閩南網(wǎng)5月29日訊 隨著智能手機(jī)的普及,很多市民喜歡用公共WiFi上網(wǎng)。手機(jī)“蹭網(wǎng)”雖然可以節(jié)省流量費(fèi),但也留下安全隱患。昨日,由廈門市信息化局主辦的廈門市信息安全宣傳周正式啟動(dòng),有關(guān)信息安全專家提醒,在公共場(chǎng)所選擇WiFi時(shí),一定要看清楚名稱,如果通過(guò)來(lái)路不明的WiFi上網(wǎng),個(gè)人信息有可能會(huì)被竊取。
近年來(lái),網(wǎng)絡(luò)信息安全形勢(shì)日趨嚴(yán)峻,各種安全威脅如信息竊取、數(shù)據(jù)竄改、計(jì)算機(jī)病毒、網(wǎng)絡(luò)詐騙等充斥網(wǎng)絡(luò),不斷有個(gè)人信息泄露及財(cái)產(chǎn)安全受到損害的事件發(fā)生。網(wǎng)上曾有帖子說(shuō),在星巴克、麥當(dāng)勞等這些提供免費(fèi)WiFi的公共場(chǎng)合,用一臺(tái)Win7系統(tǒng)電腦、一套無(wú)線網(wǎng)絡(luò)及一個(gè)網(wǎng)絡(luò)包分析軟件,15分鐘就可以竊取手機(jī)上網(wǎng)用戶的個(gè)人信息和密碼,比如網(wǎng)銀、支付寶密碼。
廈門市信息化局的有關(guān)信息安全專家說(shuō),其實(shí),無(wú)論是使用電腦、iPad,還是手機(jī),只要通過(guò)WiFi上網(wǎng),數(shù)據(jù)都有可能被控制這部WiFi設(shè)備的黑客電腦截獲到,信息是有可能被竊取的,當(dāng)然包括未經(jīng)加密處理的用戶名和密碼信息。但是,無(wú)論什么系統(tǒng)的電腦,架設(shè)了多么高級(jí)的WiFi熱點(diǎn),黑客都無(wú)法在用戶正確操作下獲取網(wǎng)銀和支付寶密碼,更不要說(shuō)盜竊其中的錢了。
用戶可通過(guò)手機(jī)上的專門客戶端程序,通過(guò)WAP方式與銀行系統(tǒng)建立連接。手機(jī)銀行的賬戶信息是經(jīng)過(guò)靜態(tài)加密處理的,而且與手機(jī)綁定,假使他人盜取了你的賬戶信息,但在其他手機(jī)上也無(wú)法操作。最重要的是,手機(jī)銀行還有認(rèn)證手段。輸入正確的賬號(hào)和密碼,當(dāng)進(jìn)行涉及賬戶資金變動(dòng)的操作時(shí),手機(jī)銀行會(huì)提示輸入特定的電子口令,而電子口令卡就是一種有效的認(rèn)證手段。
不過(guò),有關(guān)信息安全專家證實(shí),公共WiFi確實(shí)能“釣魚”,不少賬戶被盜的案例其實(shí)是因?yàn)樵L問(wèn)了釣魚網(wǎng)站,公共的WiFi則提供了植入釣魚網(wǎng)站的可能。為了避免上當(dāng)受騙,使用者一方面需要對(duì)別人發(fā)來(lái)的網(wǎng)絡(luò)地址多留心,另一方面盡量選擇具有安全認(rèn)證功能的瀏覽器。此外,在公共場(chǎng)所選擇WiFi時(shí),一定要看清楚名稱,并最好把WiFi連接設(shè)置為手動(dòng)而非自動(dòng)。(海峽都市報(bào)閩南版記者 鄭友賢)