Wi—Fi也“釣魚”“蹭網”有風險

隨著Wi-Fi熱點覆蓋的范圍擴大，隨便拿著智能手機走進酒店、餐館等公共場所搜索無線網絡，都會有很多免費Wi-Fi接口跳出來，有的甚至不需要你提供密碼，自動就能連接上。看似供君選擇，焉知不是等君入甕?“蹭網”之前，你有沒有考慮過安全隱患可能導致的后果?

名詞解釋

Wi-Fi

Wi-Fi是由一個名為“無線以太網兼容聯盟”(Wireless Ethernet Compatibility Al-Iiance，WECA)的組織所發布的業界術語，中文譯為“無線兼容認證”。它是一種短程無線傳輸技術，能夠在數十至上百米范圍內支持互聯網接入的無線電信號。因此，在普通人的概念里，Wi-Fi幾乎成為了無線局域網的同義詞。但Wi-Fi實質上只是一種商業認證，一種無線聯網的技術，常見的聯網方式是使用一個無線路由器，在這個無線路由器的電波覆蓋的有效范圍，都可以采用Wi-Fi連接方式進行聯網。如果無線路由器連接了一條ADSL線路或者別的上網線路，則又被稱為“熱點”。

免費Wi-Fi哪里有?

據《天府早報》今年5月報導，在無線城市建設方面，成都市將啟動全局Wi-Fi覆蓋行動計劃，搭建移動互聯網綜合業務服務平臺。另據《四川日報》報導，根據規劃目標，今年內成都將新增1000個以上重點區域的Wi-Fi熱點覆蓋。目前已完成新增Wi-Fi熱點覆蓋區域304個。數據顯示，去年，成都城區Wi-Fi熱點數近3.5萬個，機場、高校、政務中心等重點場所基本實現了3G以及Wi-Fi覆蓋。今年成都還計劃新增無線基站1600個以上，完成1500個智能信息亭的建設。智能信息亭是指采用類似傳統公話亭樣式，集電話撥號裝置、信息查詢屏幕、Wi-Fi無線上網信號覆蓋等于一體的新型便民設備。目前成都共完成399個亭身建設，其中200個已經安裝了設備，待光纖接入后即可開通試運行。而據《成都晚報》今年5月報導，截至今年2月，成都電信組織已生產Wi-Fi電話亭身920個，累計生產920個，完成街面立亭建設393個。成都移動新增Wi-Fi熱點覆蓋區域622個，完成率62.2％。而就在今年，成都市還將新建4000個電子站牌，實現中心城區全覆蓋，今后，這些電子站牌還有望增設無線上網Wi-Fi功能。

走在成都的大街上，隨時隨地可以上網的日子似乎就要到來了。不過，本報記者也在采訪成都市經濟和信息化委信息基礎設施管理處網絡部負責人時得知，目前這些項目都還處于建設階段，暫時不對外透露更多細節信息，但現在想要享受免費Wi-Fi也不是沒可能，該負責人告訴記者，現在在錦里、成都東區音樂公園和寬窄巷子，市民都可以免費使用Wi-Fi。那么這些區域內的Wi-Fi到底給不給力呢?

寬窄巷子

登入賬號：ChinaNet－free

有無密碼：無

信號強度：★★★

使用問題：角落里沒有信號，只能在街上搜索到信號，信號時斷時續，不穩定。看網頁很困難，看視頻更是難上加難。

寬窄巷子作為全成都第一個開通免費Wi-Fi的特色景區，讓人十分期待，于是記者選定這里作為體驗的第一站。但是“喝著下午茶刷著微博”的美好幻想被現實擊碎了——網頁都打不開?!而記者隨機采訪了幾位正在此地使用Wi-Fi上網的游客，大家均表示：“店里是搜不到信號的，只有街上才有信號，但上網速度很慢。”

