用戶資料泄露漏洞在哪？ - 如何防范釣魚wifi

追問2

用戶資料泄露漏洞在哪?

WiFi設(shè)備并沒有出現(xiàn)安全方面的問題，是人們?cè)鯓邮褂肳iFi上出了問題

雖然專家證明“釣魚WiFi”的確有可能導(dǎo)致用戶的個(gè)人信息泄露，但這究竟是WiFi網(wǎng)絡(luò)本身的問題還是其它方面的因素導(dǎo)致，這種泄露的后果究竟又會(huì)有多嚴(yán)重呢?

貝爾金公司技術(shù)工程師梁漢明認(rèn)為，釣魚WiFi引發(fā)的公共場所WiFi的安全性問題和WiFi本身的安全性問題，在本質(zhì)上是兩回事，前者更多的是人的問題，但后者則只是較為單純的設(shè)備問題。

“首先我們需要承認(rèn)WiFi設(shè)備是有一定技術(shù)漏洞，這種情況在各種高科技產(chǎn)品和服務(wù)中都存在，就像Windows系統(tǒng)市場多次爆出安全漏洞，美國五角大樓也曾經(jīng)被黑客攻破一樣，網(wǎng)絡(luò)設(shè)備和服務(wù)安全性雖然一直都在提升中，但誰也不敢保證萬無一失?！绷簼h明說，2011年WiFi設(shè)備就曾經(jīng)爆出過WPS(WiFi保護(hù)設(shè)置)協(xié)議的漏洞，黑客只要用密碼窮舉法(使用計(jì)算能力強(qiáng)大的設(shè)備將的所有有可能性的密碼排列組合都嘗試一遍)暴力破解，能夠完全攻破WiFi設(shè)備的安全防護(hù)。“但這樣做不僅需要專業(yè)的設(shè)備，還需要精通相關(guān)安全協(xié)議的知識(shí)，并非一般黑客能做到的，即使能做到，也往往要花上幾天的時(shí)間?！?/p>

但釣魚WiFi的情況顯然完全不同，“妖妃娘娘”稱最短只需要15分鐘就能搞定用戶的賬號(hào)和密碼。“這是因?yàn)樗旧砭褪窃O(shè)置了一個(gè)人為的陷阱，他攻克的本來就不是WiFi設(shè)備的安全防護(hù)，而是網(wǎng)絡(luò)瀏覽器的軟件漏洞，或者說是網(wǎng)絡(luò)傳輸協(xié)議的漏洞?！绷簼h明解釋道，在這整個(gè)過程中，WiFi設(shè)備其實(shí)扮演的只是數(shù)據(jù)傳輸通道的角色，造成用戶信息的泄露并非“WiFi設(shè)備惹的禍”，而是用戶貪便宜的心理和網(wǎng)絡(luò)瀏覽器和網(wǎng)絡(luò)傳輸協(xié)議的軟件漏洞。“在這件事上WiFi設(shè)備并沒有出現(xiàn)安全方面的問題，是人們?cè)鯓邮褂肳iFi上出了問題?！?/p>

不過無論是哪個(gè)環(huán)節(jié)出了問題，遭遇釣魚WiFi有可能導(dǎo)致用戶信息泄露的風(fēng)險(xiǎn)卻是真實(shí)存在，僅這一點(diǎn)，就足夠讓杜瑞強(qiáng)這樣的網(wǎng)絡(luò)用戶憂心忡忡：“一想到有可能連網(wǎng)銀的賬號(hào)和密碼都泄露，就不敢再用了!”但在專業(yè)人士眼中，這種擔(dān)憂顯得有些過慮。

廣東發(fā)展銀行陳捷表示，目前絕大部分網(wǎng)絡(luò)銀行都已經(jīng)在頁面上加入了安全控件的技術(shù)，而且登錄頁面也多是采用了HTTPS(超文本傳輸安全協(xié)議，Hypertext Transfer Protocol Secure)技術(shù)，在終端和服務(wù)器之間進(jìn)行數(shù)據(jù)傳輸時(shí)采用的是密文形式，使用WireShark之類的軟件是無法截取的。

支付寶公司朱建稱，目前網(wǎng)絡(luò)第三方支付賬戶的登錄和使用也大多采用手機(jī)賬號(hào)綁定或者數(shù)字證書認(rèn)證等技術(shù)，即使黑客通過“釣魚WiFi”獲得了賬戶和密碼，在沒有相關(guān)數(shù)字證書和綁定賬號(hào)的手機(jī)短信認(rèn)證的情況下，也是無法對(duì)賬戶資金進(jìn)行調(diào)動(dòng)的。

追問3

免費(fèi)公共WiFi還能用嗎?

