閩南網(wǎng)5月29日訊 隨著智能手機(jī)的普及,很多市民喜歡用公共WiFi上網(wǎng)。手機(jī)“蹭網(wǎng)”雖然可以節(jié)省流量費,但也留下安全隱患。昨日,由廈門市信息化局主辦的廈門市信息安全宣傳周正式啟動,有關(guān)信息安全專家提醒,在公共場所選擇WiFi時,一定要看清楚名稱,如果通過來路不明的WiFi上網(wǎng),個人信息有可能會被竊取。
近年來,網(wǎng)絡(luò)信息安全形勢日趨嚴(yán)峻,各種安全威脅如信息竊取、數(shù)據(jù)竄改、計算機(jī)病毒、網(wǎng)絡(luò)詐騙等充斥網(wǎng)絡(luò),不斷有個人信息泄露及財產(chǎn)安全受到損害的事件發(fā)生。網(wǎng)上曾有帖子說,在星巴克、麥當(dāng)勞等這些提供免費WiFi的公共場合,用一臺Win7系統(tǒng)電腦、一套無線網(wǎng)絡(luò)及一個網(wǎng)絡(luò)包分析軟件,15分鐘就可以竊取手機(jī)上網(wǎng)用戶的個人信息和密碼,比如網(wǎng)銀、支付寶密碼。
廈門市信息化局的有關(guān)信息安全專家說,其實,無論是使用電腦、iPad,還是手機(jī),只要通過WiFi上網(wǎng),數(shù)據(jù)都有可能被控制這部WiFi設(shè)備的黑客電腦截獲到,信息是有可能被竊取的,當(dāng)然包括未經(jīng)加密處理的用戶名和密碼信息。但是,無論什么系統(tǒng)的電腦,架設(shè)了多么高級的WiFi熱點,黑客都無法在用戶正確操作下獲取網(wǎng)銀和支付寶密碼,更不要說盜竊其中的錢了。
用戶可通過手機(jī)上的專門客戶端程序,通過WAP方式與銀行系統(tǒng)建立連接。手機(jī)銀行的賬戶信息是經(jīng)過靜態(tài)加密處理的,而且與手機(jī)綁定,假使他人盜取了你的賬戶信息,但在其他手機(jī)上也無法操作。最重要的是,手機(jī)銀行還有認(rèn)證手段。輸入正確的賬號和密碼,當(dāng)進(jìn)行涉及賬戶資金變動的操作時,手機(jī)銀行會提示輸入特定的電子口令,而電子口令卡就是一種有效的認(rèn)證手段。
不過,有關(guān)信息安全專家證實,公共WiFi確實能“釣魚”,不少賬戶被盜的案例其實是因為訪問了釣魚網(wǎng)站,公共的WiFi則提供了植入釣魚網(wǎng)站的可能。為了避免上當(dāng)受騙,使用者一方面需要對別人發(fā)來的網(wǎng)絡(luò)地址多留心,另一方面盡量選擇具有安全認(rèn)證功能的瀏覽器。此外,在公共場所選擇WiFi時,一定要看清楚名稱,并最好把WiFi連接設(shè)置為手動而非自動。(海峽都市報閩南版記者 鄭友賢)