東區音樂公園

登入賬號：eastcd

有無密碼：無

信號強度：★★

使用問題：靠近成都大舞臺附近信號稍好，其他地方較弱。打開網頁比較流暢，看視頻有些困難。

該Wi－Fi賬戶是由園區付費供游人免費使用的，在成都東區音樂公園的范圍內可以使用，可能是由于使用人數較多，導致網速不是很流暢。

錦里

登入賬號：chinanet

有無密碼：有

信號強度：無法評測

信息基礎設施管理處網絡部負責人告訴記者，錦里有免費Wi-Fi普及，一些由原來的公用紅色電話亭改造而成的Wi-Fi熱點也正在建設中。但是記者到達錦里之后發現，這里的Wi-Fi使用是需要付費的，并非相關工作人員所說的免費使用。而在采訪中說到的紅亭子熱點，記者在尋遍錦里之后并未發現。

磨子橋紅亭子

記者在該處發現，兩個將成為熱點的紅色亭子分別矗立在街頭，但很遺憾，它們都處于在建中，無法體驗Wi-Fi。

你的蜜糖不一定是黑客的砒霜

由上面的調查可以發現，真正的免費Wi－Fi，目前在成都市還屬少數，而市民普遍認為的“免費Wi-Fi”，大多是各公共場所店家或服務部門提供的有密碼Wi－Fi，它并非真正意義上的免費，而是由店家交納了使用費用，提供給在該處消費的顧客免費使用。正由于真正的免費Wi－Fi少之又少，因而其安全性也就相應大打折扣。

在飛速發展公共Wi－Fi的同時，也必須關照到另一個容易被忽視的問題：安全隱患。你有沒有想過，無線上網對你來說是好事，對黑客來說同樣也是好事?很多時候，甲之蜜糖并不意味著乙之砒霜。

在網上流傳很廣的一篇有圖有真相的技術帖里，黑客聲稱：只要一臺Win7系統計算機、一套無線網絡及一個網絡包分析軟件，設置一個無線熱點AP，僅僅需要15分鐘就能搭建出一個假冒公共網絡。這意味著假冒一個公共網絡是一件極其簡單的事情，未來可能有更多心懷不軌的人利用這些簡易的設備竊取手機用戶的個人隱私信息，使用戶遭受重大的經濟損失。

當你拿著智慧手機接入來路不明的“黑Wi-Fi”很可能，你已經是別人的網中之魚而不自知。

抽樣調查>>>

“蹭網”有代價

樣本來源：在公共場所使用Wi-Fi的人樣本分析：本次隨機采訪正在公共場所使用Wi-Fi的人一共10名，其中有4名表示自己的手機曾遭遇個人信息泄密或疑似泄密，但是否因為使用了免費Wi-Fi而中招，他們并不能十分肯定。

余先生：曾在短短5分鐘接到4個電話，全是推銷產品，有個電話直接宣稱是我的朋友，并且能準確說出我朋友的名字，開始以為是手機中毒導致通訊簿被泄密，經移動營業廳的技術人員檢測，手機并沒有感染病毒，別人分析，很可能是我平時用手機連接公共Wi-Fi上網時泄露的數據。

胡小姐：上周末在萬象城，跟幾個朋友臨時起意想去打羽毛球，當時拿手機出來連上Wi-Fi隨便查了一下附近的羽毛球館信息．沒想到當天晚上就接到陌生號碼發來的羽毛球館廣告短信。如果不是Wi-Fi泄密，對方怎么可能知道我的手機號碼和我在查閱什么信息?

佳佳：有一次上午在外面用免費Wi-Fi掛了一會兒QQ，下午就接到很多朋友電話，問我的QQ是不是被盜了，怎么到處找人要錢要Q幣，我急急忙忙登錄QQ，怎么登都登不上去，顯示密碼不對。那會兒沒想通QQ密碼是怎么弄丟的，現在回頭想想，還真有可能是因為手機自動連上了來歷和名目不明的Wi－Fi熱點。

彭女士：我剛到成都半年，不太認識路，所以常常上網查地圖和路線。再就是在外面發發微博，包月的上網流量總是不夠用，所以手機一直設置的是自動搜索和連接Wi-Fi熱點。我還沒有在外面留過成都這個手機號碼的信息，但也經常收到海量房地產廣告，而且那些樓盤大多都是在我搜索的路線附近，相當有的放矢，內行一點的朋友分析。很有可能就是我使用免費Wi-Fi導致個人信息被“抓包”了。