不少運(yùn)營商都提供免費(fèi)WiFi，市民在公共場所最好選擇運(yùn)營商提供的WiFi

釣魚WiFi被曝光后，在引發(fā)人們對(duì)WiFi安全性再檢討的同時(shí)，也讓不少人對(duì)于是否應(yīng)該繼續(xù)在公共場所接入WiFi網(wǎng)絡(luò)產(chǎn)生了懷疑。

媒體人士潘少文平日經(jīng)常在機(jī)場、酒店等公共場所利用免費(fèi)WiFi工作，現(xiàn)在正考慮買一個(gè)3G上網(wǎng)卡。

潘少文的顧慮并非杞人憂天。專門為中國移動(dòng)提供WiFi設(shè)備專業(yè)建設(shè)和維護(hù)服務(wù)工作的夏侯宇表示，目前公共場所的WiFi主要分為兩種，一種是有電信運(yùn)營商提供的WiFi熱點(diǎn)，另一種則是商家為招徠客戶自行搭建的WiFi。

“這兩種WiFi在技術(shù)上是有著很大差距的。運(yùn)營商提供的公共WiFi網(wǎng)絡(luò)無論是否免費(fèi)，都是采用電信運(yùn)營級(jí)的網(wǎng)絡(luò)設(shè)備，性能穩(wěn)定。運(yùn)營商在WiFi組網(wǎng)時(shí)都會(huì)部署多種安全措施，例如連接上WiFi后要想上網(wǎng)還需要通過身份認(rèn)證、或是要求使用專用的客戶端軟件等，在后臺(tái)服務(wù)器端，運(yùn)營商往往還會(huì)提供24小時(shí)的監(jiān)控。”

夏侯宇稱，普通商家自行搭建的WiFi熱點(diǎn)則大多使用民用級(jí)WiFi設(shè)備，“其實(shí)就是家庭用戶的普通無線路由器，而且后臺(tái)也沒有進(jìn)行專門的安全性設(shè)置，有的甚至連密碼都沒有，這就給黑客留下了乘虛而入的機(jī)會(huì)?！?/p>

作為行業(yè)人士，夏侯宇個(gè)人建議，市民在公共場所最好優(yōu)先選擇運(yùn)營商提供的WiFi?！澳壳安簧龠\(yùn)營商都針對(duì)其自身的用戶提供免費(fèi)的WiFi使用時(shí)長，充分利用這種優(yōu)惠可以讓用戶在省錢的前提下享受到安全性更有保障的WiFi服務(wù)?！?/p>

據(jù)了解，目前僅中國電信在廣東地區(qū)就已經(jīng)建設(shè)了超過5萬個(gè)WiFi熱點(diǎn)，主要分布在校園、酒店、賓館、機(jī)場、火車站等交通樞紐、大型購物廣場、商務(wù)樓宇等七類公共場所，今年其還將新建2萬個(gè)WiFi熱點(diǎn)，使得省內(nèi)WiFi熱點(diǎn)數(shù)量達(dá)到7萬個(gè)的水平。而中國移動(dòng)今年在廣東也提出了新增1.7萬個(gè)WiFi熱點(diǎn)的建設(shè)計(jì)劃，預(yù)計(jì)到年底其WiFi熱點(diǎn)總數(shù)將達(dá)4.2萬個(gè)。

行業(yè)分析人士楊群表示，隨著未來運(yùn)營商之間競爭的加劇，這種由運(yùn)營商搭建的公共場所WiFi熱點(diǎn)規(guī)模還有可能進(jìn)一步擴(kuò)大，而且免費(fèi)的也會(huì)越來越多。