服務(wù)商對(duì)無(wú)線端的安全投資不足

公用免費(fèi)WiFi潛藏“釣魚(yú)”風(fēng)險(xiǎn)

受移動(dòng)網(wǎng)絡(luò)數(shù)據(jù)流量激增及無(wú)線城市的推動(dòng)，無(wú)線寬帶接入網(wǎng)絡(luò)(簡(jiǎn)稱(chēng)W iFi)覆蓋點(diǎn)正如雨后春筍般地在機(jī)場(chǎng)、火車(chē)站、商場(chǎng)等公共場(chǎng)所涌現(xiàn)。但與此同時(shí)，相較于網(wǎng)絡(luò)建設(shè)成本和管理費(fèi)用等，服務(wù)商對(duì)于無(wú)線端的安全投資顯得有點(diǎn)跟不上，“釣魚(yú)W iFi”的悄然現(xiàn)身就令無(wú)線網(wǎng)絡(luò)信息安全受到了質(zhì)疑。

國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心近日通過(guò)對(duì)互聯(lián)網(wǎng)的監(jiān)測(cè)發(fā)現(xiàn)，在公共場(chǎng)合搭建一個(gè)不設(shè)密碼的W iFi無(wú)線信號(hào)，一旦用戶(hù)使用計(jì)算機(jī)或是手機(jī)接入網(wǎng)絡(luò)，上網(wǎng)用戶(hù)的個(gè)人數(shù)據(jù)和密碼等私密信息就會(huì)被輕易竊取。專(zhuān)家表示，“釣魚(yú)W iFi”的出現(xiàn)為網(wǎng)絡(luò)、應(yīng)用層面的服務(wù)提供商敲響了警鐘。

W iFi熱浪來(lái)襲

無(wú)線城市作為城市信息化和現(xiàn)代化的一個(gè)重要環(huán)節(jié)，在上海、廣東、四川、河北等全國(guó)多個(gè)省市掀起“熱潮”。而W iFi作為電信運(yùn)營(yíng)商構(gòu)建無(wú)線城市中的得力助手，正在獲得越來(lái)越多的投入。

記者從中國(guó)電信上海公司了解到，目前在上海已投入運(yùn)營(yíng)W iFi熱點(diǎn)超過(guò)7300個(gè)，大部分WiFi熱點(diǎn)接入速率達(dá)到54M，每天約有數(shù)萬(wàn)用戶(hù)采取W iFi方式上網(wǎng)，且訪問(wèn)流量急劇上升。

根據(jù)規(guī)劃，上海電信計(jì)劃三年內(nèi)熱點(diǎn)增加到兩萬(wàn)個(gè)，“十二五”期間，將完成對(duì)公共服務(wù)區(qū)域的無(wú)線熱點(diǎn)全覆蓋。其中一些中央商務(wù)區(qū)和重點(diǎn)區(qū)域?qū)?shí)現(xiàn)100-300M的極速無(wú)線上網(wǎng) 。 放 眼 全 國(guó) ， 中 國(guó) 電 信 計(jì) 劃2012年天翼WiFi熱點(diǎn)達(dá)到100萬(wàn)個(gè)。

另外，作為擁有全球最大規(guī)模移動(dòng)用戶(hù)的中國(guó)移動(dòng)，更是將WL A N網(wǎng) 絡(luò) 提 高 到 了 與GS M 、T D -SC D M A以及T D -L T E同等重要的第四張網(wǎng)絡(luò)的戰(zhàn)略高度。市場(chǎng)預(yù)計(jì)到2013年前，中國(guó)移動(dòng)全國(guó)范圍內(nèi)的W iFi熱點(diǎn)數(shù)量增加至100萬(wàn)個(gè)。

中國(guó)移動(dòng)上海公司副總工程師、計(jì)劃部總經(jīng)理孫達(dá)表示，不同的終端對(duì) 于 網(wǎng) 絡(luò) 的 需 求 好 比 不 同 類(lèi) 型的“車(chē)”對(duì)于“道路”的訴求，在“道路”不可能無(wú)限制拓寬的情況下，設(shè)計(jì)出集約使用的有限頻率資源，從而讓各種“車(chē)”能夠順利行駛，WiFi可以為運(yùn)營(yíng)商緩解無(wú)線數(shù)據(jù)流量快速增長(zhǎng)帶來(lái)的網(wǎng)絡(luò)壓力。

據(jù)了解，目前在電腦中W iFi的滲透率已達(dá)到100%，而WiFi在手機(jī)的滲透率也將達(dá)到25%。

來(lái)自長(zhǎng)江證券的研究報(bào)告分析稱(chēng)，W iFi終端的增長(zhǎng)與無(wú)線網(wǎng)絡(luò)的建設(shè)步伐在相互促進(jìn)作用下呈現(xiàn)出步步高升之勢(shì)，預(yù)計(jì)W iFi產(chǎn)業(yè)鏈上的芯片供應(yīng)商、W iFi終端供應(yīng)商、零售商都將迎來(lái)增長(zhǎng)的春天。

“釣魚(yú)W iFi”引擔(dān)憂(yōu)

