尽量不要使用公共wifi做转账、支付、修改密码等金融性或私密性的操作。公共Wi-Fi网络存在许多风险。尽管商家可能认为他们为顾客提供了一个有价值的服务,很多人也认为在星巴克噼里啪啦的乱敲键盘非常小资,但其实这些网络的安全性可能存在极大的漏洞,可能有人正在公共wifi做黑客攻击。
使用公共Wi-Fi所面临的风险有哪些?
1、中间人攻击
最常见的其实就是MITM,不用别的,在安卓手机上装个cSploit就能让小伙伴见识到什么叫无线安全无知。MITM也叫做中间人攻击。基本上,中间人攻击是一种窃听行为。当一台电脑连接到互联网时,数据从A点(电脑)发送到B点(服务/网站),安全漏洞可能让攻击者介入这些传输并“读取”它们。因此,你原以为是私密的信息现在已不再私密。
2、未加密的网络
加密意味着在你的电脑和无线路由器之间发送的信息是以“秘密代码”的形式,这样任何没有解密代码的人都无法阅读这些信息。大多数路由器出厂时默认未开启加密,设置网络时必须打开加密。如果IT专业人员设置了网络,则有可能启用了加密。但是99%的路由器基本都是跑明文。
3、恶意软件分发
由于软件漏洞,攻击者也可以在你不知情的情况下利用局域网漏洞,将恶意软件安装到你的电脑上。黑客可以利用这个弱点编写代码(主要使用MSF)来针对特定漏洞,并将恶意软件注入到你的设备中。
4、窃听和嗅探
Wi-Fi窃听和嗅探正如其名。网络犯罪分子可以购买特殊软件或网络分析仪进行抓包,来帮助他们窃听Wi-Fi信号。这种技术可以让攻击者访问你在线做的所有事情 - 从查看你访问过的整个网页(包括你在访问该网页时填写的任何信息)到捕获你的登录凭据,劫持你的账户信息。
5、恶意热点(李鬼热点)
有些黑客使用大菠萝等设置李鬼WIFI,“流氓访问点”诱使受害者连接到他们认为名字听起来可靠的网络。比如你住在Goodnight Inn想连接到酒店的Wi-Fi。当你点击“GoodNight Inn”时,你可能认为自己选择了正确的网络,但实际上并没有,你可能没注意,连接到了G0odnight Inn。一旦你连接到了李鬼网络,黑客就可以查看你的敏感信息。