很多地方都有免费WiFi，尤其是商场、公园、机场、车站、办公楼等公共场所，甚至一些小店，例如咖啡厅、理发店、餐厅也有免费WiFi可用。现在几乎是人手一部智能手机，而为了省流量，很多人都会在有免费WiFi提供的地方使用免费WiFi，而这，也为个人手机被入侵埋下伏笔。
咖啡店免费WiFi
咖啡店免费WiFi能拷贝你的手机文件照片
网上流传的一段视频也显示，通过咖啡店提供的免费WiFi，可以很容易地查看和拷贝使用该WiFi上网的智能手机中的文件、照片和聊天记录等。
据了解，手机用户一般很难发现黑客搭建的“钓鱼WiFi”的真假，一旦连入，黑客在15分钟之内就可以窃取上网用户的个人信息和密码，包括网银密码、炒股账号密码等。黑客的作案地点经常是提供免费上网的场所，如肯德基、麦当劳和一些宾馆、咖啡店等有无线热点的地方。
为了让更多手机用户连接到该网络，这类恶意WiFi网络可以被任意命名，且不设密码，可以轻松接入。犯罪分子在用户浏览网页或聊天时窃取用户的网银支付宝账号等。
现场演示黑客使用免费WiFi窃取用户隐私的全过程
网络高手小刘演示了黑客如何使用免费WiFi窃取用户隐私的，小刘模拟了在公共场所中连接同一个WiFi上，用户遭遇黑客攻击的全过程。
首先用户用笔记本电脑进行网页浏览，并登录QQ，打开了QQ空间。小刘用手机也连上这个WiFi，打开黑客攻击软件后，用户的电脑IP地址被扫描发现。
小刘表示，“黑客和一个普通网民，联接的是同一个WiFi，然后普通网民在进行一个上网的操作，比如逛一些微博，上一下人人网、QQ空间，黑客可以监听同一个局域网内所有的流量，可以看出来他在做什么，也可以查看对方的隐私。”
“选择这个需要‘劫持’的这台设备，然后会话‘劫持’，再点击‘开始’，这个攻击软件就已经对对方的电脑进行一个‘劫持’攻击了。”小刘边演示边介绍说。
不到三分钟的时间，黑客软件成功检测到用户使用电脑所浏览网页的全部记录。小刘点击软件中显示的QQ网站，居然可以不用输入任何的用户名和密码，直接进入用户的QQ空间。
在短短的3分钟时间内，小刘就成功地利用黑客软件进行了微博以及QQ相册的劫持，而整个操作的过程，他使用的只是一部手机。
此前，编者曾与大家分享过一篇文章《自建免费WiFi环境盗取用户密码的实验过程》，搭建环境和盗取过程并不复杂。
免费WiFi、充电宝都可能窃取手机信息
安全隐患存在于随处可见的免费WiFi中。
慎用免费WiFi
“这里有WiFi吗？”“密码是多少？”不知不觉，这已经成为很多人到咖啡厅、宾馆等公共场所必问的问题。
但国家互联网应急中心运行部副处长李佳提醒，连入免费WiFi，很可能被“钓鱼”。
在网络安全知识大讲堂现场，李佳向大家作了演示：当大家链接到一个钓鱼WiFi后，无论用户用浏览器访问哪一个网址，都会被定向到一个关于网银支付的钓鱼页面，当用户输入账号、密码等个人信息后，黑客在后台就可以获取这些信息。此外，黑客还可能利用钓鱼WiFi传播恶意手机病毒程序。
那么WiFi一般在什么场合下“钓鱼”？落红卫分析，主要发生在两种场合：
一种是机场或咖啡厅。“这些地方本身有WiFi覆盖，一些心存不良的人会安装另外一个WiFi热点。通过伪装，让用户像是在正常WiFi里上网一样，神不知鬼不觉地窃取诸如淘宝账户、密码等敏感信息。”
另一种是遍布于大街小巷的免费WiFi。“大家蹭网，一蹭就能上，这时候也有风险。”落红卫说，“平常这个WiFi热点和普通WiFi热点一样正常工作，一旦发现敏感信息，就会窃取信息。”
一个常常发生的场景是，手机没电了，一些人会借用别人的充电宝充电。落红卫提醒，一些充电宝可能只是“伪装”，它可能具备数据读取功能，“就相当于一台简化的电脑”。当你把充电宝还给对方，对方再把充电宝连接到电脑上，所有的数据就被读出来了。
相关链接
为了满足顾客需要，在许多餐厅等公共地方都有提供免费上网条件，让顾客在侯等或被服务过程中也可以上网消遣。给顾客提供免费WiFi本是好意，但是亦有人不怀好意，以提供免费WiFi为饵，窃取用户信息为实，做一些犯罪行当。
。。。
-
|
|
|
|
|
|
相关文章
x
