央視《消費主張》昨日晚間以“危險的WiFi”為題，報道了人們?nèi)粘Ｊ褂玫臒o線網(wǎng)絡(luò)存在巨大的安全隱患。該節(jié)目播出后就引發(fā)了大量關(guān)注，不少民眾看到天天使用的WiFi竟然存在那么多安全陷阱，紛紛表示十分震驚，感覺無線上網(wǎng)就像“裸奔”一樣。

在節(jié)目中，央視聯(lián)合金山毒霸安全工程師在多個場景實際測驗顯示，火車站、咖啡館等公共場所的一些免費WiFi熱點有可能就是釣魚陷阱，而家里的路由器也可能被惡意攻擊者輕松攻破。網(wǎng)民在毫不知情的情況下，就可能面臨個人敏感信息遭盜取，訪問釣魚網(wǎng)站，甚至造成直接的經(jīng)濟(jì)損失。

以免費為誘餌的WiFi釣魚

不久前，有媒體報道一位女子在麥當(dāng)勞門前舉牌抗議，使用公開WiFi上網(wǎng)被騙2000元，“連WiFi雖易，丟錢更易，且連且小心。”專家分析認(rèn)為，該女子網(wǎng)購被盜的原因就很可能與WiFi釣魚有關(guān)。

在昨日央視的節(jié)目中，記者就與兩位金山毒霸安全工程師進(jìn)行了這樣一場“釣魚”實驗。他們模擬黑客，在北京火車站和王府井商業(yè)區(qū)分別設(shè)置了名為BEIJINGFREE和WANGFUJINGFREE的兩個免費WiFi熱點，不設(shè)密碼，作為“誘餌”引誘附近的網(wǎng)民連接。

由于附近其他的WiFi均需要消費和輸入密碼，因此很快就有幾十個網(wǎng)民通過手機(jī)、平板電腦、電腦等設(shè)備接入了這兩個釣魚熱點。一旦“釣魚”成功，網(wǎng)民在網(wǎng)絡(luò)上的一舉一動，甚至其手機(jī)型號、打開的應(yīng)用名稱及上網(wǎng)信息，如瀏覽過的網(wǎng)頁、機(jī)主QQ號碼、微信朋友圈照片、淘寶、微博賬號等信息，均會被黑客（此免費WiFi分享者）截獲。

舉例來說，如果網(wǎng)民登錄微博，因為上網(wǎng)存在會話機(jī)制，所以黑客可輕松劫持該網(wǎng)民的微博帳號，不僅可以以主人的身份瀏覽網(wǎng)民的私信內(nèi)容和加密的相冊，還可以進(jìn)行發(fā)微博和刪微博等操作。而如果網(wǎng)民接入WiFi后進(jìn)行網(wǎng)購，那么黑客一樣可以直接進(jìn)入其網(wǎng)購賬號，查看網(wǎng)民購買記錄及個人聯(lián)系方式、家庭住址等。WiFi釣魚帶來的危害是不言而喻的。

金山毒霸安全工程師趙昱表示，WIFI釣魚熱點其實就是在數(shù)據(jù)傳輸?shù)纳嫌卧O(shè)置了一道閥門，所有客戶的數(shù)據(jù)都通過這個閥門與相應(yīng)的網(wǎng)站進(jìn)行傳輸，黑客通過一些特定的攻擊設(shè)備，就可以對這些數(shù)據(jù)進(jìn)行記錄和抓取分析。這樣，客戶的相關(guān)信息就會被黑客獲取。

據(jù)了解，黑客所用的攻擊設(shè)備在網(wǎng)上大量銷售，而且成本很低，只需要幾百元。它們的學(xué)習(xí)成本也不高，閱讀一些使用說明就可以上手，一個電腦水平不高的人也可以在短時間內(nèi)成為一名黑客！WiFi釣魚的成本越低，同時也意味著普通網(wǎng)民面臨的安全風(fēng)險越大。