記者現(xiàn)場體驗，網(wǎng)絡(luò)高手在5分鐘內(nèi)即獲取了私人信息
核心提示：近日，“有不法分子偽造Wi-Fi熱點盜取他人網(wǎng)上銀行、QQ賬號”等的消息在貼吧、論壇里引發(fā)熱議。有網(wǎng)友爆料，私人信息，包括網(wǎng)上銀行、網(wǎng)上炒股等軟件賬號和密碼的外泄，有很多是經(jīng)常用手機進行無線Wi-Fi連接、免費“蹭網(wǎng)”惹的禍。為此，記者現(xiàn)場實驗，發(fā)現(xiàn)網(wǎng)絡(luò)高手用了不到5分鐘時間就輕松獲取了用戶私人信息。
網(wǎng)友爆料：假Wi-Fi熱點盜取私人信息
近日，有很多網(wǎng)友在貼吧、論壇里講述自己QQ號、微博賬號、網(wǎng)上銀行密碼等被盜的經(jīng)歷，還有黑客竟然在網(wǎng)上自曝利用偽造的Wi-Fi熱點盜取他人信息的過程，引發(fā)網(wǎng)友擔憂。
公共場合的Wi-Fi熱點是否存在這樣的安全隱患？黑客的爆料是否屬實？記者為此專門采訪了河南大學網(wǎng)絡(luò)信息中心的賈笑明工程師。
賈笑明告訴記者，目前，Wi-Fi網(wǎng)絡(luò)熱點大多分布在快餐店、大型超市、酒店等公共場所，由企業(yè)或個人搭建，很多是開放式網(wǎng)絡(luò)，無需密碼就可以登錄。這些Wi-Fi網(wǎng)絡(luò)魚龍混雜，盜取個人信息的一般都不是真正的官方Wi-Fi，通常情況下是一些不法分子利用偽造的Wi-Fi熱點侵害他人利益。
賈笑明說，一臺電腦上網(wǎng)后，用一個無線路由器不加密，建一個偽造的Wi-Fi熱點，這時候就有很多不知情的用戶使用該網(wǎng)絡(luò)，然后再用一個抓包工具就可以輕松獲取使用該網(wǎng)絡(luò)用戶的私人信息。
“在整個私人信息被抓包的過程中，不知情闖進來的用戶，就像走進了一個房間，不法分子事先在里邊安裝一個隱形攝像頭，無論你做什么、說什么，它會進行360度全方位監(jiān)控，讓你暴露無遺并且毫無察覺。”賈笑明告訴記者。
現(xiàn)場實驗：5分鐘內(nèi)獲取記者QQ密碼
為了證明賈工程師所說方法的可行性，7月10日，記者跟隨開封某高校計算機學院的學生小丁，來到位于開封鼓樓廣場附近的一家肯德基店。在距離肯德基15米左右的位置，小丁拿出事先準備好的一臺裝有無線上網(wǎng)卡的Win7系統(tǒng)筆記本電腦、一個無線路由器，電腦上下載有wire shark抓包工具。
小丁打開電腦，通過無線上網(wǎng)卡連接到網(wǎng)絡(luò)同時打開無線路由器。“你看，這是搜索到的肯德基的無線網(wǎng)——dlink，我的無線路由器沒有加密，我把它設(shè)置成跟肯德基相似的名字，就叫dlink1吧，這樣一個偽造的熱點就建起來了。”小丁邊操作著邊指給記者看。
小丁見記者一臉迷惑，隨即解釋道：“很多在KFC消費的顧客或者是KFC附近的人，看到這個無線上網(wǎng)賬號dlink1，就會誤認為是KFC的官方賬號，肯定就會有不明真相的人連接到我的路由器上。”
正當小丁給記者解釋的時候，記者看到陸陸續(xù)續(xù)有用戶連接到小丁偽造的Wi-Fi熱點上來。在10分鐘的時間里先后有7位用戶登錄小丁設(shè)置的網(wǎng)絡(luò)。小丁告訴記者，現(xiàn)在他輕而易舉地就能得到這些人正在瀏覽的內(nèi)容，他們的用戶名和密碼也能手到擒來。
“現(xiàn)在我們是現(xiàn)場實驗，為了保護其他用戶的私人信息，所以我只對你的信息進行指定抓取。”小丁對記者說。此時，記者正在用手機登錄自己的QQ，與好友聊天。小丁隨即打開電腦上的抓包軟件進行抓包，抓包工具自動檢測并抓取記者的上網(wǎng)端口，接下來小丁又打開解密工具，記者的QQ用戶名和密碼，還有剛剛與好友的聊天記錄一目了然，這一過程竟然不到5分鐘的時間。
當記者還沉浸在剛才“盜取信息”的思索中，小丁又拿著設(shè)備帶領(lǐng)記者進入快餐店里。小丁說：“現(xiàn)在我像普通顧客一樣借用店里的無線網(wǎng)絡(luò)，下載一個Wi-Fi共享精靈的軟件，然后我就可以借用這里的無線網(wǎng)絡(luò)偽造一個Wi-Fi熱點，接下來的流程跟剛剛我們在店外的實驗是一樣的。”
專家支招：核對接入點，設(shè)為手動連接
記者隨機采訪了一位在肯德基的顧客小王，她對此非常吃驚：“我使用的是套餐包月，只有100M上網(wǎng)流量根本不夠用。所以我專門在手機上下載了一個Wi-Fi免費通，我的手機會自動檢測我所處位置是否有免費無線并自動連接。我從沒想過會有人偽造Wi-Fi熱點然后盜取他人信息。前一段時間，我的QQ號被人盜了，不知道是不是跟我經(jīng)常免費‘蹭網(wǎng)’有關(guān)。”
賈笑明提醒廣大無線用戶，如果在公共場合想用手機等終端通過Wi-Fi上網(wǎng)，當你搜出好幾個無線網(wǎng)絡(luò)時，一定要看清熱點名稱，黑客一般會起相近的名字迷惑人，這個時候你可以通過詢問相關(guān)工作人員確定無線網(wǎng)絡(luò)的名稱，一定不要看到有免費的無線網(wǎng)絡(luò)就抱著占便宜的心態(tài)“蹭網(wǎng)”。
據(jù)了解，有些手機的網(wǎng)絡(luò)設(shè)置中，有Wi-Fi自動連接的功能，還有的手機用戶專門下載Wi-Fi免費通軟件，隨時隨地搜索免費無線自動連接。但往往這些用戶很容易就在不知情的情況下掉進他人設(shè)好的陷阱。“用戶在利用無線Wi-Fi上網(wǎng)時，最好先核對清楚接入點，把Wi-Fi設(shè)置為手動連接，以確保私人信息的安全。”賈工程師說。
名詞解釋：Wi-Fi是什么意思
Wi-Fi是一種可以將個人電腦、手持移動設(shè)備（如PDA、手機）等終端以無線方式互相連接的技術(shù)。Wi-Fi是一個無線網(wǎng)路通信技術(shù)的品牌，由Wi-Fi聯(lián)盟（Wi-FiAlliance）所持有。最常見的就是通過一個無線路由器進行電波覆蓋，在有效范圍都可以采用Wi-Fi連接方式進行聯(lián)網(wǎng)。
轉(zhuǎn)載請注明來源：360常識大全網(wǎng) http://www.sykybg.com/
