
一邊逛商場,一邊用手機或電腦網上沖浪,越來越多的人開始習慣了這種愜意的生活。但近日頻傳在公共場所的Wi-Fi(無線網絡)存在隱私危機,黑客只需憑借一些簡單設備,就可盜取Wi-Fi上任何用戶名和密碼,“蹭網”的人們要小心啦。
竊取密碼信息只需15分鐘
在星巴克用手機無線上網時的小靜,正愜意地發著微博,屏幕上突然跳出一個網頁,打開后手機就出現了故障。去修理時才知道,手機被安裝了木馬程序,很可能遭到了黑客入侵。
“我回家在網上搜了一下,果然看見了黑客在公共場所建立假免費Wi-Fi,套取客戶信息的帖子。”小靜提供的信息稱帖子上“業余黑客”的人,在星巴克、麥當勞等通常有無線網絡的公共場所,只要一臺Win7系統電腦、一套無線網絡及一個網絡包分析軟件,就能輕松搭建出一個“李鬼Wi-Fi”網絡。Wi-Fi會被直接命名為Starbucks 2,且不設密碼,這樣很容易吸引“小魚”進網。最可怕的是,黑客只要15分鐘,就可以竊取手機用戶的個人信息和網銀密碼、炒股賬號密碼等。
店家不保證網絡安全
咖啡廳里,不少人都是帶著電腦或舉著手機,免費上網炒股、收發郵件甚至購物。服務人員表示,為了客人上網方便,咖啡廳的無線網絡沒有設置密碼。當被問到若是有人建了一個假的無線網,咖啡廳能否及時發現時,服務人員則表示無能為力。“要是有人在店里搭建別的無線網,我們無法保證安全,因為我們也沒有人天天監控上網的問題。”當然,也有一些商家因注意到這一問題,已將原先的無密碼式Wi-Fi服務改為店內張貼用戶名密碼,或由消費者向服務人員詢問相關信息,以避免消費者意外登錄虛假的無線網絡。不過,一些服務人員也告訴記者,仍有不少消費者看到無密碼網絡,就想當然地認為是店家提供的服務,而不詢問用戶名和密碼。
不要見到免費Wi-Fi就用
南開大學信息技術科學學院副教授史廣順表示,用戶在Wi-Fi上網,須通過上傳自己的用戶名和密碼完成,建立Wi-Fi網絡的客戶端如果不正規,用戶信息就會被竊取。
史廣順教授提醒市民,不要見到免費Wi-Fi就用,而是要用可靠的Wi-Fi接入點。比如在咖啡館、餐廳等公共場所,最好向服務人員確認店方提供的免費Wi-Fi用戶名和密碼。此外,最好不要把自己移動設備的網絡簡單設為自動連接到Wi-Fi網絡,而應設為手動,自己想用時再打開。特別是一些利用手機炒股和網購的網民,一定要慎用這些免費的Wi-Fi,同時,一定要選擇安全性高的正規網站登錄。