*** 专家指出,黑客攻击免费WiFi,其技术门槛之低、操作之简便让人惊出冷汗,因此消费者免费上网必须谨慎。
随着我国公共场所免费WiFi的不断增多,蹭个网、转个账、淘个宝等,成为不少网民的习惯动作。然而,由于免费WiFi存在路由器和 *** 漏洞,也成为黑客攻击的对象,导致网民个人隐私泄露、网银被盗等案例时有发生。
利用简单技术,盗窃个人信息
北京锒先生用手机通过公共WiFi登陆一家网上银行,一小时后他的银行资金被17次转账或取现,损失3.4万元;陈先生在南京一酒店住宿时,连接不设密码的WiFi打了一晚上手机游戏,天亮时发现游戏账号里的装备全部消失……
近期,石家庄、扬州、大连等地连续发生网民财产损失案件。尽管当事人不同、上网地点不同,但其财产损失的原因相似,都是连接免费的WiFi。
*** 专家指出,免费的WiFi很容易受到黑客攻击,个人隐私泄露是大概率事件,而网民对此却一无所知。“此类案件反映了当事人 *** 安全意识薄弱和防范技巧缺失。”艾媒咨询CEO张毅说,餐饮店、酒店、咖啡厅等普通商家是WiFi的高风险区。“一根网线加一台无线路由器组成的免费WiFi,往往‘后门’大开,没有安全防范设置,这为黑客打开了方便之门。”
某公司移动安全实验室工程师陈湘玲介绍,在公共场所接入免费WiFi的安全风险包括用户的社交软件账号、密码被劫持和恶意利用;手机或电脑中的文件及照片等个人信息泄露;用户网银和支付宝等移动支付的资金被盗刷等。根据2014年猎豹免费WiFi对全国8万个公共WiFi热点进行的抽样调查,有21%的公共热点存在风险,其中绝大多数WiFi热点加密方式不安全,包括黑客在内的任何一个人都可以侦听到该局域网内的数据通讯,如账号、密码、个人信息等。
公共WiFi,黑客如影随形
在某公司的WiFi风险实验室,陈湘玲向记者演示了黑客最常见的三大“阴招”。
域名劫持。在实验室,记者用手机连上了一个不设密码的WiFi后,输入正确的工商银行网站,跳出的网页却是个与之相似度很高的山寨钓鱼网站。
陈湘玲说,在当前的WiFi环境下,她可以进入无线路由器的管理后台,并对域名系统进行修改。当记者输入工行网址时,服务器直接把IP跳到她设置的工行钓鱼网站。
钓鱼WiFi。陈湘玲说,黑客往往选择在繁华商业区构建一个不加密的WiFi,并把WiFi的名字起为“CMCC”、“KFC”等众所周知的热点名称,引诱网民“上钩”。
值得关注的是,架设一个钓鱼虚假WiFi毫不费力。 *** 专家说,黑客只要把一个3G网卡插入到巴掌大的便携迷你无线路由器,就能释放WiFi信号。设置好无线路由和 *** 共享后,黑客“就能喝着咖啡守株待兔了。”
ARP(地址解析协议)欺骗。陈湘玲和记者各自用手机连接了同一个WiFi,记者登陆了自己的新浪微博开始浏览,陈湘玲则在其手机上打开了一款黑客软件。记者看到,该黑客软件很快就进入路由器的WEB管理界面,并将记者的手机信息读取出来。
陈湘玲在其手机上发出一条微博测试,不到5秒钟,记者手机上就显示了这条“新微博”。“这意味着,你在手机上的所有操作我都能一览无余。这样的会话劫持软件在网上可以轻易下载。”陈湘玲说。
增强风险意识,防范信息泄露
艾媒咨询CEO张毅认为,当前免费WiFi服务的接入标准不一,市场缺乏规范,安全隐患明显。一些公共WiFi热点无需办理任何手续,也没有安全检查措施, *** 监管相对滞后,亟待引起重视。“通信管理部门应该建立公共WiFi的准入和审批备案制度,以保障用户信息和资金安全”,张毅说。
金山毒霸安全中心的调查显示,超过一半的网民不清楚公共场所接入免费WiFi存在安全隐患。记者在广州街头随机采访发现,多数网民不知道如何识别钓鱼网站以及防范黑客攻击。专家建议,用户登录公共WiFi时,一是不要盲目地“见网就连”,防止钓鱼的虚假WiFi;二是不要进行 *** 和网银操作,避免个人信息的泄露。“有的用户习惯于WiFi开关设置在打开状态,这会导致手机自动连接,存在很大风险。”陈湘玲说。
张毅表示,当用户发现账户被劫持后,应在之一时间退出账户,随后退出WiFi。如果直接退网而不先退出账户,缓存的 *** 数据则不会被清空,将导致黑客可以继续操控用户。
专家指出,公共WiFi的迅速发展,要求相应的监管制度与之配套,这需要通信管理部门、 *** 运营商、互联网公司和商家等方面的共同努力。“从目前来看,公共WiFi安全事件多为个案,但这并不代表大规模的公共 *** 事件不会发生。”张毅说。
(作者:田建川)
公共Wi-Fi的安全性普遍较差,简单的密码完全不能阻止黑客的入侵,最常见以下几种方式:
1、黑客可以通过内外攻击软件在设备和路由之间伪造中转站
2、使用内网广播的机制,监控上网流量,从而找到你的浏览记录
3、伪造Wi-Fi广播,比如将SSID设置为一种常见的公共Wi-Fi,当你连接时,设备便有可能被植入木马或是间谍软件。
满意请采纳!
