黑客伪造免费 WiFi 盗用户账号密码

广州有数千个WiFi热点大多免费 使用时要小心被黑客钓鱼

目前在广州的机场、星巴克等场合均有免费的无线网络，很多手机用户都会不假思索就连接上网，进行冲浪和炒股。殊不知，有些免费午餐可能是黑客们 布置下的陷阱。近日有网友在微博透露，公共场合的WiFi存在隐私危机，黑客只需凭借一些简单设备，就可监视WiFi上任何人正在浏览的内容，别人的用户 名密码也能手到擒来。

文/记者薛松、段郴群

微博爆料：

一家咖啡厅搜到十多个WiFi

目前在广州，各种WiFi网络热点至少有数千个之多，分布在餐馆和酒店最多，其中以中国电信和中国移动两大运营商开通的热点数量最多，而且基本免费。其次是一些企业或个人搭建的WiFi热点，部分是开放式网络，无需密码就可以登录。这些WiFi网络鱼龙混杂，有时在一家咖啡厅，竟然能同时搜到十多个不同名称的WiFi网络。

这些免费WiFi的安全问题越来越突出，近日一位网友在微博上爆料，有次在星巴克上网，打开手机的WiFi无线网络进行搜寻，发现有一个名称为 Starbucks2的无线网络，不需要密码就能马上登录，当时便进行了网银支付等操作，不久后就发现原密码不能登录了，便立刻感觉到被黑客盗取了，幸好 账户内的资金不多。

还有一些网友在微博上提醒称，用公共WiFi登录个人账户时要三思，特别是涉及资金操作。已经有黑客自曝：在星巴克、麦当劳这些提供免费WiFi的公共场合，用一台Win7系统电脑、一套无线网络及一个网络包分析软件，可以搭建一个免费的伪造WiFi网络，名称为KFC1、 GMCC 2等，用户很难察觉真假，进入黑客搭建的伪造WiFi网络，黑客15分钟就可以窃取手机上网用户的个人信息和密码，包括网银密码、炒股账号密码等。

提醒：

常见两种陷阱切忌贪小便宜

目前WiFi陷阱有两种，第一种就是设套。黑客利用自己的移动终端在公共场合搭建免费WiFi网络，利用用户想免费使用WiFi的心理，设套让 用户中招，另外一些中招用户并非贪小便宜，而是属于“不明真相”的群众。李铁军表示，这些用户并不知道这些网络是不安全，因为他们的网络设置中，WiFi 是自动连接的，只要有免费的WiFi就自动连接，而且连接到WiFi后就使用。

李铁军提醒用户不要见到有免费WiFi就想用，要用可靠的WiFi接入点，比如在咖啡屋等公共场合，这些服务场所有自己免费的WiFi，但基本 都要输入密码，并非直接接入，因此用户可以向服务员要他们的密码。其次，用户不要让自己的网络设置简单设置为自动连接到WiFi网络，以免误入黑客的“圈 套”，把WiFi连接设置为手动，只有自己想用的时候才打开。

而第二种WiFi陷阱则是进攻。这主要是针对一些家庭网络用户的。据了解，现在在一些开通宽带网络的家庭都会把自己的modem作为一个小型的 WiFi发射器，以方便在家里进行移动上网。但这种移动网络在方便用户的同时，也给黑客提供了入侵便利。现在很多破解家庭网络的工具，此前媒体曝光的蹭网 族就是利用这种工具破解家庭WiFi密码的。一旦黑客破解家庭WiFi网络，就有可能对用户机器进行远程控制。

专家说法：

黑客利用WiFi轻松盗取信息

免费的WiFi网络是否存在安全隐患呢？对此，金山网络信息安全专家李铁军表示，黑客利用伪造WiFi网络盗取用户信息的非法行为此前也有，但 由于以前移动终端的功能有限，很少有人使用WiFi网络，因此此前黑客并没有这样猖狂，另外一个原因就是以前的WiFi网络使用环境没有现在好，在三大运 营商增加WiFi热点之后，使用WiFi上网的网民才越来越多，同时也给黑客提供了更多的机会。

李铁军透露，如用户使用了黑客搭建在公共场合的WiFi网络，黑客是可监视到接入者的通信，如果黑客认为某个用户有可利用的价值，此后黑客可以 利用一些工具对即时通信以及用户浏览网页进行抓包分析，以便获得自己想要的信息。同时，李铁军表示，特别是一些利用手机炒股的网民，一定要慎用这些免费的 WiFi。

李铁军表示，部分炒股软件的通信没有加密，很容易被黑客利用网络破解，进行监视。而一旦用户使用黑客网络时间较长，黑客是可以对用户的账号、密 码进行非法盗取，而且黑客还有可能利用一些技术手段，盗取用户包括电脑、手机登录移动终端的权限，而一旦拿到用户权限，黑客就可以对用户终端进行远程控 制，包括植入木马在用户终端里面。

建议：

选择运营商网络相对安全

相对而言，在公共场合，目前国内运营商提供的免费WiFi热点安全性相对较高，用户可以通过电话或短信，获取免费的WiFi账号、密码。 李铁军提醒广大网民，还可以使用安全程度更高的3G网络，目前国内运营商已经提供了各种套餐给用户选择，如果用户每月所需流量不大，可以选用运营商提供的 2G或3G流量套餐。

目前中国电信在全国有超过10万个WiFi热点，广东省内有超过万个WiFi热点，广州市有2496个WiFi热点，这些热点主要分布在机场、 火车站、长途汽车站、客运码头和体育场馆五大类公共场点。据介绍，广东电信为中国电信手机用户开放了WiFi免费上网服务，在免费WiFi区域，用户通过 手机获取免费账号，只需经过简单认证即可用WiFi高速上网。WiFi的发射功率不可超过100毫瓦，实际发射功率约60-70毫瓦，相对手机约为200 毫瓦至1瓦间的发射功率，辐射相对较小。

如果网民是在那些提供免费上网的酒店、咖啡屋等场所，在使用免费WiFi的时候，一定要看清WiFi接入名，以免落入黑客圈套。 如果是在家里，也不要随便使用那些无需密码且来历不明的无线网络，以防被钓鱼。就算是自己建立的无线网络，李铁军建议用户要定期对家里的WiFi密码进行 修改，而且密码设置要用高等级的，不能随便设置一个简单的数字。