八成公共WiFi可在15分钟内破解 - MSCBSC 移动通信论坛

阅读：4341
回复：0

关注楼主

[讨论] 八成公共WiFi可在15分钟内破解

显示异常

发短消息

关注Ta

积分 27129
帖子 5414
威望 193556 个
礼品券 51 个
专家指数 59
注册 2015-3-30
来自山东淄博
回答问题数 0
回答被采纳数 0
回答采纳率 0%

#1

大中小

使用道具

发表于 2015-10-12 09:38:22 只看楼主

随着移动互联网的迅速发展，公共WiFi在商场、餐厅等公共场所的应用日益普及，这项服务几乎已经成为公共场所服务范围内的标准配置。但公共WiFi人流量大、需求多种多样的特点，也为其带来重大安全隐患，一旦处理不当可能引发严重后果，造成用户个人隐私泄露和财产损失。

安全问题日益突出

近日，捷克安全软件公司Avast的移动安全专家分别针对美国、欧洲和亚洲9个城市的公共WiFi热点安全性进行了调查。调查结果显示，大多数WiFi热点主要通过某种形式的加密进行防护，但这些措施防护能力较弱，黑客很容易就能获取WiFi用户的网页浏览活动、搜索行为、密码、视频、电子邮件和其他个人信息。
腾讯安全WiFi联盟发布的数据显示，全球约10%的人口正在使用WiFi，作为全球最大的市场之一，中国目前公共场所WiFi热点覆盖至少超过千万个。但随之而来的是，公共WiFi的安全问题也日益突出。猎豹免费WiFi2014年发布的《中国公共WiFi安全报告》称，全国近21%的公共WiFi热点存在安全隐患，由此引发的网银被盗、个人信息泄露、网络诈骗等案例已呈爆发性上升趋势。猎豹免费WiFi针对全国各地8万个公共WiFi热点进行的抽样安全调查显示，有17386个免费公共热点存在风险，占全部免费公共WiFi热点的21%，由此推测，全国可能有126万个公共免费WiFi热点存在安全隐患。根据《2015中国WiFi安全绿皮书》披露的数据，国内80%的WiFi能在15分钟内被轻易破解，平均每天有约3.06%的WiFi会遭遇DNS劫持攻击，4.97%的WiFi会遭遇ARP攻击。

仅一半用户关注WiFi安全

多份研究报告同时指出，目前国内公共WiFi主要存在以下几方面的安全问题：

一是虚假WiFi钓鱼。腾讯手机管家安全专家分析，虚假WiFi钓鱼是当前免费WiFi的主要安全风险。所谓虚假WiFi钓鱼，是指犯罪分子通过架设一个与某公共WiFi热点同名的WiFi网络，吸引用户通过移动设备接入该网络，然后就可以通过分析软件窃取这些接入虚假WiFi热点用户的资料，包括WiFi登录密码，从而获取用户的重要个人信息。更严重的是，通过这一手段，黑客还能窃取到用户的银行账户、网络支付账户密码，从而实施资金的盗刷，给公共WiFi用户带来极大安全威胁。

二是DNS被恶意篡改。使用WiFi上网，DNS服务器是其上网过程中的一项重要环节。但DNS时常会被黑客恶意篡改，一旦使用被篡改的恶意DNS服务器访问网站，用户很有可能被劫持至钓鱼网站，最终导致通过登录网页，账号密码等个人隐私信息被盗。目前，DNS被恶意篡改已经成为全球网络安全的最大隐患，波及范围也越来越广。据360手机中心调查数据显示，在全球范围内，恶意DNS服务器分布中，韩国以24.82%居首，中国香港、美国分别以20.37%、18.08%位列第二位、第三位，此后依次为日本12.18%、中国广东8.96%、中国浙江6.28%，其他9.31%。从数据中看出，国内受恶意DNS影响较大。

三是大功率无线网卡威胁公共WiFi安全。“大功率无线网卡”俗称“蹭网卡”，通过破解密码，强行共享他人无线网络，增加公共WiFi网络负担，拖慢网速，造成稳定性差。更严重的是，通过截获无线数据，还可以分析出公共WiFi用户的网银、邮件等重要数据，直接威胁公共WiFi用户的个人财产安全。

四是公共WiFi缺乏规范的标准。目前，我国尚未对公共场所无线网络推行实名制，绝大多数公共场所无线网络的管理措施还停留在备案制层面，而且各个WiFi服务提供商和安全软件厂商都实行各自的安全标准，整个行业缺乏统一标准，行业进入门槛很低。

五是公共WiFi用户安全意识薄弱。腾讯手机管家《爱蹭WiFi的人必看》报告显示，在安卓联网用户中，有49.75%的人会使用WiFi联网。这其中86.03%的用户喜爱用WiFi上网聊天，有67.23%的人关注到WiFi联网速度慢的问题，甚至有62.05%的人抱怨WiFi连接需要密码太麻烦，而仅有49.14%的人会关注WiFi安全问题。由此可见，WiFi用户更多关注WiFi联网的实际操作问题，但超过五成用户都没有意识到WiFi的安全问题。

扫码关注5G通信官方公众号,免费领取以下5G精品资料

1、回复“YD5GAI”免费领取《中国移动：5G网络AI应用典型场景技术解决方案白皮书》

2、回复“5G6G”免费领取《5G_6G毫米波测试技术白皮书-2022_03-21》

3、回复“YD6G”免费领取《中国移动：6G至简无线接入网白皮书》

4、回复“LTBPS”免费领取《《中国联通5G终端白皮书》》

5、回复“ZGDX”免费领取《中国电信5G NTN技术白皮书》

6、回复“TXSB”免费领取《通信设备安装工程施工工艺图解》

7、回复“YDSL”免费领取《中国移动算力并网白皮书》

8、回复“5GX3”免费领取《 R16 23501-g60 5G的系统架构1》

对本帖内容的看法？我要点评

作者的更多帖子

活到老学到老

当前时区 GMT+8, 现在时间是 2025-05-18 06:05:21
渝ICP备11001752号 Copyright @ 2006-2016 mscbsc.com 本站统一服务邮箱：mscbsc@163.com


	您即将访问其它网站关闭您即将访问的地址是其它网站的内容，MSCBSC将不再对其安全性和可靠性负责，请自行判断是否继续前往继续访问取消访问，关闭

对本帖内容的看法？ 我要点评

您即将访问其它网站关闭

对本帖内容的看法？我要点评