315晚会曝光WiFi安全隐患黑客轻松截生存

3.15晚会曝光WiFi安全隐患 黑客轻松截获隐私

今年3.15晚会上，最任性的安全问题当属被曝光的免费WiFi安全隐患。从安全工程师现场与观众互动的展示环节可以看出，大部分用户对于WiFi安全的认知还是一片空白。日前，360安全中心发布《2015中国WiFi安全绿皮书》，其中显示我国80%的WiFi能在15分钟内轻易破解，甚至一位7岁的英国女孩看完络视频教程后仅用时10分钟54秒便成功侵入一个WiFi热点。

图1: 3.15现场 技术人员展示利用危险WiFi搜集观众信息

有了WiFi就可以随时随地在社交软件上分享自己的照片， 3

.15晚会上主持人邀请大家连上大会现场设置的免费WiFi分享自拍照片。但是，免费的午餐真的免费吗?3.15晚会舞台后的自动门开启，几位黑客亮相。原来，在大会现场不仅有节目组设置的正常WiFi，同样还有黑客设置的虚假钓鱼WiFi。

连接到虚假WiFi的观众，中的一切信息都已经被黑客所掌握。大会现场的屏幕上立即显示出有几台设备、什么设备连接了这个WiFi。当然，观众发送的自拍照片也同样可以被截取，主持人甚至展示了这些观众中的邮箱账号以及密码信息。

其实，连接到虚假WiFi不仅仅是泄露邮箱账号及密码这么简单的问题。360安全中心发布的《2015中国WiFi安全绿皮书》总结出公共WiFi的三大安全隐患：1、在未知络环境中，可能存在嗅探者，将我们的上账号、密码等信息拿走;2、在未知络环境中，可能存在ARP攻击(中间人攻击)，导致文件、照片等私密数据被窃取;3、在未知络环境中，可能存在DNS，迫使上者连接钓鱼站，银被盗刷等。

此外，《绿皮书》数据显示超五成的友其实并不关心WiFi安全问题。在Android联用户中有49.75%的人会使用WiFi联，在这其中，86.03%的人关注速快慢问题、62.05的人吐槽WiFi连接太麻烦，而对人们财产和个人信息构成威胁的WiFi安全问题，仅有49.14%的人关心。

为了显示公共WiFi的危险性，一家VPN供应商曾雇佣了英国一位7岁小女孩来攻击公共络。小女孩在搜索、观看了一个免费视频教程后，用时10分钟54秒便成功入侵了一个WiFi热点。而在络上，相关视频教程多达上千万个。

360安全专家称，3.15晚会上的这一幕在我们的生活中其实并不陌生，只是真正意识到其危险性的人还太少。在诸多公共WiFi中，黑客可以在用户毫不知情的情况下引诱用户连入危险WiFi。通过这样的方式盗取用户、电子邮箱账号及密码等信息，进而盗取友银行卡存款的案例屡见不鲜。

因此，360安全专家特别提醒用户在使用公共WiFi时需格外小心，夹杂在合法WiFi中的虚假WiFi用肉眼很难分辨。360安全专家建议，尽量避免在连接公共WiFi的情况下登录邮箱或进行支付，同时可以使用360卫士，进行WiFi体检并打开支付专用安全通道，可以防DNS篡改、ARP攻击等，保护友上及支付安全。