虛擬Wi-Fi導致流氓接入點

WindOWS 7虛擬Wi-Fi功能(或者軟接入點)在2010年年初開始流行，用戶下載了數百萬份Connectify等免費的應用程序以便利用這個功能。但是，安全專家很快就發現了這個危險并且向機構發出警告說，員工有可能利用虛擬Wi-Fi創建流氓接入點。這些流氓接入點能夠在你的網絡安全中制造一個漏洞，并且允許未經授權的使用者隱蔽地進入企業網絡。這類訪問使用傳統有線技術是很難發現的。因此，安全專家主張在把系統升級到Windows 7后要密切注意流氓接入點的出現。

iPhone 4的Wi-Fi故障引發的思考

史蒂夫?喬布斯在2010年6月推出iPhone 4的時候遭遇了一個Wi-Fi故障。事后經檢查發現大約有500個移動熱點網絡在使用，支持大約1000個Wi-Fi設備，這個事件暴露出使用Wi-Fi可能出現的安全問題。專家建議使用專門的監視解決方案，每周7天每天24小時監測這些非授權設備。

谷歌的Wi-Fi嗅探惹爭議

在2010年年中，谷歌承認它用于收集街景服務信息的汽車錯誤地收集了沒有采取安全措施的Wi-Fi網絡中的數據。許多人認為這種做法侵犯了隱私，因為收集到的數據報括電子郵件、口令、文件片段、瀏覽器數據、圖片、視頻片段等個人信息。這個爭議對谷歌是一個打擊，同時對于那些還沒有對自己的Wi-Fi網絡采取安全措施的使用者也是一個警鐘。

俄羅斯間諜和P2P Wi-Fi鏈路：

當美國聯邦調查局逮捕一群使用Wi-Fi自組網秘密傳送數據的俄羅斯間諜時，使用私有的Wi-Fi自組網進行秘密通信的情況才曝光。這種Wi-Fi自組網不使用Wi-Fi路由器就能夠在Wi-Fi用戶之間建立連接。安全專家建議企業使用能夠檢測到這種連接的監視工具。

WPA／WPA Wi-Fi網絡驚現Holel96漏洞

Hole196是AirTiqht Networks于2010年7月在拉斯韋加斯舉行的安全會議上披露的一個安全漏洞的名字。這個安全漏洞主要針對使用802.1x身份驗證機制的WPA2(使用AES加密)Wi-Fi網絡。在Hole196出現之前，這種網絡被認為是最安全的Wi-Fi部署。隨著HoIel96的出現，這些網絡可能遭到致命的內部攻擊。內部人員能夠繞過WPA2專用密鑰加密和802.1x身份驗證，從而可以掃描設備的安全漏洞，安裝惡意軟件，竊取個人信息和企業機密信息。雖然這個漏洞是專門針對WPA(AES)／802.1x網絡的，但是WPANVPA2－PSK網絡也存在這個問題。發現Hole196安全漏洞的人士說，利用這個安全漏洞非常簡單，而且傳統的有線IDS／IPS系統檢測不到這種攻擊。由于屬于內部攻擊，一些專家低估了HoIel96安全漏洞的嚴重性。不過，有報告指出，隨著內部攻擊的增加，HoIe196安全漏洞現在被認為是嚴重漏洞。安全專家強烈主張使用全面的WIPS解決方案。

