导语:LBE安全技术专家方振宇说:类“Wi-Fi万能钥匙”产品实现蹭网原理会涉嫌泄密。因为该类应用会在用户使用该产中过程之中,将用户密码分享出去,用户根本察觉的到。
每年的3.15(国际消费者权益日)都会引起外界格外关注和讨论。今年也不例外,在央视3.15晚会上,央视曝光了目前人们经常使用但却鲜为人知的WIFI网络安全问题。
据央视《新闻直播间》栏目此前报道,市面上打着免费Wi-Fi旗号的“蹭网神器”是泄露用户个人信息的重要途径。
比如,“Wi-Fi万能钥匙”就是这样一款泄露个人用户隐私信息的工具。北京尚小姐接受采访时,向诶提吐露了自己亲身经历过的烦恼,前段时间,突然发现自家网络特别慢,最后发现有人从自家种蹭网所致。但是自家中的Wi-Fi密码设置强度较大,为什么还会有人蹭网?令他十分困惑。最后一名技术人员让尚小姐回忆家中有无朋友装过类“Wi-Fi万能钥匙”的产品,此时她才想起,帮家里做饭阿姨连接家里Wi-Fi时,看到阿姨手机装了“Wi-Fi万能钥匙”。
LBE安全技术专家方振宇说:类“Wi-Fi万能钥匙”产品实现蹭网原理会涉嫌泄密。因为该类应用会在用户使用该产中过程之中,将用户密码分享出去,用户根本察觉的到。所以使用免费Wi-Fi类产品(蹭网神器)存在极大安全隐患,以及个人隐私泄漏的风险。
如果有黑客利用此类产品连接用户Wi-Fi,可以随意对局域网内用户进行监控、攻击、截获用户银行卡信息,对用户隐私信息造成极大威胁。
LBE安全大师CEO张勇从三个层面阐述了该类问题带来的危害性:
一是用户层面信息安全问题。虚假免费公共Wi-Fi热点对用户隐私安全构成极大威胁,可以任意截取用户发出的信息。与此同时,免费Wi-Fi类产品也同样存在此类风险,黑客在Wi-Fi局域网中依然可以截取用户的信息。
二是Wi-Fi所有者层面的家庭局域网安全问题。张勇介绍:密码是家用Wi-Fi网络闭环的入口,如今使用家用NAS、家庭智能硬件的用户不在少数,更多的用户也会使用局域网共享功能,但大部分用户对于局域网安全的概念却少之又少。黑客在获取家用Wi-Fi密码后,可随意连接家用Wi-Fi网络并进行攻击,而这往往是Wi-Fi所有者第一时间根本察觉不到的,这就对个人隐私安全以及局域网用户造成了严重威胁。
三是企业层面商业安全问题。企业通常都有自己Wi-Fi与访客使的用Wi-Fi,而很多企业都会有为数不少的共享文件存在局域网内,供公司员工与访客浏览。而当访客或者员工使用了免费Wi-Fi类产品后,企业的Wi-Fi密码也会随之泄漏,而这就对企业的信息安全造成威胁,更会给企业的商业隐私安全带来很大危险。
那么如何规避此类问题发生?
张勇建议用户:一是不要乱连接未知虚假免费Wi-Fi热点。
二是类“Wi-Fi万能钥匙”免费Wi-Fi产品,一定要慎用,以免给身边的朋友或者公司带来不必要的损失。同时,对于Wi-Fi所有者来说,要注意密码安全,定期修改密码,如有一定网络知识用户,可以通过添加无线设备过滤以及隐藏无线网络的方式,来降低被蹭网的几率。
而如果担心Wi-Fi密码被泄露的用户,建议用户可以使用最新版的LBE安全大师来进行Wi-Fi密码安全检测,来查询自己Wi-Fi密码有无泄漏的情况,如有Wi-Fi密码被泄漏,建议用户立即修改密码,或提醒该Wi-Fi的所有者更改密码,以免造成隐私信息泄漏。