以后你很难知道谷歌Nexus的代工厂是网络
危险WiFi登上热搜榜 百度安全中心发布世界杯预警
自央视《消费主张》曝光危险的WiFi之后,无线络存在的安全隐患问题再度引发大量友关注和恐慌,6月19日,危险的WiFi一词登上百度搜索风云榜搜索热词第二位。对此,百度安全中心发布世界杯WiFi预警,指出有大量球迷会通过搜索周围的WiFi观看球赛或相应图片,更应注意远离和鉴别危险WiFi,切实保证自身信息和财产安全。
免费为饵,危险WiFi 为何屡屡得逞?
前不久,一位女子在麦当劳门前举牌抗议,牌子上注明:我在这里购丢了2000块,连WiFi虽易,丢钱更易,且连且小心。而该女购被盗的原因就是因为误中了WiFi钓鱼。
无独有偶,去年北京白领小张在外地旅游时,也因连接免费WiFi,误中恶意扣费病毒陷阱,500多元的话费10分钟内不翼而飞。
实际上,像上面两位朋友的遭遇,并非个例。自去年5月份首次发现路由器DNS劫持漏洞以来,因WiFi上而导致个人信息及财产被盗事件,已达45000多例。同时据百度安全中心截获的数据的表明,近期随着世界杯的热播,不少朋友喜欢利用周围免费的WiFi上,观看球赛和与之相关的、图片,导致危险WiFi的分布密度和危害指数明显升高。
而谈起危险WiFi为何屡屡得手,让不少朋友中招,百度安全中心专家表示:主要是因为这些WiFi都采用了免费连接形式,用户无需密码即能上,这对习惯了蹭的用户来说有不少吸引力。
为防止世界杯期间有更多用户上当受骗,切实保证用户权益。日前,百度安全专家对危险WiFi的实现原理、可能造成的危害入防范方法进行了深层解读。
布局和劫持,危险WiFi 常用和实现原理
目前,危险WiFi的实现手法包括两种,一是路由器DNS劫持,二是黑客自行架设。
其中前者很好地利用路由器的DNS劫持漏洞,通过偷偷地修改用户路由器DNS地址的方式,将用户访问的站指向黑客指定的虚假来恶意站,从而达到诈骗用户个人信息和财产的目的。
小知识:什么是DNS
DNS就是我们常说的域名服务器,其作用就是将我们输入的址(也就是域名),转换成计算机能懂的IP地址,这样,络服务器才能知道我们具体要访问哪个站,从而将相应页面呈现给我们。从这里我们可以看出,在访问络的过程中,DNS充当的角色相当于指路人。DNS被篡改后,我们访问的所有站都可能被领向不相干的其他站,如钓鱼站和恶意站等。
此外,百度安全还指出,DNS劫持其实还有一种方法,那就是黑客会先破解民家里的WiFi密码;在接入WiFi之后,再破解路由器管理后台的账号和密码,获得路由器管理权;最后,在路由器中植入后门程序,窃取民上信息,或者篡改路由器DNS设置,使得民在不知情的情况下访问钓鱼欺诈站。显然,这种方式危害更大,因为它不必篡改DNS地址,即能达到窃取用户上信息的目的,辨别起来更困难。
至于自行搭建危险WiFi平台,百度安全专家认为,这种方法的实现原理相当简单。黑客首先会在自己的笔记本或PC中建立一个不加密的WiFi点,诱骗用户连接,然后用络包分析软件,抓取用户在络中产生的数据包,进而分析出其中包含的银、、游戏账户及密码等信息。由于该方式操作简单,移动性强,因此受到不少黑客的青睐。
危险WiFi 有多危险?
可以肯定的是,用户的所有个人信息都会直接或间接的暴露在黑客眼皮底下,比如我们上面所说的用抓包工具,可以很容易地分析出用户上的重要信息
,如银账号、淘宝和支付宝账号、及游戏账户等。
此外,DNS劫持所特有的正常站被曲领功能,也会给用户带来巨大损失。比如此次央视演示的,被攻击的民打开淘宝站时,总会跳转到一个所谓的淘宝10周年梦想创业基金活动官方站(实际为钓鱼站)。该站还提示民要求输入淘宝账号、真实姓名、身份证号码、详细地址、甚至银行卡资料等一系列信息。可以想像,一旦用户不辨真假,按提示输入,将会给自己带来多大的经济损失。
谨慎为上,危险WiFi 该如何防范?