Firesheep(火羊)把外行變成Wi-Fi黑客

Firesheep是Eric Butler開發的火狐瀏覽器的擴展功能，是在2010年晚些時候公開發布的，自從發布以來，Firesheep受到了密切的關注，因為它幾乎能夠自動完成破解熱點等沒有加密措施的Wi-Fi網絡的任務。使用Firesheep和一個兼容的Wi-Fi客戶端卡，惡意使用者只需要點擊一下鼠標就能看到附近的各個用戶的細節，訪問這些用戶在Facebook、Twit-ter和亞馬遜等網站的賬戶(利用未加密的登錄后進程)。再點擊一下鼠標，這個惡意用戶就能夠登錄這些網站，這就意味著甚至外行人都能成為黑客。安全專家提醒人們在享受不安全的Wi-Fi連接的同時要格外小心。全世界都希望Firesheep的流行將促使社交網絡網站采取進—步的措施保護用戶的安全。

90％市民不清楚Wi-Fi安全隱患王彥男 男22歲 學生

Wi-Fi一般就是在飯店，或者哪兒等人的時候打發無聊時間上上網用的，從來沒想過上Wi-Fi會泄漏信息，因為Wi-Fi打不了游戲，最多看個電影。預防解決的辦法很多，自己手機計算機里都有防火墻，而且不上什么重要的號也不怕丟什么。

娟子 女 38歲 瑜伽教練

我對公共Wi-Fi的了解不多。雖然也擔心使用的安全問題，但目前也沒有想到什么預防的解決方法。

李鵬 男 28歲電視臺編導

我經常使用Wi-Fi，需求量很大。但是現在很多公共Wi-Fi速度限制很大，且信號不穩定，而且收費Wi-Fi價格昂貴。對于使用Wi-Fi的安全性倒是不擔心．用計算機使用Windows系統時大多配有防火墻和殺毒軟件：使用Linux和OSX系統不擔心黑客攻擊：使用上網本的話盡量使用ubuntu系統。另外本機內盡量不使用明文保存重要數據，特別是明文密碼等，被迫非要使用的話應該建立一個rar壓縮文件案并且對其加密處理。一般情況下開啟防火墻可以阻截絕大部分的系統攻擊。開啟殺毒軟件并且定期升級殺毒軟件。可以有效防范黑客突破防火墻后在計算機中種植木馬或蠕蟲病毒等等。希望公共Wi-Fi供貨商應該從底層做好信息安全保護工作，在底層使用硬件防火墻。

陳鴻儒 女27歲 外企員工

目前成都公共免費Wi-Fi還是很少，我覺得處處無網，少之又少。而我對于公共場所Wi-Fi安全性真的很擔憂，加上公共Wi-Fi本來就很少，所以一般不會選擇在公共Wi-Fi上網。對于解決安全性這個問題我也不知道怎么辦，只能盡量不上。

這次路訪總共調查了50位讀者，年齡集中在22—40歲之間，身份包括學生、電視臺編導、記者、主持人、文員、行政、會計、化妝品銷售、婚禮顧問、瑜伽教練等。其中，15人表示對Wi-Fi不太了解，也不知道安不安全，27人會使用但沒有想過安全問題，8人給出了一些建議，如下載安全衛士防火墻等保護軟件，在公共環境下盡量不使用重要文件，不進行有密碼的網頁操作等。但總體來說，多數人對于公共Wi-Fi安全性還是不太了解，也沒有很好的解決辦法。經過比例統計，從未擔心過安全問題的竟占受訪人數的90％以上。

大多數人表示，平時到商店消費，第一件事往往都是詢問服務員Wi-Fi賬號和密碼，但絲毫沒有考慮過信息泄露的問題。還有不少人抱著“我反正銀行卡也沒錢，偷也偷不到什么”、“我不會那么倒霉就被竊取”以及“誰會偷我的賬號密碼這么無聊嘛”的心理忽略掉公共Wi-Fi的安全性。但也正是因為這樣，才給了竊取密碼的黑客可乘之機。

多種方法為Wi-Fi使用護航

專家支持

鐘源成都市經濟和信息化委員會IT工程師

“公共場所使用Wi-Fi的確存在一定的不安全性。”鐘源告訴記者，他解釋說，因為公共Wi-Fi是開放式的接入點，有幾種方式可以竊取到信息。例如使用一些黑Wi-Fi，成為使用Wi-Fi者和公共Wi-Fi提供者之間的網絡中間人，只要是訪問過網絡的信息對方都可以完全截取。“但有的網站登錄需要輸入加密的密碼，這種情況下不太容易被竊取信息。但也有一定的危險性。”鐘源說。

隨后記者采訪了成都市經濟和信息化委員會的負責人，該負責人表示成都目前的確有大量的無線Wi-Fi正準備投入使用，但具體事宜還需等到建立好后再進行發布。

答疑

Q=《成都女報》A=鐘源

Q：為什么有些公共場所上網連接信號微弱?