黑客知道你的wifi密码,可以通过你的路由器入侵到你的手机或者电脑,你的隐私或财产安全就没法得到保障。
简单来说。我们现在说的黑客,通常就是指一些有一定编程技术的人,有能力修改或增强其功能甚至自制病毒程序的人,那么就是现在我们所指的黑客。
黑客有很多种,一种是破坏别人电脑系统的。一种是窃取别人帐号的,例如 *** 游戏帐号。还有些就是帮助别人的,也就是反黑客的人,专门破坏黑网站或是破坏别人病毒的。大致上是这三种。
当前的 *** 安全不是你们想的那么简单, *** 后面的黑客军团全部都是浮云。如果说中国是一个黑客帝国,那么美国,欧美地区就是黑客王朝,中国的黑客技术不是你们想像的那么牛逼的,其实一个好的黑客技术,需要的不仅是自学,还需要国家的支持,可以看到中国并不是这样支持黑客的,据我了解,中国已经开始严打黑客,估计是想让大多数黑客技术不留在民间,接下来我说下攻击手段,黑客常用的攻击手段,在我的了解之内有,脚本攻击,也就是一种网站语言,高级语言的攻击,web网站有些漏洞,利用脚本拿到权限,比如万涛挂白宫中国国旗,然后提高权限,可以控制整个服务器,甚至往顶级发展,可以控制整个网关段的服务器,然后还有ddos攻击,ddos攻击基于dos
的基础上,也就是利用ping
达到多数访问服务器,pc,达到服务器流量限制,或者直接让服务器瘫痪,这个技术在8万红客大战已经作为最基本的了。。另外还有dns解析,欺骗网关,直接让客户端访问欺骗中的网段,已知的就是百度上次被伊朗网军,另外小小的透露一点,这件事的确是一个伊朗黑客组织干的,我和他们交流过的。。。其次就是病毒,蠕虫,溢出,,
但是往大的说就是漏洞于欺骗艺术。。。
本文全部手打出来,,,手打者
落雪黑客基地
by:littleli
1999年中美黑客大战? 1、在1999年到2001年的时间里,爆发的中美黑客大战。中美撞机事件发生后,中美黑客之间发生的网络大战愈演愈烈。2001年自4月4日以来,美国黑客组织PoizonBOx不断...
黑客基本术语 1,肉鸡:所谓“肉鸡”是一种很形象的比喻,比喻那些可以随意被我们控制的电脑,对方可以是WINDOWS系统,也可以是UNIX/LINUX系统,可以是普通的个人电脑,也可以是大型的服务器,我...
美国石油股票为什么大跌? 美国股市的走势之前做过分析。石油股票的大跌是顺应整个股市的变化来的。楼主可以查看。巴菲特继续扫货西方石油?大规模加持石油的股神目的何在? 这说明资源的重要与机会,一直都在。...
手机QQ的整人代码大全 第一步,将以下代码复制到记事本中。on error resume nextdim WSHshellAset WSHshellA = wscript.createobject("...
电脑好象视频被黑客控制 打开控制面板,进入管理工具——服务,关闭以下服务 1.Alerter[通知选定的用户和计算机管理警报] 2.ClipBook[启用“剪贴簿查看器”储存信息并与远程计算机共享...
我想知道2001年中美黑客大战的始末 1、中美撞机事件发生后,中美黑客之间发生的网络大战愈演愈烈。自4月4日以来,美国黑客组织PoizonBOx不断袭击中国网站。对此,我国的网络安全人员积极防备美方黑...