國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心的專(zhuān)家說(shuō)，面對(duì)目前如此多的W iFi信號(hào)，如果未采取加密等安全防范措施，計(jì)算機(jī)、手機(jī)用戶(hù)直接接入網(wǎng)絡(luò)，無(wú)論是戶(hù)外公共W iFi網(wǎng)絡(luò)還是家里和辦公室熱點(diǎn)，計(jì)算機(jī)、手機(jī)內(nèi)的私密數(shù)據(jù)信息都會(huì)有可能面臨以下潛在安全風(fēng)險(xiǎn)：

誤入“釣魚(yú)”Web網(wǎng)站。公用免費(fèi)W iFi熱點(diǎn)增多，其中可能潛藏“ 釣 魚(yú) ” 行 為 ， 即 惡 意 提 供 免費(fèi)WiFi進(jìn)行網(wǎng)絡(luò)“釣魚(yú)”，誘使計(jì)算機(jī)、手機(jī)用戶(hù)免費(fèi)登錄W iFi，一旦期間輸入賬號(hào)、密碼以及可能涉及私密的個(gè)人信息、財(cái)務(wù)或者私密數(shù)據(jù)資料就會(huì)受到竊取。

泄密系統(tǒng)中個(gè)人私密數(shù)據(jù)信息。在不能確定安全的免費(fèi)WiF i環(huán)境下，如果采用明文傳輸，用戶(hù)的諸多信息數(shù)據(jù)(包括私密)在傳輸過(guò)程中會(huì)輕易被截獲。

下載惡意插件、軟件。使用安全措施不到位的免費(fèi)W iFi上網(wǎng)，計(jì)算機(jī)、手機(jī)用戶(hù)可能下載惡意插件、軟件，用戶(hù)在使用這些軟件時(shí)會(huì)出現(xiàn)問(wèn)題，特別是銀行、支付寶、快錢(qián)等涉及錢(qián)財(cái)?shù)拿舾袘?yīng)用軟件。

近日，有網(wǎng)友在一篇《有圖有真相你還敢用U C上網(wǎng)嗎？———一位初級(jí)黑客的自白》中詳細(xì)演示了如何“釣魚(yú)”，通過(guò)“一臺(tái)W in7系統(tǒng)電腦、一套無(wú)線網(wǎng)絡(luò)和Wireshark軟件”設(shè)置一個(gè)網(wǎng)絡(luò)環(huán)境，就能竊取使用U C瀏覽器用戶(hù)的個(gè)人信息和密碼。

對(duì)此，全球第二大無(wú)線局域網(wǎng)設(shè)備供應(yīng)商A ruba公司中國(guó)區(qū)技術(shù)總監(jiān)梁益民在接受記者采訪時(shí)稱(chēng)，“釣魚(yú)WiF i”就好比黑客在半路“偽裝”成了居民，提前從“郵遞員”手中“拿”走了原本要送至家中的信件。盡管最后在居民眼中該“信封”是完好無(wú)損的，但殊不知，其內(nèi)容早已被黑客“看”過(guò)甚至盜取了一部分。

而對(duì)于“釣魚(yú)W iFi”的成功竊取信息，梁益民解釋?zhuān)环矫媾c近兩年移動(dòng)終端和無(wú)線應(yīng)用發(fā)展過(guò)快有關(guān)。平板電腦以及智能手機(jī)的出貨量幾乎是傳統(tǒng)PC的數(shù)倍，且絕大多數(shù)只能通過(guò)無(wú)線上網(wǎng)，加上用戶(hù)對(duì)于終端無(wú)線上網(wǎng)需求的快速增長(zhǎng)，這是國(guó)內(nèi)許多無(wú)線寬帶網(wǎng)絡(luò)提供者在當(dāng)初建設(shè)時(shí)沒(méi)有預(yù)料到的。所以，相較于網(wǎng)絡(luò)建設(shè)成本和管理費(fèi)用等，服務(wù)商對(duì)于無(wú)線端的安全投資顯得有點(diǎn)跟不上。

另一方面，黑客之所以能輕松吸引“小魚(yú)”入網(wǎng)上鉤，還因設(shè)置了容易 迷 惑 人 的W iFi名 字 ，如Starbucks2、K FC1等，更重要的是掌握了部分消費(fèi)者免費(fèi)“蹭”網(wǎng)的僥幸心理。

事實(shí)上，多數(shù)年輕消費(fèi)者都有“蹭”網(wǎng)的心態(tài)。上海白領(lǐng)陳之平表示，當(dāng)手機(jī)搜索到五到六個(gè)W iFi名稱(chēng)時(shí)，自己通常會(huì)優(yōu)先考慮連接免費(fèi)W iFi，至于K FC 1、K FC 2這類(lèi)連接點(diǎn)背后真正的“主人”是誰(shuí)，并未過(guò)多考慮。現(xiàn)在想想，倘若自己的隱私全被盜走了，真是后怕。

三管齊下防“李鬼”

