不安全的WiFi：別為黑客打開大門

　　“人傻、錢多、沒人管”，這是央視3·15晚會總導演對互聯網行業的定義，雖然不少業內人士對此說法不以為然，但可以確定的一點是，隨著互聯網和移動互聯網與日常生活的關系日益緊密，“互聯網+”的模式將越來越多，只是當人們將更多的錢、信息都托付給互聯網時，其暗藏的風險也令人觸目驚心。

　　當各路互聯網企業都將Wi-Fi作為爭奪用戶的入口時，更多黑客則將其看做是更快攻入電腦、手機的捷徑;當人們欣喜于自己的投資收益可以高達20%時，一些P2P網貸平臺的老板們正在悄悄將資金轉移到他處;當越來越多的人享受各種手機App提供生活便利時，可能有個公司正在收集你所有的信息……安全與便捷，這一對相生相悖的詞，將一直糾纏于整個互聯網帶來的信息消費生活中。

　　“Ghost in the air，信號在大氣中傳播，實體化的防火墻無法影響信號的廣播范圍和游走方向，信號所到之處也就存在著安全風險。因此，沒有絕對安全的Wi-Fi。”在一位安全界人士看來，任何形式的Wi-Fi都有被黑客攻入的可能。劉先生，長期從事信息安全工作，他告訴筆者，他從不使用公共或商用Wi-Fi，家中的Wi-Fi也通過技術隔離，給訪客單獨開辟一條通道，為的就是防止Wi-Fi在共享時造成信息泄露。

　　如此的小心翼翼看似有些夸張，但接下來的一組報道回顧會讓你明白究竟什么樣的危險已經來到你身邊：游客在入住的酒店隨機登錄了一個不需密碼的免費Wi-Fi，手機當即中毒，400多元話費10分鐘內不翼而飛;一位市民在當地使用公共場所Wi-Fi，家中的電腦隨即被入侵，網銀內的6萬多元兩天內被69次盜刷，而所謂保障安全的U盾、銀行卡，賬戶綁定的手機短信、密碼都在，賬戶內的錢卻不見了……據一份非官方的Wi-Fi信息安全報告顯示，過去一年，全國范圍內的無線網絡遭到攻擊的次數正呈幾何級增長，而讓人更為擔憂的是，依然有很大一部分用戶并沒有意識到Wi-Fi可能帶來的安全風險。

　　一雙雙無形的幕后黑手正跟著“信號”自如地穿梭于各種賬號間，讓所謂的安全形同虛設，而在這場危機重重的Wi-Fi網絡攻防戰中，我們就真的束手無策了嗎?除了自保，誰又能來保護我們的安全呢?

　　* 消費案例

　　網站莫名“變身”?

　　打開百度，網站瞬間就變成了黃色網站，同一時間，QQ賬號也被盜。重啟了路由器，事態卻依然沒有得到控制。不久前，山東的付先生在上網時，家里的Wi-Fi路由器就遭到了攻擊。“一點擊百度、新浪等官方網站，網站自動跳轉為黃色網站。一開始以為瀏覽器出了問題，但試了幾個瀏覽器后都不行，重啟電腦、路由器還是一樣的結果。”

　　沒有辦法的付先生意識到可能中毒了，為防萬一，他只能拔了網線。此后，付先生重新設置了路由器，但情況依舊沒有好轉。然而幾天后，付先生在登錄QQ時看到了“QQ異地登錄”的提示。

　　付先生告訴筆者，身邊有朋友曾經因為連了陌生的Wi-Fi，銀行卡賬戶信息被盜，這還可以理解，但是自己用的是家里的Wi-Fi，而且路由器密碼設置的是數字加字母組合，結果還是被黑客攻破了。

　　這種情況正是黑客利用路由器的漏洞，繞開管理界面的密碼驗證，進入后臺大肆篡改、劫持用戶路由器的DNS地址，把用戶訪問的頁面劫持到自己的服務器上，以此盜取網銀、QQ等。

　　“如果黑客攻入的是商場、飯店的路由器，那么這時由他們提供的Wi-Fi就是不安全的，而且受眾的受害面會更加大。”安全專家營智敏說。付先生現在幾乎都不敢用外面的無線網絡了。