對(duì)此，全球第二大無(wú)線局域網(wǎng)設(shè)備供應(yīng)商Aruba公司中國(guó)區(qū)技術(shù)總監(jiān)梁益民在接受記者采訪時(shí)稱，“釣魚(yú)WiFi”就好比黑客在半路“偽裝”成了居民，提前從“郵遞員”手中“拿”走了原本要送至家中的信件。盡管最后在居民眼中該“信封”是完好無(wú)損的，但殊不知，其內(nèi)容早已被黑客“看”過(guò)甚至盜取了一部分。
而對(duì)于“釣魚(yú)WiFi”的成功竊取信息，梁益民解釋，一方面與近兩年移動(dòng)終端和無(wú)線應(yīng)用發(fā)展過(guò)快有關(guān)。平板電腦以及智能手機(jī)的出貨量幾乎是傳統(tǒng)PC的數(shù)倍，且絕大多數(shù)只能通過(guò)無(wú)線上網(wǎng)，加上用戶對(duì)于終端無(wú)線上網(wǎng)需求的快速增長(zhǎng)，這是國(guó)內(nèi)許多無(wú)線寬帶網(wǎng)絡(luò)提供者在當(dāng)初建設(shè)時(shí)沒(méi)有預(yù)料到的。所以，相較于網(wǎng)絡(luò)建設(shè)成本和管理費(fèi)用等，服務(wù)商對(duì)于無(wú)線端的安全投資顯得有點(diǎn)跟不上。
另一方面，黑客之所以能輕松吸引“小魚(yú)”入網(wǎng)上鉤，還因設(shè)置了容易迷惑人的WiFi名字，如Starbucks2、KFC1等，更重要的是掌握了部分消費(fèi)者免費(fèi)“蹭”網(wǎng)的僥幸心理。
事實(shí)上，多數(shù)年輕消費(fèi)者都有“蹭”網(wǎng)的心態(tài)。上海白領(lǐng)陳之平表示，當(dāng)手機(jī)搜索到五到六個(gè)WiFi名稱時(shí)，自己通常會(huì)優(yōu)先考慮連接免費(fèi)WiFi，至于KFC1、KFC2這類連接點(diǎn)背后真正的“主人”是誰(shuí)，并未過(guò)多考慮�，F(xiàn)在想想，倘若自己的隱私全被盜走了，真是后怕。
三管齊下防“李鬼”
專家表示，盡管WiFi作為一個(gè)開(kāi)放式的網(wǎng)絡(luò)平臺(tái)，相比有線寬帶點(diǎn)對(duì)點(diǎn)的信息傳輸，容易產(chǎn)生技術(shù)漏洞和安全隱患，但必須客觀、理性地予以看待。畢竟“釣魚(yú)”事件并非只在WiFi領(lǐng)域出現(xiàn)，隨著因特網(wǎng)技術(shù)和電子商務(wù)的普及，網(wǎng)絡(luò)釣魚(yú)危害范圍正在逐漸擴(kuò)大。因此，關(guān)鍵是找準(zhǔn)漏洞，及時(shí)防范和修補(bǔ)。
簡(jiǎn)單來(lái)看，消費(fèi)者在使用WiFi時(shí)主要涉及三個(gè)層面，即網(wǎng)絡(luò)、應(yīng)用和終端。
目前，提供WiFi網(wǎng)絡(luò)的服務(wù)商主要分為兩種，一種是電信運(yùn)營(yíng)商，另一種是為招攬客戶的商家。相比之下，運(yùn)營(yíng)商提供的WiFi網(wǎng)絡(luò)，采用的是電信級(jí)的網(wǎng)絡(luò)設(shè)備，且對(duì)這些設(shè)備都有明確的安全功能規(guī)范要求。而后者，在安全設(shè)置上則明顯偏弱。
記者從中國(guó)移動(dòng)了解到，只有通過(guò)身份認(rèn)證的合法用戶才能使用中國(guó)移動(dòng)提供的WiFi網(wǎng)絡(luò)。同時(shí)，中國(guó)移動(dòng)WiFi網(wǎng)絡(luò)在網(wǎng)絡(luò)組網(wǎng)上啟用了用戶隔離功能，同一熱點(diǎn)下所有WiFi用戶都是互相隔離的。
據(jù)介紹，“釣魚(yú)WiFi”導(dǎo)致用戶個(gè)人信息泄露的問(wèn)題，所攻克的其實(shí)不是WiFi本身的安全防護(hù)，而是網(wǎng)絡(luò)瀏覽器的軟件漏洞或者說(shuō)是網(wǎng)絡(luò)傳輸協(xié)議的漏洞。
一位從事無(wú)線網(wǎng)絡(luò)業(yè)務(wù)的工作人員對(duì)記者表示，由于WiFi是一個(gè)開(kāi)放的公網(wǎng)，不大可能對(duì)所有數(shù)據(jù)都進(jìn)行加密，因?yàn)檫@有可能會(huì)影響用戶有效信息的傳輸速率，所以在一定程度上給黑客鉆了“空子”。
不過(guò)，目前在提供應(yīng)用的服務(wù)商中，以銀行、金融機(jī)構(gòu)、交易平臺(tái)等為代表的一批專業(yè)類應(yīng)用服務(wù)商，基本上都會(huì)加強(qiáng)自身安全設(shè)置并不斷升級(jí)，從而對(duì)用戶信息進(jìn)行嚴(yán)格“審查”并有效保護(hù)用戶隱私。
業(yè)內(nèi)專家強(qiáng)調(diào)，作為在無(wú)線網(wǎng)絡(luò)安全環(huán)境中最底層的個(gè)人用戶，想要避免損失，關(guān)鍵還是要學(xué)會(huì)自我保護(hù)。
首先，消費(fèi)者在公共場(chǎng)所最好優(yōu)先選擇由運(yùn)營(yíng)商提供的WiFi，在使用WiFi時(shí)一定要看清楚熱點(diǎn)名稱。
其次，在手機(jī)或電腦終端上設(shè)置一些安全防范軟件并經(jīng)常升級(jí)。如果要登錄手機(jī)銀行或者支付寶類網(wǎng)站，最好不要直接通過(guò)手機(jī)瀏覽器進(jìn)行，優(yōu)先使用銀行或者第三方支付公司推出的專用應(yīng)用程序。
再者，即使是自己建立的無(wú)線網(wǎng)絡(luò)，也要使用復(fù)雜度較高的接入密碼、修改默認(rèn)熱點(diǎn)名稱、修改無(wú)線設(shè)備管理密碼，要求更高點(diǎn)還可以隱藏?zé)狳c(diǎn)名稱，限制可以接入的計(jì)算機(jī)范圍等。(新華網(wǎng))