進(jìn)行了這樣一場“釣魚”實(shí)驗(yàn)。他們模擬駭客，在北京火車站和王府井商業(yè)區(qū)分別設(shè)置了名為BEIJINGFREE和WANGFUJINGFREE的兩個(gè)免費(fèi)WIFI熱點(diǎn)，不設(shè)密碼，作為“誘餌”引誘附近的網(wǎng)民連接。

　　由於該WIFI無需密碼且信號較強(qiáng)，因此很快就有幾十個(gè)網(wǎng)民通過手機(jī)、平板電腦、電腦等設(shè)備接入了這兩個(gè)釣魚熱點(diǎn)，而網(wǎng)民在網(wǎng)路上的一舉一動(dòng)，甚至其手機(jī)型號、打開的應(yīng)用名稱及上網(wǎng)資訊，如瀏覽過的網(wǎng)頁、機(jī)主QQ號碼、微信朋友圈照片、淘寶、微博賬號等資訊，則同時(shí)被該WIFI創(chuàng)建者截獲。

　　實(shí)驗(yàn)發(fā)現(xiàn)，在釣魚WIFI環(huán)境下，網(wǎng)民若登錄微博，駭客則利用網(wǎng)上存在的會話機(jī)制輕鬆劫持該網(wǎng)民的微博帳號，不僅可以以主人的身份瀏覽網(wǎng)民的私信內(nèi)容和加密的相冊，還可以進(jìn)行發(fā)微博和刪微博等操作。而如果網(wǎng)民接入WIFI後進(jìn)行網(wǎng)購，那麼駭客一樣可以直接進(jìn)入其網(wǎng)購賬號，查看網(wǎng)民購買記錄及個(gè)人聯(lián)繫方式、家庭住址等。

　　金山毒霸安全工程師趙昱表示：“WIFI釣魚熱點(diǎn)其實(shí)就是在數(shù)據(jù)傳輸?shù)纳嫌卧O(shè)置了一道閥門，所有客戶的數(shù)據(jù)都通過這個(gè)閥門與相應(yīng)的網(wǎng)站進(jìn)行傳輸，駭客通過一些特定的攻擊設(shè)備，就可以對這些數(shù)據(jù)進(jìn)行記錄和抓取分析。這樣，客戶的相關(guān)資訊就會被駭客獲取。”

　　據(jù)了解，駭客所用的攻擊設(shè)備在網(wǎng)上大量銷售，而且成本很低，只需要幾百元。它們的學(xué)習(xí)成本也不高，閱讀一些使用説明就可以上手，一個(gè)電腦水準(zhǔn)不高的人也可以在短時(shí)間內(nèi)成為一名駭客。WIFI釣魚的成本越低，也就意味著普通網(wǎng)民面臨的安全風(fēng)險(xiǎn)越大。

　　家用路由器易被攻克 專家：切記修改出廠密碼

　　連接公共WIFI有風(fēng)險(xiǎn)，在自己家裏使用路由器上網(wǎng)就安全嗎？此次節(jié)目還實(shí)際演示了一次路由器劫持及網(wǎng)路欺詐過程。

　　據(jù)趙昱表示，駭客攻擊家用路由器一般有三個(gè)步驟：第一，破解網(wǎng)民家裏的WiFi密碼；第二，接入WIFI之後，再破解路由器管理後臺的賬號和密碼，獲得路由器管理權(quán)；最後，在路由器中植入後門程式，竊取網(wǎng)民上網(wǎng)資訊，或者篡改路由器DNS設(shè)置，使得網(wǎng)民在不知情的情況下訪問釣魚欺詐網(wǎng)站。

　　如節(jié)目所測試，被攻擊的網(wǎng)民打開淘寶網(wǎng)站時(shí)，總會跳轉(zhuǎn)到一個(gè)“淘寶10週年夢想創(chuàng)業(yè)基金活動(dòng)”的官方網(wǎng)站。該網(wǎng)站提示網(wǎng)民輸入淘寶賬號、真實(shí)姓名、身份證號碼、詳細(xì)地址、甚至銀行卡資料等一系列資訊。如果網(wǎng)民稍不留意很難辨認(rèn)出所謂的官方網(wǎng)站實(shí)為釣魚網(wǎng)站。一旦按提示輸入，那麼用戶隱私資訊就會被駭客竊取，有可能威脅資金安全。

　　整個(gè)攻擊過程僅需十分鐘，普通網(wǎng)民可能根本感覺不到異常。更值得擔(dān)憂的是，這些攻擊方法早已成為了網(wǎng)上的熱搜詞。在網(wǎng)上搜索“WIFI密碼破解”，可以搜到約300萬個(gè)結(jié)果，它們有的提供破解方法，有的提供破解軟體，甚至還有講解視頻。這些本不該有的內(nèi)容就成為普通網(wǎng)民路由器失守的關(guān)鍵。

　　金山毒霸安全工程師李鐵軍表示，多數(shù)網(wǎng)民缺乏一些相關(guān)的安全意識，路由器管理後臺的初始登錄賬戶和密碼從不曾修改，這也給了惡意攻擊者可乘之機(jī)。

　　五大WIFI安全使用建議為安全上網(wǎng)保駕護(hù)航

　　WIFI是普通網(wǎng)民高速上網(wǎng)、節(jié)省流量資費(fèi)的重要方式，雖然面臨一些安全陷阱，但不可能因噎廢食。金山毒霸安全工程師為此提供了五大安全使用建議。

　　第一，謹(jǐn)慎使用公共場合的WIFI熱點(diǎn)。官方機(jī)構(gòu)提供的而且有驗(yàn)證機(jī)制的WiFi，可以找工作人員確認(rèn)後連接使用。其他可以直接連接且不需要驗(yàn)證或密碼的公共WiFi風(fēng)險(xiǎn)較高，背後有可能是釣魚陷阱，儘量不使用。

　　第二，使用公共場合的WIFI熱點(diǎn)時(shí)，儘量不要進(jìn)行網(wǎng)路購物和網(wǎng)銀的操作，避免重要的個(gè)人敏感資訊遭到?jīng)叮踔帘获斂豌y行轉(zhuǎn)賬。

　　第三，養(yǎng)成良好的WIFI使用習(xí)慣。手機(jī)會把使用過的WIFI熱點(diǎn)都記錄下來，如果WiFi開關(guān)處於打開狀態(tài)，手機(jī)就會不斷向周邊進(jìn)行搜尋，一旦遇到同名的熱點(diǎn)就會自動(dòng)進(jìn)行連接，存在被釣魚風(fēng)險(xiǎn)。因此當(dāng)我們進(jìn)入公共區(qū)域後，儘量不要打開WIFI開關(guān)，或者把WiFi調(diào)成鎖屏後不再自動(dòng)連接，避免在自己不知道的情況下連接上惡意WIFI。

　　第四，家裏路由器管理後臺的登錄賬戶、密碼，不要使用默認(rèn)的admin，可改為字母加數(shù)字的高強(qiáng)度密碼；設(shè)置的WIFI密碼選擇WPA2加密認(rèn)證方式，相對複雜的密碼可大大提高駭客破解的難度。

　　第五，不管在手機(jī)端還是電腦端都應(yīng)安裝安全軟體。對於駭客常用的釣魚網(wǎng)站等攻擊手法，安全軟體可以及時(shí)攔截提醒。金山毒霸正在內(nèi)測的“路由管理大師”功能，還能有效防止家用路由器遭到攻擊者劫持，防止網(wǎng)民上網(wǎng)裸奔。