黑客自爆伪造WiFi盗取信息 15分钟就能窃取到用户信息
http://msn.finance.sina.com.cn 2012-02-28 01:37 来源: 北京晨报晨报讯(记者 焦立坤)人们越来越熟悉WiFi上网,常常不假思索就登录免费的网络,不过这有可能掉入黑客精心设计的“陷阱”。手机安全专家称,黑客通过提供免费WiFi几分钟就能窃取手机用户的私人信息。
最近有报道称,有黑客自爆在一些公共场所提供免费WiFi,用一台电脑、一套无线网络及一个网络包分析软件,设置一个无线热点AP,就能轻松搭建出一个WiFi,不设密码。用户在不知情的情况下一旦连上,黑客15分钟就可以窃取手机上网用户的个人信息和密码。“宁可信其有,WiFi有危险,上网需谨慎。”有网友说。
那么,登录那些未知的开放的WiFi网络,风险有多大?网秦首席手机安全专家邹仕洪博士昨日接受记者采访时指出,黑客可能用不了15分钟就能窃取到用户的信息。他解释说,如果登录了这样的WiFi网络,用户上网的一切交互数据都会被窥视,更可能被别有用心者做手脚。据了解,黑客通常会有两种方法去获取用户的账号和密码。其一,对那些加密型不高的网站,会直接破解;其二,对于那些安全系数高的网站,如银行,他们可能会引导用户到山寨版,从而获取账号和密码。
随着智能手机的普及和WiFi热点越来越多,现在人们越来越习惯用手机随时随地上网,而我们登录那些不熟悉的未设密码的WiFi接入点时,手机通知会发出警示,提醒用户可能登录不安全的接入点,但是这经常会被习惯性漠视。
■专家建议
选择可信度高的接入点
邹仕洪博士指出,要选择那些可信度高的接入点,如公司内部的WiFi,三大运营商提供的热点,或者一些酒店、咖啡馆搭建的接入点,并且在登录的时候核对清楚。另外装一款专业的安全软件也会帮用户把关。
另外值得一提的是,家庭的WiFi用户也要注意提高安全意识,一定要设置密码,且要尽量复杂,并且最好经常更改。