WIFI普及 用户应如何应对安全风险

    随着WIFI的普及，它给人们的工作、生活和娱乐带来了极大的便利，迅速融入到现代社会生活中，但是，当我们在畅享WIFI的时候，危险也在向我们靠近。央视《消费主张》曾报道了人们日常使用的无线网络存在巨大的安全隐患。在节目中，央视联合金山毒霸安全工程师在多个场景实际测验显示，火车站、咖啡馆等公共场所的一些免费WIFI热点有可能就是钓鱼陷阱，而家里的路由器也可能被恶意攻击者轻松攻破。

    危险的WiFi

    网民在毫不知情的情况下，就可能面临个人敏感信息遭盗取，上网如同“裸奔”，访问钓鱼网站，会直接造成经济损失。 据调查，2014年全中国可查询到的公共WiFi热点覆盖已经超过600万个，然而其中近21%的公共WiFi热点存在安全隐患。利用这些隐患，不法分子只需一台电脑、一套无线路由器和一个网络分析软件就可以轻易搭建无线钓鱼WIFI陷阱。通过设置一个无线热点AP，取一个与公共WiFi相近或相同的名字，免除登录密码，引诱用户接入。用户一旦连入，所有操作和传输数据都将被第三方监视，如果登录账户，黑客还可以从数据包里查到用户登陆信息，窃取个人邮箱、电子商务账号等信息。近年来由此引发的网银被盗、个人信 息泄露、网络诈骗等案例频频发生且呈快速上涨趋势。

    既然连接公共WIFI有风险，那用家里或单位路由器上网应该安全了吧？事实上并非如此，由于有相当用户缺乏安全保护意识，WIFI密码设置过于简单，黑客很容易就可破解。接入WIFI之后，再破解路由器管理后台的账号和密码，获得路由器管理权。之后再在路由器中植入后门程序，窃取网民上网信息或者篡改路由器DNS设置，使得网民在不知情的情况下访问钓鱼欺诈网站。

    另外，一些用户贪图便宜使用低价路由器也是造成安全隐患的原因。由于Wi-Fi需要覆盖的人群范围广，使用频率高，路由器上安全技术比PC端的复杂许多、技术难度和成本高，不少硬件设备厂商为了降低成本，大大降低了无线路由器设备自身的抗攻击能力。

    近年来WiFi共享软件颇为流行，殊不知此为本已糟糕的WIFI安全现状雪上加霜。这类WiFi共享软件的工作原理为：用户将自己已经连接上的WiFi分享出去，将WiFi名字和密码上传到云端。当其他用户在附近发出连接请求时，软件就自动从数据库中筛选匹配用户想要使用的WiFi热点，不用用户输入密码就能进入网络。由于此类软件具有自动收集上传的特性，如果用户在自家或单位内部WiFi环境下使用此类软件上网，将会使WIFI密码泄露。那么黑客通过这类WiFi共享工具，可以大大降低其入侵难度。

    如何应对

    手机、平板、笔记本等便携设备的普及，无线网络所承载业务和应用的增多，使得用户对于WiFi的使用需求越来越大，而大众安全意识的不足及很多无线设备保护措施的缺乏，给黑客们留下了犯罪空间，造成近年来WiFi安全问题呈几何级数高速增长，因此安全防范势在必行。

    前不久全国政协委员蔡秀军提出政府应该对公众WiFi提供场所进行有效管理，利用路由监管技术，通过认证技术实现实名上网，同时在接入网络时发送安全通告。但是这个一项措施需要互联网服务提供者和联网使用单位应当记录并留存用户登录和退出时间、主叫号码、账号、互联网地址或域名、系统维护日志的技术措施。规定发布后，后因用户隐私、费用、监管难度等问题没有能够持续贯彻下去。

    实名制似乎难以执行。于是，人们把目光转向技术上，如采用动态密码加强用户身份识别，在需要登录的时候，利用密码产生器产生具有有效期的一次性密码，利用短信或者语音通道发送到用户账号绑定的手机或者电话上，从而保证用户身份的安全性；或采用CHAP方式认证，通过MD5算法，使得用户密码不以明文的方式在网上传输等等。但无论哪种方式，都涉及到成本问题，到目前为止，除了部分金融机构为某类型的业务提供加密传输外，在没有政府管理部门做出强制规范之前，绝大部分厂商和Wi-Fi运营商是不会主动添加类似的非盈利业务的。

    安全使用建议

    WIFI是普通网民高速上网、节省流量资费的重要方式，虽然面临一些安全陷阱，但不可能因噎废食。因些，相关安全工程师为此提供了五大安全使用建议。

    第一，谨慎使用公共场合的WIFI热点。官方机构提供的而且有验证机制的WiFi，可以找工作人员确认后连接使用。其他可以直接连接且不需要验证或密码的公共WiFi风险较高，背后有可能是钓鱼陷阱，尽量不使用。

    第二，使用公共场合的WIFI热点时，尽量不要进行网络购物和网银的操作，避免重要的个人敏感信息遭到泄露，甚至被黑客银行转账。

    第三，养成良好的WIFI使用习惯。手机会把使用过的WIFI热点都记录下来，如果WiFi开关处于打开状态，手机就会不断向周边进行搜寻，一旦遇到同名的热点就会自动进行连接，存在被钓鱼风险。因此当我们进入公共区域后，尽量不要打开WIFI开关，或者把WiFi调成锁屏后不再自动连接，避免在自己不知道的情况下连接上恶意WIFI。

    第四，家里路由器管理后台的登录账户、密码，不要使用默认的admin，可改为字母加数字的高强度密码；设置的WIFI密码选择WPA2加密认证方式，相对复杂的密码可大大提高黑客破解的难度。

    第五，不管在手机端还是电脑端都应安装安全软件。对于黑客常用的钓鱼网站等攻击手法，安全软件可以及时拦截提醒。

    如此而言，当前用户只能从自身入手，养成良好的使用习惯来规避风险了。