网站首页 > 危险wifi:免费wifi热点、家中无线路由器皆中招

危险wifi:免费wifi热点、家中无线路由器皆中招

时间 :2018/12/13 标签 : 无线网热点下载 WiFi获取 浏览量 : 27,741
前一阵子,央视曝光了危险wifi后,wifi热点的安全性成了网友们热议的话题。对此,百度安全中心也发布了世界杯wifi预警,即求,球迷们在搜索周围wifi热点观看赛事,就需要注意危险wifi。以下,小编就为大家具体分析这种危险wifi。

实现原理:这种wifi热点实现手法包括无线路由器DNS劫持和黑客自行架设。

第一种手法是利用路由器DNS劫持漏洞,修改用户无线路由器DNS地址,将用户访问的网站指定黑客指定的虚假恶意网站,从而是实现诱取用户私人信息和财产的行为。百度安全还指出DNS劫持;另一种方法,黑客先破解用户家中无线路由器密码,然后接入wifi热点的后,在破解路由器管理后台的账号和密码,获取路由器管理权,最后,在路由器中植入后门程序,窃取用户上网信息。与第一种方法相比,后者更危害性更大也更隐秘,因为这个过程不能通过检查DNS是否篡改来判断wifi热点的安全性。

黑客自行架设,就是黑客在自己的电脑上建立一个不加密的wifi热点,诱骗用户连接上网,然后通过网络包分析软件抓取用户上网的数据包,再分析数据包中包含的账户、密码信息,如网银、QQ等应用。危险wifi的两种手法中,后者实现更加简单,也是黑客常用的操作方式。黑客免费wifi热点的危害性根据上面的是危险wifi实现原理可知,黑客通过抓取、分析数据包即可获取用户的上网信息,包括最重要的淘宝和支付宝账号、网银账号、QQ账号等。或者在DNS被劫持的情况下,用户登上了钓鱼淘宝网站,然后在这个虚假网站中按要求输入了淘宝账号、银行卡资料等信息后,你的信息同样会泄露出去,造成或轻或重的经济损失。

如何避免遭遇危险wifi?漏洞早在去年就已被发现,用户可以通过检测盒修复工具检查家中的无线路由器的安全性。针对WiFi热点使用,小编也在此前提过不少防范措施,在这补充两点:1、家中无线路由器管理后台的登录账户和密码最好不要使用默认的,可以设置较为复杂点,只要自己能记住就行。Wifi热点设置密码时,也不能掉以轻心,同样可以设置比较复杂的,并使用WPA2加密认证。2、经常在wifi热点环境下使用的设备,笔记本、手机等,为安全起见,最好都安装上有效发的安全防护软件。

查看更多 热门文章标签