A：無線信號的強弱取決于很多因素，如所處的位置、終端設備及設備的擺放位置等。省電模式下工作的筆記本電腦，在某些位置可能有較弱的連接。建議用戶最好選取信號較好的地方使用。

Q：為什么手機顯示無法連接網絡?

A：這個時候需要檢查使用手機的無線網絡適配器已設定為自動獲取IP地址及瀏覽器的代理服務器設定已關掉。

Q：為什么覺得網速很慢?

A：Wi-Fi上網的實際速度通常取決于信號的強弱、所處環境的無線電環境、同一接入點設備下同時使用的使用者數量。以及區域內所使用的無線網絡設備的情況。

Q：無線Wi-_Fi上網如何保證安全性?

A：建議不要使用公共Wi-_Fi登錄賬號密碼，這樣即使被竊取了信息，但是賬號和密碼也不會造成泄露。

TIPS

安全使用公共Wi-Fi指南

第一招 拒絕來源不明的Wi-Fi

設置釣魚Wi-Fi陷阱的黑客大多利用的是用戶想要免費蹭網的占便宜心理。因此要想避免墮入類似陷阱，首先要做到的就是盡量不要使用來源不明的W_-Fi，尤其是免費又不需密碼的Wi-Fi。如果是在有商家免費提供Wi-Fi的地方，也需向商家詢問清楚Wi-Fi的具體名稱。現在有很多釣魚Wi-Fi會設置一個和商家名字類似的Wi-Fi賬號，如果使用者不注意，很難發現這個賬號是錯誤的，容易造成一不小心就登陸到釣魚Wi-Fi的后果。

第二招 安裝防火墻

安裝ARP防火墻能提高一定的使用安全，但值得注意的是，ARP防火墻只是在一定程度上降低危險，并不能完全免疫。

第三招 及時更新升級軟件

和傳統有線網絡相比，Wi-Fi網絡環境下，對用戶信息的安全性挑戰更多。用戶在使用非加密的Wi-Fi網絡或者陌生的Wi-Fi網絡時，最好提前在筆記本電腦或智能手機中安裝一些安全防范軟件以作提防。

第四招 改變你的上網習慣

很多人在家里使用計算機后，在公共場所使用Wi-Fi也會按照老習慣進行使用，但這樣往往會造成問題。例如使用瀏覽器登錄網站時，如果碰到需要用戶輸入帳戶名和密碼并彈出“是否記住密碼”選項框的情況，最好不要選擇“記住密碼”，因為“記住密碼”功能會將用戶的帳戶信息存儲到瀏覽器的緩存文件夾中，無形中方便了黑客進行竊取。

其次，建議習慣使用同一密碼作為所有賬號密碼的人，最好在公共Wi-Fi下使用不同的密碼。如果使用同一密碼，萬一被黑客竊取后就會輕易盜竊所有的賬號。

使用智能手機的用戶，在日常使用時最好關閉Wi-Fi自動連接這項功能。如果這項功能打開，手機在進入有Wi-Fi網絡的區域時就會自動掃描并連接上不設密碼的Wi-Fi網絡，這無疑會大大增加用戶誤連釣魚Wi-Fi的幾率，為了一時方便而留下安全隱患，未免有些得不償失。

第五招 登錄網銀使用專業應用程序

用戶在使用智能手機登錄手機銀行或者支付寶、財付通等金融服務類網站時，最好不要直接通過手機瀏覽器進行，請優先考慮使用銀行或者第三方支付公司推出的專用應用程序，這些程序的安全性要比開放的手機瀏覽器高上不少。