2018國(guó)家網(wǎng)絡(luò)安全宣傳周系列動(dòng)漫①
還在“蹭”免費(fèi)WiFi?這些安全風(fēng)險(xiǎn)告訴你真能嚇一跳
2018國(guó)家網(wǎng)絡(luò)安全宣傳周系列動(dòng)漫①——WiFi安全篇
如今,隨著移動(dòng)終端的興起和互聯(lián)網(wǎng)技術(shù)的不斷進(jìn)步,那些古老的盜竊、詐騙、騷擾手段也換了新顏。不知道大家有沒(méi)有意識(shí)到,大家每天使用的WiFi,其實(shí)并不安全。
是的,你沒(méi)看錯(cuò),使用WiFi上網(wǎng)時(shí),我們的個(gè)人信息安全或許面臨著巨大的風(fēng)險(xiǎn)。
比如,黑客自己搭建一個(gè)“山寨WiFi”,取一個(gè)與附近WiFi相似的名字,不設(shè)登錄密碼誘導(dǎo)人們連接。使用時(shí),傳輸?shù)臄?shù)據(jù)就會(huì)被黑客監(jiān)控,個(gè)人隱私、賬號(hào)名和密碼等信息,也可以輕易被盜取。其實(shí),不僅是蹭WiFi,不少人還喜歡隨時(shí)開(kāi)著手機(jī)無(wú)線網(wǎng)自動(dòng)連接功能,這樣風(fēng)險(xiǎn)就更大了。
不信?看看下面這幾幅漫畫(huà),這些危險(xiǎn)場(chǎng)景,或許你都曾經(jīng)置身其中。
-免費(fèi)WiFi接入
【危險(xiǎn)】
不法分子搭建與常用WiFi相同或相近的WiFi,設(shè)置空密碼或者相同密碼吸引公眾連接,然后在WiFi路由器上劫持DNS(域名系統(tǒng)),將用戶引入到釣魚(yú)網(wǎng)站獲取賬號(hào)密碼,或者在路由器上監(jiān)聽(tīng)手機(jī)流量,獲取明文密碼。
【提示】
◆公共場(chǎng)合連接WiFi時(shí)請(qǐng)同商家確認(rèn)好WiFi名稱
◆沒(méi)有密碼的公共WiFi慎用
◆使用支付APP時(shí),盡量使用運(yùn)營(yíng)商的4G網(wǎng)絡(luò)
-私搭WiFi熱點(diǎn)
【危險(xiǎn)】
無(wú)線路由器有較多的安全隱患,比如,之前的WEP認(rèn)證能很輕易破解。個(gè)人架設(shè)無(wú)線路由器,如果配備不當(dāng)會(huì)導(dǎo)致蹭網(wǎng)或個(gè)人資料泄露,在公司使用可能導(dǎo)致內(nèi)網(wǎng)被入侵,公司機(jī)密、客戶資料泄露,后果不堪設(shè)想。
【提示】
◆在辦公網(wǎng)絡(luò)架設(shè)無(wú)線路由器必須經(jīng)過(guò)公司批準(zhǔn)并進(jìn)行安全安裝
◆認(rèn)證方式使用安全的WPA2
◆建議隱藏SSID(服務(wù)集標(biāo)識(shí)),綁定接入設(shè)備的MAC地址
◆WiFi密碼必須八位數(shù)以上,包含大小寫、數(shù)字和標(biāo)點(diǎn)符號(hào),定期修改密碼
-WiFi自動(dòng)連接
【危險(xiǎn)】
一些手機(jī)在搜索到不是同一個(gè)WiFi熱點(diǎn)但名稱相同的WiFi時(shí),也會(huì)自動(dòng)使用保存的密碼連接,這就給黑客以可乘之機(jī)。
【提示】
◆日常不用WiFi時(shí)關(guān)閉手機(jī)和筆記本電腦的無(wú)線局域網(wǎng)功能,以防自動(dòng)連接惡意WiFi
◆當(dāng)手機(jī)和筆記本連上WiFi后,留意連接到的WiFi熱點(diǎn)名稱
-WiFi安全總結(jié)
<WiFi安全口訣>
公共場(chǎng)合接WiFi,名稱一定確認(rèn)好;
無(wú)密WiFi不要連,安全支付用4G;
私搭路由要審批,安全設(shè)置莫忘記;
WiFi不用要關(guān)閉,萬(wàn)能鑰匙請(qǐng)回避。
【后記】
萬(wàn)物互聯(lián)時(shí)代,蹭WiFi似乎成為了一項(xiàng)基本“生存技能”,但在享受WiFi帶來(lái)便利的同時(shí),由于人們普遍缺乏WiFi上網(wǎng)的安全防范意識(shí),逐漸成了各種網(wǎng)絡(luò)陷阱、釣魚(yú)詐騙的重災(zāi)區(qū)。WiFi風(fēng)險(xiǎn)主要有兩種形式:一是正常WiFi被不法分子入侵,二是不法分子建設(shè)假冒可信熱點(diǎn)。
為防范這些安全問(wèn)題,無(wú)線網(wǎng)都需要增加基本安全認(rèn)證和加密功能。包括:
1、用戶身份認(rèn)證,防止未經(jīng)授權(quán)訪問(wèn)網(wǎng)絡(luò)資源;
2、數(shù)據(jù)加密以保護(hù)數(shù)據(jù)完整性和數(shù)據(jù)傳輸私密性;
3、平時(shí)使用要注意固件升級(jí),有漏洞的無(wú)線路由器一定要及時(shí)打補(bǔ)??;
4、手機(jī)端、電腦端都應(yīng)安裝安全軟件。
(監(jiān)制:高賽張薇主創(chuàng):李政葳后期:李政葳范子川來(lái)源:綠盟科技)
責(zé)任編輯:孫伏明