專(zhuān)家表示，盡管W iFi作為一個(gè)開(kāi)放式的網(wǎng)絡(luò)平臺(tái)，相比有線寬帶點(diǎn)對(duì)點(diǎn)的信息傳輸，容易產(chǎn)生技術(shù)漏洞和安全隱患，但必須客觀、理性地予以看待。畢竟“釣魚(yú)”事件并非只在WiFi領(lǐng)域出現(xiàn)，隨著因特網(wǎng)技術(shù)和電子商務(wù)的普及，網(wǎng)絡(luò)釣魚(yú)危害范圍正在逐漸擴(kuò)大。因此，關(guān)鍵是找準(zhǔn)漏洞，及時(shí)防范和修補(bǔ)。

簡(jiǎn)單來(lái)看，消費(fèi)者在使用WiFi時(shí)主要涉及三個(gè)層面，即網(wǎng)絡(luò)、應(yīng)用和終端。

目前，提供W iFi網(wǎng)絡(luò)的服務(wù)商主要分為兩種，一種是電信運(yùn)營(yíng)商，另一種是為招攬客戶(hù)的商家。相比之下，運(yùn)營(yíng)商提供的W iFi網(wǎng)絡(luò)，采用的是電信級(jí)的網(wǎng)絡(luò)設(shè)備，且對(duì)這些設(shè)備都有明確的安全功能規(guī)范要求。而后者，在安全設(shè)置上則明顯偏弱。

記者從中國(guó)移動(dòng)了解到，只有通過(guò)身份認(rèn)證的合法用戶(hù)才能使用中國(guó)移動(dòng)提供的W iFi網(wǎng)絡(luò)。同時(shí)，中國(guó)移動(dòng)W iFi網(wǎng)絡(luò)在網(wǎng)絡(luò)組網(wǎng)上啟用了用 戶(hù) 隔 離 功 能 ， 同 一 熱 點(diǎn) 下 所 有W iFi用戶(hù)都是互相隔離的。

據(jù)介紹，“釣魚(yú)W iFi”導(dǎo)致用戶(hù)個(gè)人信息泄露的問(wèn)題，所攻克的其實(shí)不是W iFi本身的安全防護(hù)，而是網(wǎng)絡(luò)瀏覽器的軟件漏洞或者說(shuō)是網(wǎng)絡(luò)傳輸協(xié)議的漏洞。

一位從事無(wú)線網(wǎng)絡(luò)業(yè)務(wù)的工作人員對(duì)記者表示，由于W iFi是一個(gè)開(kāi)放的公網(wǎng)，不大可能對(duì)所有數(shù)據(jù)都進(jìn)行加密，因?yàn)檫@有可能會(huì)影響用戶(hù)有效信息的傳輸速率，所以在一定程度上給黑客鉆了“空子”。

不過(guò)，目前在提供應(yīng)用的服務(wù)商中，以銀行、金融機(jī)構(gòu)、交易平臺(tái)等為代表的一批專(zhuān)業(yè)類(lèi)應(yīng)用服務(wù)商，基本上都會(huì)加強(qiáng)自身安全設(shè)置并不斷升級(jí)，從而對(duì)用戶(hù)信息進(jìn)行嚴(yán)格“審查”并有效保護(hù)用戶(hù)隱私。

業(yè)內(nèi)專(zhuān)家強(qiáng)調(diào)，作為在無(wú)線網(wǎng)絡(luò)安全環(huán)境中最底層的個(gè)人用戶(hù)，想要避免損失，關(guān)鍵還是要學(xué)會(huì)自我保護(hù)。

首先，消費(fèi)者在公共場(chǎng)所最好優(yōu)先選擇由運(yùn)營(yíng)商提供的W iFi，在使用W iFi時(shí)一定要看清楚熱點(diǎn)名稱(chēng)。

其次，在手機(jī)或電腦終端上設(shè)置一些安全防范軟件并經(jīng)常升級(jí)。如果要登錄手機(jī)銀行或者支付寶類(lèi)網(wǎng)站，最好不要直接通過(guò)手機(jī)瀏覽器進(jìn)行，優(yōu)先使用銀行或者第三方支付公司推出的專(zhuān)用應(yīng)用程序。

再者，即使是自己建立的無(wú)線網(wǎng)絡(luò)，也要使用復(fù)雜度較高的接入密碼、修改默認(rèn)熱點(diǎn)名稱(chēng)、修改無(wú)線設(shè)備管理密碼，要求更高點(diǎn)還可以隱藏?zé)狳c(diǎn)名稱(chēng)，限制可以接入的計(jì)算機(jī)范圍等。

來(lái)源：經(jīng)濟(jì)參考報(bào) 編輯：于姝楠

相關(guān)新聞：

公共WiFi安全存隱患 網(wǎng)民上網(wǎng)需謹(jǐn)慎
無(wú)線上網(wǎng)需提防釣魚(yú)WiFi 手機(jī)電腦都可能中招
電信否認(rèn)WiFi無(wú)限免費(fèi) 不存在永久免費(fèi)賬號(hào)密碼
國(guó)內(nèi)首輛wi-fi出租車(chē)現(xiàn)身鄭州街頭打的還能蹭網(wǎng)