如何防范釣魚wifi
然而,這還不是讓公共WiFi安全性問題被徹底引爆的關鍵,在“妖妃娘娘”的網(wǎng)帖和隨后網(wǎng)友實證帖被廣泛傳開后,有關“釣魚WiFi”竊取他人信息和密碼的強大能力被越傳越神,“網(wǎng)銀密碼也能輕松搞定”等說法更是引起了眾多網(wǎng)友的強烈不安。
作為UC瀏覽器開發(fā)廠商——UC優(yōu)視公司對于這個問題并沒有太多回避。
該公司CEO俞永福直承,在前期某個版本的iPhone用UC瀏覽器上的確存在漏洞,但很快就推出了新版本的軟件加以改進。不過他同時也表示,只要是遭遇“釣魚WiFi”,用戶上網(wǎng)過程中個人信息和密碼就都有可能被別有用心的黑客獲取,并非只有使用UC瀏覽器的用戶才會有這個風險。
“最大的問題其實是在我們目前網(wǎng)站建設上普遍采用的HTTP(Hypertext Transfer Protocol,超文本傳輸)協(xié)議本身的安全性較低。”俞永福的說法獲得了金山網(wǎng)絡安全專家李鐵軍的支持。
李鐵軍稱,從技術角度來說“妖妃娘娘”介紹的釣魚方法是可行的,但這并不止是手機瀏覽器的問題,只要使用免費WiFi上網(wǎng),手機或者電腦都有可能被釣魚,這種技術被業(yè)內稱為“攻擊中間人”。
李鐵軍進一步解釋,如果用戶使用黑客設置的釣魚WiFi上網(wǎng),那么黑客使用相關軟件監(jiān)視并記錄用戶在網(wǎng)上進行的所有操作信息,從中竊取有價值資料,比如QQ聊天記錄、郵件內容等,“獲取網(wǎng)銀賬戶密碼的可能性較小,但也并不是完全沒有可能”。
評論