投稿郵箱:1056292011@qq.com
您當前的位置 : 您當前的位置 :臺州頻道 > 財經(jīng) > 商業(yè) 正文
公共場所WIFI有多不安全? 專家:不要登錄網(wǎng)上銀行
2015年03月18日 來源: 杭州網(wǎng) 記者 孫寅喬

  央視3·15晚會的一次網(wǎng)絡(luò)試驗讓不少網(wǎng)民心有余悸,F(xiàn)場觀眾的手機連上黑客設(shè)置的WIFI,手機內(nèi)照片、郵箱、密碼等敏感信息分分鐘被竊取。

  看到這里,我們不禁聯(lián)想平日里的“蹭網(wǎng)”行為。出門逛街累了,走進一個商場,商家給你推送消息,告訴你最近的特價菜,還附贈一張折扣券。如果你剛好感興趣,可以把手機直接連上WIFI下單。

  如今,步入WIFI產(chǎn)業(yè)的玩家可不少,全國市場加起來,起碼得有三四百家,其中包括阿里、百度、騰訊、奇虎360等一批互聯(lián)網(wǎng)大佬。就拿杭州企業(yè)樹熊網(wǎng)絡(luò)來說,其服務(wù)商戶已超過3萬家。僅僅是2014年,這家企業(yè)的商家規(guī)模就翻了30倍,用戶數(shù)量翻了50倍。

  WIFI已進入野蠻生長期,但產(chǎn)業(yè)依然沒有解決體驗問題,WIFI總是掉線,還易被黑客攻擊、被假WIFI侵入,政府也尚未對此低門檻行業(yè)實施監(jiān)管。

  公共場所的WIFI有多不安全?有業(yè)內(nèi)人士說,目前不少公共場所的WIFI都存在安全隱患。信息專家提醒大家,為了安全,公共場合請盡量使用2G、3G、4G網(wǎng)絡(luò)。如果一定要“蹭網(wǎng)”,應(yīng)直接向商家詢問WIFI信息,索要安全登錄密碼,并盡量不要在公共WIFI下網(wǎng)購、登錄網(wǎng)上銀行。

  WIFI信號總是不穩(wěn)定

  跟商家的設(shè)備品質(zhì)和無線環(huán)境關(guān)系最大

  張小姐喜歡在咖啡店辦公,然而,只要人一多,手機連上的WIFI就變得很卡,信號不穩(wěn)定。這也是不少消費者在外使用免費WIFI時會碰到的問題。

  目前,杭州公共免費WIFI的速度基本在54M-300M,但有時也會有連接不上、老掉線等問題。WIFI信號不穩(wěn)定背后的原因是什么?華三通信全球技術(shù)服務(wù)專家張利兵說,如果商家愿意掏錢多部署幾臺設(shè)備,用戶體驗就能得到提升,因為不用擁擠搶資源了。

  張利兵說:“這跟商家在WIFI上的投入預(yù)算有很大關(guān)系。商家免費WIFI的帶寬和可接入用戶數(shù)與商業(yè)WIFI接入點設(shè)備數(shù)量有關(guān)。另外,現(xiàn)在很多商用WIFI企業(yè)缺少嚴格的軟、硬件和環(huán)境測試,研發(fā)力量相對薄弱,必須控制成本,因此產(chǎn)品品質(zhì)往往就難以得到保證了。”

  一套完整的商用WIFI產(chǎn)品包含了硬件、應(yīng)用系統(tǒng)和固件,而目前多數(shù)商用WIFI團隊只做了前后兩樣,并沒有涉及固件。“固件層面最簡單的做法就是找別人現(xiàn)成的來刷機,但這么一來硬件的兼容性和穩(wěn)定性都會受到影響。”杭州樹熊網(wǎng)絡(luò)創(chuàng)始人華璐坷說。

  打個通俗的比方,刷出來的固件好比是之前的DOS系統(tǒng),操作很復(fù)雜而且消耗大量硬件資源,而商用WIFI需要一個Windows操作系統(tǒng),才能發(fā)揮硬件最大的功效。

  信息專家模擬黑客創(chuàng)建李鬼WIFI

  假WIFI無孔不入加密也難防范

  商用WIFI技術(shù)發(fā)展百花齊放,整體勢頭不亞于歐美水平。為什么公共免費WIFI安全性要比2G、3G、4G網(wǎng)絡(luò)安全性差很多?

  張利兵說,因為后者的頻段是受控的,而商用WIFI是一個開放的市場,要想提高安全性,終端、接入端、設(shè)備商標準都需要更新,但是強制企業(yè)按標準執(zhí)行,就對行業(yè)發(fā)展不利,成本太高,很難被市場接受。

  現(xiàn)在,大部分人不會使用無需密碼的公共WIFI,那加密的WIFI就安全了嗎?張利兵說:“數(shù)據(jù)加密只能保證信息在空氣中傳播時不被破譯,但不能防止仿冒WIFI設(shè)備的侵入,因為非法設(shè)備很難在單點WIFI環(huán)境中被識破。”

  杭州安恒信息的專家為記者演示了這個攻擊過程。比如在一咖啡店,你用任意WIFI創(chuàng)建一個熱點,名字就叫A,創(chuàng)建一個熱點,密碼要和咖啡店的一樣。你務(wù)必要坐在攻擊對象身邊,確保你的信號可以壓過咖啡店真實WIFI,也就是李鬼A的信號強度要壓過李逵的信號強度。出于效果的考慮,建議DDoS(分布式拒絕服務(wù)攻擊)攻擊真實A的WIFI熱點,通過流量或者連接數(shù)的方式將其打癱。這樣,攻擊對象自然就會連上你的WIFI了。

  以上是一種情形,更讓人防不勝防的是,“網(wǎng)內(nèi)也有賊”。

  一業(yè)內(nèi)人士說:“因為WIFI是一個區(qū)域網(wǎng),區(qū)域網(wǎng)是一個共享技術(shù),只要在網(wǎng)段內(nèi),如果你用手機WIFI上銀行的App,在同一個咖啡廳內(nèi),另外的電腦是有辦法收到的。這個問題必須要解決,但企業(yè)只能解決一部分,因為這也是個與技術(shù)標準相關(guān)的問題,很需要國家的政策規(guī)定。”

原標題: 公共場所WIFI有多不安全? 專家:不要登錄網(wǎng)上銀行

標簽: wifi 公共 安全 一個 浙江在線臺州頻道 責任編輯: 金子琳

看臺州新聞,關(guān)注浙江在線臺州頻道微信

分享到:
浙江在線臺州頻道版權(quán)和免責申明

凡注有"浙江在線臺州頻道"或電頭為"浙江在線臺州頻道"的稿件,均為浙江在線臺州頻道獨家版權(quán)所有,未經(jīng)許可不得轉(zhuǎn)載或鏡像;授權(quán)轉(zhuǎn)載必須注明來源為"浙江在線臺州頻道",并保留"浙江在線臺州頻道"的電頭。新聞爆料:0576-88906060,投稿郵箱:1056292011@qq.com

Copyright © 1999-2013 Zjol. All Rights Reserved

浙江在線臺州頻道版權(quán)所有