冥王生活

您现在的位置是:首页 > 科技生活 > 正文

科技生活

用公共wifi有什么风险(使用公共wifi有风险吗)

admin2023-02-07科技生活108

手机连接公开wifi安全吗?

智能手机连接陌生wifi有安全风险的。

目前WiFi陷阱主要有两种:

一是“设套”,主要是在宾馆、饭店等公共场所搭建免费WiFi,骗取用户使用,并记录用户在网上进行的所有操作;

二是“进攻”,主要针对在家里组建WiFi的用户,如果WiFi密码强度不高,黑客可通过暴力破解的方式破解家庭WiFi,进而可能对用户机器进行远程控制。

因此,不要见到免费WiFi就连接使用,要使用可靠的WiFi接入点,如果电脑或手机里搜索到不知晓来路的WiFi,尽量别碰;

平时也要注意关闭手机和平板电脑等设备的无线网络自动连接功能,仅在需要的时候开启。在公共场所使用陌生WiFi时,尽量不要进行与资金有关的银行转账和支付行为。

使用家里的WiFi也要有防范意识,要将家中无线路由器的密码设置得复杂一些,采用强密码,最好是字母和数字的组合;无人使用时,一定要记得关闭无线路由器电源。

手机连接公共wifi安全吗?

手机连接公共wifi是不安全的。

因为通常商家通过普通路由器进行网络覆盖,设置密码并公开密码。极个别商家会设置无密码直接进行连接,但同时用户传输的数据很容易被同网络的黑客监听窃取。

商用WiFi会在连接网络之前会跳转到账号登录页,要求输入手机号码,并通过短信验证下发上网账号密码。这一过程商家会记录用户的手机号码,可能导致二次广告推销行为,存在一定的信息泄漏风险。

连接公共wifi的介绍:

黑客会通过模仿商家店名,进行创建免费WiFi网络进行监听与分析,并通过访问虚拟网站取用户的支付账号和密码。还可能利用手机系统漏洞、应用程序漏洞等直接获取用户的账号密码信息,意味着公共场所的WiFi接入存在一定的安全隐患。

不少不法分子,通过免费的公开WiFi进行钓鱼,获取蹭网者的个人社交信息,如手机、QQ、微信等社交通讯录。之后明目张胆地编造各种理由,对蹭网者的周边亲友进行诈骗,诱导汇款等。

公共wifi安全吗

当我们在公共场所使用免费Wifi时,要如何保障上网安全呢?下面是我为大家整理的关于公共wifi安全的相关资料,一起来看看吧!

公共wifi的安全性

我们经常会听到来自安全专家的警告,公共WiFi不安全,请谨慎连接。这些警告确实都是正确的,有非常大比例的公共WiFi点存在安全隐患。曾有一份抽样安全调查显示,全国8万个公共WiFi中有21%存在风险。

通常来说,连上公共WiFi后,我们可能面临两类攻击。

内网监听攻击

简单的说,就是在一个共同的网络内,攻击者可以很容易地窃听你上网的内容,包括网盘上传的照片、刚发的微博等等。

有两种方式,一种ARP攻击,用过几年前只有1Mb、2Mb宽带的人会比较熟悉,有人开迅雷下载了就马上用p2p限速软件,这种软件就是用的ARP攻击。它在你的手机/电脑和路由之间伪造成中转站,不但可以看到所有经过流量,还能对流量进行限速。

另外一种是网卡的混杂模式监听,它可以收到网内所有的广播流量。这个有条件限制,就是网络内有在广播的设备,比如HUB。大家在公司或网吧经常可以看到HUB,一个“一条网线进,几十条网线出”的扩充设备。如果这个公共WiFi内有这类设施,通常你上网的流量可能可以被窃听。

应对以上两种方式的防护手法也都很成熟了,分别是ARP防火墙、流量加密(买一个SSL )。

伪造WiFi攻击

上述是说,如果你正在连着一个公共WiFi,可能遭受的攻击。但还有另外一种情况,你连过公共WiFi后,就可以被攻击。

来看一个(虚构)案例,小王曾经连过中移动的CMCC网络上网,一次Ta在地铁上发现,手机居然自动连上了“CMCC”的WiFi,但平常这列地铁上是木有CMCC信号呀?而且还可以上网,Ta感觉很奇怪,马上把WiFi关掉,不过手机上装着的各类软件在后台都连过网了。回家登陆网盘一看,里边多了一份“Hacking by Helen”的txt文档。

听起来很神奇对吧?原理可很简单呢。自带3G路由,做一个“CMCC”的无密码WiFi,在里边配置将所有流量都经过你的监控软件,接下来的事情就和前边一样拉。这里利用了一个小漏洞,你的手机/电脑会自动连接以前连接过的所有WiFi,刚好CMCC又是无密码的,伪造特方便。

安全使用免费公共wifi

第一招 拒绝来源不明的WiFi

正如“妖妃娘娘”所披露的那样,设置钓鱼WiFi陷阱的黑客大多利用的是用户想要免费蹭网的占便宜心理。因此要想避免堕入类似陷阱,首先要做到的就是尽量不要使用来源不明的WiFi,尤其是免费又不需密码的WiFi。如果是在星巴克、麦当劳这样有商家提供免费WiFi网络的地方,用户也要多留一个心眼,主动向商家询问其提供的WiFi的具体名称,以免在选择WiFi热点接入时不小心连接到黑客搭建的名称类似的钓鱼WiFi。

第二招 及时更新升级浏览器

和传统有线网络相比,WiFi网络环境下,用户信息的安全性挑战更多。用户在使用非加密的WiFi网络或者陌生的WiFi网络时,最好提前在笔记本电脑或智能手机中安装一些安全防范软件以作提防。

针对最容易泄露用户信息的浏览器软件,用户除了要在官方网站进行下载的和安装之外,还要养成定时更新升级的好习惯。例如此前提到的UC浏览器,其最新的版本就加入了连接到无密码的WiFi网络自动提醒用户是否要断开的功能,这种功能升级对于用户防范钓鱼WiFi无疑会起到比较实用的效果。

使用浏览器登录网站时,如果碰到需要用户输入账户名和密码并弹出“是否记住密码”选项框的情况,最好不要选择“记住密码”,因为“记住密码”功能会将用户的账号信息存储到浏览器的缓存文件夹中,无形中方便了黑客进行窃取。

第三招 手机软件设置莫偷懒

针对智能手机用户尤其需要提醒的是,在日常使用时最好关闭WiFi自动连接这项功能。因为如果这项功能打开的话,手机在进入有WiFi网络的区域就会自动扫描并连接上不设密码的WiFi网络,这无疑会大大增加用户误连钓鱼WiFi的几率,为了一时方便而留下安全隐患,未免有些得不偿失。

检测公共wifi安全的方法

下载最新版的360手机卫士

打开安全防护中的wifi体检

360会对现在的wifi进行安全检测

开启wifi安全通道功能,对wifi传输进行加密,可以有效防止信息被窃取。

发表评论

评论列表

  • 这篇文章还没有收到评论,赶紧来抢沙发吧~