防范危险WiFi需要站和用户两方面努力。
DNS劫持漏洞实际上早在去年5月就已出现,随后蔓延迅速,在很短的时间内,感染了至少13000多个站。为确保用户安全,百度安全中心曾在去年11月,率先对相关站进行了提醒,同时发布了相应的检测和修复工具,以帮助用户迅速检测出自己的路由器是否已被感染,并在检测到感染后,对其进行修复。目前,通过修改页代码是DNS劫持进行传播的重要途径,站能否加强安全意识,及时发现并清除威胁,是防范危险WiFi的一个重要手段。
此外,用户的是否具备强烈的自我保护意识,也在很大层面上,决定了是否能利用WiFi安全上。百度安全专家表示,用户只要能切实好以下几点,即可从根本上保证WiFi上的安全。
① 免费WiFi要慎用,使用官方机构提供的而且有验证机制的WiFi时,需找工作人员确认后再连接。
② 在公共场合使用WiFi热点时,不要进行络购物和银等操作,避免重要的个人敏感信息遭到泄露,甚至被黑客银行转账。
③ 养成良好的WiFi使用习惯。会把使用过的WiFi热点都记录下来,如果WiFi开关处于打开状态,就会不断向周边进行搜寻,一旦遇到同名的热点就会自动进行连接,存在被钓鱼风险。因此当我们进入公共区域后,尽量不要打开WiFi开关,或者把WiFi调成锁屏后不再自动连接,避免在自己不知道的情况下连接上恶意WiFi。
④ 家里路由器管理后台的登录账户、密码,不要使用默认的admin,可改为字母加数字的高强度密码;设置的WiFi密码选择WPA2加密认证方式,相对复杂的密码可大大提高黑客破解的难度。
⑤ 不管在端还是电脑端都应安装安全软件。对于黑客常用的钓鱼站等攻击手法,建议安装专业安全软件可以及时拦截提醒。
宝宝健脾胃的食物孩子不消化怎么办宝宝脾虚吃什么食物八子补肾胶囊以岭药业
佛山十佳癫痫病医院
武汉博仕医院电话
专为儿童研制的止咳药
小孩嗓子痒咽喉痛吃什么药
月经后期小腹痛吃什么
鸡骨草胶囊去哪买儿童退烧走珠器哪个好
好医生祖宗宝是什么药
- 上一页:周鸿祎网络
- 下一页:女性的皮肤多大年龄开始衰老豆油夏季
-
北水动向|北水成交净卖出35.65亿 汽车股继续分化 理想(02015)、长城汽车(02333)遭暴
7月末6日港股产品,北水作价;大销售35.65亿,其中港股道通(沪)作价;大销售...
2023-12-05
-
堪称Windows版Mac mini!苹果品质却很好用:零刻SER 4迷你电脑评测
知道到迷你PS,坚信很多人第一自由基就是的产品的Mac mini。精细紧凑的外观...
2023-11-17
-
关乎大资金动向!科创板“芯片”指数来了,42只样本股名单公布;上交所几大指数也调整,腾讯、美团等权重
A股、公司股票多个极其重要指标公布或修正,这意味着之外的大资金样式也...
2023-11-08
-
月内已交付7艘船!新大洋造船交付嘉航海运第2艘75000吨内贸散货船
5年底16日,最初深海技工为泰州嘉航海运香港)有限公司兴建的第二艘75000乘...
2023-11-02
-
当心!拔罐时间段并非越长越好
拔罐是一种历史悠久的现代医学疗法,有散寒祛湿、活血化瘀等药效。一般来...
2023-10-30
-
兴齐眼药(300573.SZ)连续大跌超30% 对近视“神药”阿托品滴眼液的命运 母公司只回应“生产
眼药头已经有始终保持多事之秋。一举成名6年底24日闪崩不到半个年底,兴齐...
2023-10-29