论坛广播台
广播台右侧结束

主题: 揭秘公共WiFi安全黑幕

  • wadexu
楼主回复
  • 阅读:49531
  • 回复:2
  • 发表于:2015/3/17 21:10:49
  1. 楼主
  2. 倒序看帖
  3. 只看该作者
马上注册,结交更多好友,享用更多功能,让你轻松玩转苏州社区。

立即注册。已有帐号? 登录或使用QQ登录微信登录新浪微博登录

 央视“315晚会”现场,演示了黑客如何利用虚假WiFi盗取晚会现场观众手机系统、品牌型号、自拍照片、邮箱帐号密码等各类隐私数据,这也让所有手机用户对公共WiFi上网安全不免心惊胆颤。恐惧与指责之外,我们是不是应该思考一下为什么会存在此类现象,以及自身如何避免岂不是更好?undefinedundefinedundefined

一内网监听攻击

  简单的说,就是在一个共同的网络内,攻击者可以很容易地窃听你上网的内容,比方说上传到朋友圈的照片。

有两种方式,一种ARP攻击,它在你的手机/电脑和路由之间伪造成中转站,不但可以看到所有经过流量,还能对流量进行限速。

  另外一种是网卡的混杂模式监听,它可以收到网内所有的广播流量。这个有条件限制,就是网络内有在广播的设备,比如HUB。大家在公司或网吧经常可以看到HUB,一个“一条网线进,几十条网线出”的扩充设备。如果这个公共WiFi内有这类设施,通常你上网的流量可能可以被窃听。

  应对以上两种方式的防护手法也都很成熟了,分别是ARP防火墙、流量加密(我所用的一款软件平安WiFi采用的是对流量进行加密)

伪造WiFi攻击——“WIFI钓鱼热点

  如果你正在连着一个公共WiFi,就很有可能遭受到攻击。这种情况大家都容易了解,但还有另外一种情况,你连过公共WiFi,之后就还可能会遭到攻击。

  “WIFI钓鱼热点其实就是在数据传输的上游设置了一道阀门,所有客户的数据都通过这个阀门与相应的网站进行传输,黑客通过一些特定的攻击设备,就可以对这些数据进行记录和抓取分析。

  听起来很神奇对吧?原理可很简单呢。举个例子:在地铁上自带3G路由,做一个“CMCC”的无密码WiFi,你的手机就会自动连接这个热点WiFi,在里边配置将所有流量都经过监控软件。这里利用了一个小漏洞,你的手机/电脑会自动连接以前连接过的所有WiFi,刚好CMCC又是无密码的,伪造特方便。

undefined

 

undefined

1、尽量不使用可疑或未加密的WiFi网络

如果想在公共场所继续上网,最安全的方法就是使用移动数据流量,虽然很贵,但是它是相对安全。如果需要连接公共WiFi,可以借助安全软件进行过滤,推荐一款APP平安WiFi,保证你所连接的热点安全,注意不要连接可疑或未加密的Wifi。

 2、使用虚拟专用网络(VPN)

如果你想使用公共WiFi,有且只有一个方法可以保护你的安全——使用虚拟专用网络(VPN)。VPN的意思就是让用户在公共网络上建立起专用的网络以进行加密通讯,它会将你的上网流量加密然后连接到到你的VPN主机上,然后通过VPN主机上网。这样一来,即便上网流量在公共场所被截获,黑客破解起来也非常困难。

3、尽量使用HTTPS协议登录网站

HTTPS协议通过建立一个信息安全通道保证数据传输的安全。建议在公共WiFi环境下尽量不要登录诸如网上银行、支付宝等重要账户。

4、关闭WiFi默认连接

养成良好的WIFI使用习惯。手机会把使用过的WIFI热点都记录下来,如果WiFi开关处于打开状态,手机就会不断向周边进行搜寻,一旦遇到同名的热点就会自动进行连接,存在被钓鱼风险。因此当我们进入公共区域后,尽量不要打开WIFI开关,或者把WiFi调成锁屏后不再自动连接,避免在自己不知道的情况下连接上恶意WIFI。
  
  • 客服小丽?已认证
  • 发表于:2015/9/25 17:10:58
  1. 沙发
  2. 倒序看帖
  3. 只看该作者
【诚聘网上兼职:电脑、手机均可做兼职,适合一切有闲暇时间的人。】
《兼职条件》:
①有电脑或手机上网。
②有支付宝或网银等支付工具。
③工作地点自由、时间自由。
④会网购者便会做此兼职。
《兼职待遇》:
①工资现结:做一单结一单,可日赚50-500元。
②本兼职是购物式流程操作,不会收取任何押金、费用。
《兼职保障》:
公司直招零风险(我公司在各大招聘网站、各大报纸均有招聘广告),无需任何职介费和押金等费用,。
友情提示:如有企业向您收取任何名义的费用请您警惕,以免上当受骗!
【本信息已通过审核认证,应聘请加官方客服QQ: 328780078】
登录查看大图
登录/注册后可查看大图
登录查看大图
登录/注册后可查看大图
  
  • 清晨的幸运草
  • 发表于:2018/7/19 14:51:52
  1. 板凳
  2. 倒序看帖
  3. 只看该作者
我有一壶老酒,香醇悠远,不诉清风,不与明月,只等《玩两天》APP归来。

 
  
二维码

下载APP 随时随地回帖

你需要登录后才可以回帖 登录 | 注册 QQ登陆 微信登陆 新浪微博登陆
加入签名
Ctrl + Enter 快速发布