本报讯（记者刘首辰原野文/摄）随着WiFi成为商家引客的手段，公共WiFi的安全问题也成了时下的热门话题。不久前就有国内媒体报道过关于“黑客”通过WiFi，15分钟内可盗取顾客信息；用户贪便宜蹭网，银行卡被盗刷3.4万元等爆炸性新闻。近日，记者在哈尔滨安天科技股份有限公司专家搭建的模拟网络环境中进行了实验，半小时内不但通讯录、短信、照片等个人信息被盗取，就连网银里的钱都被转走了。 如今，不少快餐店内都有免费的WiFi可用，而“黑客”则会抓住顾客蹭网的心态，利用设热点或路由器等方式，提供一个跟快餐店WiFi名字相仿的开放WiFi，不需要输入密码，顾客一旦申请用网就“上钩”了，“黑客”可以在这个WiFi中用“抓包”的方式监视顾客的一举一动（“抓包”是一款“黑客”惯用的截取数据的手段，可通过WiFi获取用户数据）。 虽然整个试验过程并没有向网上鼓吹的几分钟就搞定，但是在这个模拟的环境中，也展示了在一些“巧合”因素下，用户在使用免费WiFi时，可能会面临着个人信息泄露和银行账户被盗的风险。“这就是‘黑客’们的目的，并不一定百分百中标，但总有倒霉的。”专家说，很多时候我们的损失都是一些个人疏忽所致。 实验还原“黑客”盗取银行账户全过程 1冒牌WiFi哪里来的? 哈尔滨安天科技股份有限公司安全研究与应急处理中心副主任刘佳男和反病毒工程师任洪伟设计的虚拟网络环境，是提供了一个名为“kfc”的冒牌快餐店WiFi，记者用手机连接上后，随意搜索了一个郑州市的论坛，在会员登录框中，依次输入用户名和密码，此时让人惊呆的一幕发生了，在刘佳男的电脑上，记者刚刚输入的用户名和密码已经显示出来。 刘佳男说，像这种安全性较低的“不加密”论坛获取用户的个人信息比较容易，但像QQ、网上银行这些安全性较高的“加密”网页，“黑客”可能会选择用“DNS劫持”的方式打造“钓鱼网站”，来获取信息。 所谓“DNS劫持”就是当用户输入官方网站的地址时，会按照“黑客”的设定直接跳转到盗版网站上。随后，在虚拟环境中，二人建了一个假的银行网页用来“钓鱼”，凡是在“kfc”这个局域网内登录的用户，都会进入“钓鱼网站”。 2 网银密码咋泄露的？ 记者在手机浏览器中输入了银行的官方网址，顺利弹出了一个和招行登录页面几乎完全一样的网页，刘佳男提醒，这个网页其实是假的，是二人“伪造”的。记者输入了银行账号和密码，点击“登录”的瞬间，却弹出了账号错误的指令，随后转回了主页面让记者重新输入。 “这种情况下，用户可能都以为是自己手误按错了，其实这只是钓鱼网站‘脱身’的办法，重新弹出的页面才是真的银行 也正是在记者点击“登录”的那一瞬间，记者的银行卡号和密码出现在了刘佳男的电脑上。随后，刘佳男用电脑登录到真正的银行卡主页输入了账号和密码，记者的账户所有信息已经一目了然。 “现在，多数人为了方便，会把网银登录密码和支付密码设置成一样的，这就是‘黑客’要钻的空子，有了登录密码就可以在网银上随意支付或者转账。”刘佳男说。 3卡里存款怎么没的？ “支付时除了密码之外，手机还会收到一条及时的验证码，没有验证码钱是转不走的吧？”面对记者的质疑，任洪伟打开了另一个远控软件，里面显示的竟然是记者的手机页面，任洪伟利用这个软件登录了记者的QQ，并向好友借钱，居然得到了回复。不仅可以登录QQ、微博，还可以看到记者的通讯录，甚至拨打电话和发短信。与此同时，记者手中的电话一直是黑屏待机状态。 “这是我们在刚刚那个钓鱼网站上嵌入的一个插件，在你点击登录网银的瞬间，插件已经自动安装到了你的手机上。”刘佳男说，现在市面上手机用户使用安卓和ios（苹果）两大系统的居多，一些用户为了使用更多免费的软件，选择root和越狱，其实这反而降低了手机的安全性，这也是记者的手机不知不觉被操控的原因。 刘佳男在远控软件上将记者的手机调为静音，然后在网银支付页面上选择跨行转账，发送验证码短信时，由于静音记者的手机并没有响，但短信却在“远控”软件上同时显示，刘佳男输入了验证码，成功转走了5元钱。 “等你看到短信时，银行卡里面的钱早就被转空了。”刘佳男说。 小贴士 用WiFi时如何防“黑客” 首先，应该跟服务员确定免费WiFi的名称，不要被相近的名字混淆。 其次，在登录网银时一定要留意在跳转后地址栏上有没有一个“锁头”，如果没有很可能是“钓鱼网站”，就不要继续操作了。 第三，就是在平时手机和电脑的使用中，下载各种软件应该到官方市场中，不要随意在第三方网站上下载安装软件，另外手机尽量不要“越狱”，以保证安全。一旦中招，应立即用杀毒软件查杀手机或电脑病毒，如果不放心可以通过恢复出厂设置来清理恶意插件。
赞赏
