公用免費(fèi)WiFi潛藏“釣魚”風(fēng)險
受移動網(wǎng)絡(luò)數(shù)據(jù)流量激增及無線城市的推動,無線寬帶接入網(wǎng)絡(luò)(簡稱WiFi)覆蓋點(diǎn)正如雨后春筍般地在機(jī)場、火車站、商場等公共場所涌現(xiàn)。但與此同時,相較于網(wǎng)絡(luò)建設(shè)成本和管理費(fèi)用等,服務(wù)商對于無線端的安全投資顯得有點(diǎn)跟不上,“釣魚WiFi”的悄然現(xiàn)身就令無線網(wǎng)絡(luò)信息安全受到了質(zhì)疑。
近日,有網(wǎng)友在一篇《有圖有真相 你還敢用UC上網(wǎng)嗎?——一位初級黑客的自白》中詳細(xì)演示了如何“釣魚”,通過“一臺Win7系統(tǒng)電腦、一套無線網(wǎng)絡(luò)和Wireshark軟件”設(shè)置一個網(wǎng)絡(luò)環(huán)境,就能竊取使用UC瀏覽器用戶的個人信息和密碼。
對此,全球第二大無線局域網(wǎng)設(shè)備供應(yīng)商Aruba公司中國區(qū)技術(shù)總監(jiān)梁益民解釋,這種現(xiàn)象一方面與近兩年移動終端和無線應(yīng)用發(fā)展過快有關(guān)。相較于網(wǎng)絡(luò)建設(shè)成本和管理費(fèi)用等,服務(wù)商對于無線端的安全投資顯得有點(diǎn)跟不上。
另一方面,黑客之所以能輕松吸引“小魚”入網(wǎng)上鉤,還因設(shè)置了容易迷惑人的WiFi名字,如Starbucks2、KFC1等,更重要的是掌握了部分消費(fèi)者免費(fèi)“蹭”網(wǎng)的僥幸心理。比如,上海白領(lǐng)陳之平表示,當(dāng)手機(jī)搜索到五到六個WiFi名稱時,自己通常會優(yōu)先考慮連接免費(fèi)WiFi,至于KFC1、KFC2這類連接點(diǎn)背后真正的“主人”是誰,并未過多考慮。 (摘自4月10日《經(jīng)濟(jì)參考報》)