常用免费wifi小心被“钓鱼” 专家提醒要多加防范

　　　随着移动互联网发展和智能设备的普及，提供移动上网服务的各类wifi越来越多地覆盖宾馆、机场、咖啡馆、公园等公共场所。这些免费提供的公共网络安全吗 该如何防范可能出现的泄密等不安全因素 记者就此综合互联网安全专家说法，提醒大家多加防范。

　　通过wifi窃取信息并不复杂

　　据专家介绍，一台电脑、一套无线路由器和一个网络分析软件就可搭建免费wifi，截取用户数据。人们在商场、咖啡厅购物、休闲时，常常会刷刷wifi。在安全专家看来，这隐藏着泄露信息的危险。

　　“搭建一个免费wifi热点，技术上并不复杂。”瑞星公司安全专家唐威说。上免费wifi的一个隐患就是可能落入黑客自行搭建的“黑网”。黑客通过搭建一个与公共wifi很相近的名字，比如，模仿星巴克(starbucks)，搭建一个名为starbucks01的wifi热点，不用登录密码，诱使用户进入。用户在这种“黑网”操作时，传输的数据可被第三方监视，如果登录账户，黑客可以从数据包里查到用户登录信息，窃取个人邮箱、电子商务账号等信息。

　　免费wifi也给黑客植入钓鱼网站提供了便利。黑客可以在用户浏览网站时植入一段html代码，使其自动跳转到钓鱼网站。

　　针对网络上盛传的运营商公共wifi免费登录卡号和密码(如中国移动卡号：15821275836，密码：159258;卡号：15800449592，密码：159258)等信息，唐威表示，人们转载上述信息，其实并没有很好地去验证、甄别。这些所谓的免费账号，有些根本不能用。此外，第三方软件发送的免费登录账号和密码存在很大安全隐患，用户尽量不要用。

　　黑客会利用硬件漏洞入侵路由器

　　专家认为，提供公共wifi服务的运营商需做好防护措施，提高网络安全性。那么，政府机构发布的免费公共wifi能否放心使用

　　唐威认为，政府运营的公共网络安全性较高，对于黑客来说，窃取用户信息的技术要求更高。“任何设备都不是完美的，无线设备(硬件)本身可能存在漏洞。黑客可能利用漏洞，入侵路由器，这种方式具有很强的隐蔽性。”他建议，提供服务的运营商做好相关的安全隐患防护措施，可以通过模仿黑客的攻击手段，设置反扫描手段，并适时升级，提高网络的安全性。

　　家用wifi设备 也有安全隐患

　　唐威介绍，家用wifi设备也是一个小型的系统。现在，有很多破解家庭网络的工具，一旦黑客破解家庭wifi，就可能远程控制用户机器。用户在使用中的一些习惯也容易出现安全隐患，如：采用低等级加密、使用默认的路由器管理ip地址等。

　　北京邮电大学信息与通信工程学院副教授李勇认为，无线传输是一个开放的环境，wifi起到的是数据中转站的作用。如果后台程序被侵入，用户在操作中就有风险。尤其是那些没有加密的wifi网络，对侵入程序拦截能力比较差。

　　“这就好比你委托邮递员送一封信，如果没有加密或防护措施，其他人通过拦截技术就可以看到信的内容。”李勇说。

　　使用免费wifi 如何防止被“钓”

　　唐威介绍，从目前情况看，免费wifi的隐患主要以黑客“设套”，诱使用户登录并窃取信息为主。因此，用户在公共场合选择wifi热点时，要辨明网络热点名称，最好直接向提供服务的商家询问账号信息，并索要安全登录密码。尽量不用第三方软件发送的免费登录账号和密码。

　　专家提醒，接入wifi时，要尽量找经过认证的公共网络，最好选择几大运营商的公共wifi网络。手机等移动电子设备。平时尽量关闭wifi功能及分享功能，在免费wifi的情况下不输入电子商务等敏感信息。

　　为进一步保证安全性，可以选择使用加密的网络，比如支持“https”的网站;如果是商务办公或要传输重要信息，一定要使用带动态密码验证的vpn，或对文件加密。　(福州晚报记者 程明 通讯员 郑明)