“先天缺陷”导致Wi-Fi被黑客盯上

多次为单位设置Wi-Fi网络的王峰告诉记者，相对于电信运营商提供的无线网络，Wi-Fi的信号一般覆盖几十米到百米范围，是典型的局域网 络。黑客通过Wi-Fi盗取上网用户的个人信息和密码大致通过两个步骤，先通过Wi-Fi局域网建立钓鱼网站，引受害者上网，然后用破译密码的软件盗取上 钩用户的信息。不过，银行、金融机构、交易平台等专业类应用服务商，一般都很重视自身的安全设置并不断升级，对用户信息进行严格审查并有效保护用户隐私。

公安部第一研究所专家苏智睿指出，常规有线网络环境中物理连接是数据交换的基础，网络安全的风险模型建立在物理层安全的前提下。而Wi-Fi以 无线电波传输数据，常规有线网络中的物理线路变成逻辑上的虚拟链路。这本是Wi-Fi的核心优势，但同时也成为犯罪者攻击的目标。

正因为存在着安全性上的“先天缺陷”，Wi-Fi“钓鱼”就并非难事了。凡是不需要密码直接接入的无线网络，包括不设密码的家庭Wi-Fi和快餐店、咖啡店、酒店、机场提供的未加密的访问节点，它们所传输的数据内容都很容易被黑客截获。

由于目前许多智能手机和平板电脑无法采用安全系数更高的HTTPS协议访问网站(通过HTTPS上网的速度很慢，网络资源消耗很大)，信息被盗的潜在风险远远高于其他上网形式。

据介绍，搭建“钓鱼Wi-Fi”很简单，只需要带有无线网卡的电脑主机充当虚拟AP，其他带有无线网卡的电脑主机就可以通过点对点的方式直接连 接。不法分子建立的Wi-Fi网络中，被钓的用户信息会发送到不法分子用来充当主机的笔记本电脑上，引导这些被骗用户在提前准备好的“钓鱼”网站上输入自 己的个人信息和密码，最终实现“钓鱼”犯罪的全过程。

在已经拥有“钓鱼”网站的前提下，设置“钓鱼”Wi-Fi所需的时间和成本都是极低的：仅仅需要价格几十元到几百元不等的覆盖范围从直径几十米乃至几百米的无线路由器，加上随身携带的笔记本电脑，便可以配置起一个Wi-Fi网络，吸引受害者上钩。

“钓鱼Wi-Fi”所带来的安全隐患，除了窃取用户信息、中间人攻击以及网络滥用，还能造成大范围无线网络瘫痪、窃听无线网络、发送垃圾邮件、散布木马病毒，进行商业网络攻击，甚至窃听窃取国家机密等。

转截请注明:文章来自 pc捍卫者 http://www.pchwz.com 本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点