近日有多家媒体报道,不少提供免费WiFi上网的公共场所,已经成为黑客网络钓鱼的“最佳俱乐部”。据称,在星巴克、麦当劳等通常有WiFi无线热点的公共场所,只要一台电脑、一套无线网络及一个网络包分析软件,就能轻松搭建出一个“李鬼”WiFi网络,等待“大鱼上钩”。为此,趋势科技提醒广大用户在公共场所连接WiFi应注意防范钓鱼,并选择安全可靠的安全防护软件——趋势科技PC-cillin 2012云安全版作为上网最佳安全助手。
趋势科技(中国区)产品经理申鹤表示,“利用虚假仿冒的WiFi热点进行钓鱼很早就已经出现,不过随着平板和移动电脑的不断普及,人们越来越习惯于在餐厅、机场等一些公共场所利用免费无线网络进行连接和应用,因此这一安全问题也正变得日益突出。”
根据趋势科技安全专家的介绍,所谓的钓鱼WiFi其实并非WiFi设备本身出现了安全方面的漏洞,而是人们在使用WiFi的环节上出现了问题。打个比方,就像是人们使用银行ATM取款通常是安全的,但如果误用了犯罪分子假冒的ATM机,自然就会面临巨大的安全风险。钓鱼WiFi本身也是一个人为设置的陷阱,黑客利用了一些用户在公共场所需要免费便利上网的心理,搭建起虚假的网络热点,同时借助网络嗅探分析软件,很快就可以让“上钩”用户的任何信息都敞开在黑客面前。通过使用相关软件监视并记录用户在网上进行的所有操作,包括账号密码在内的各种敏感信息也就随之被黑客收入囊中。
那么,对于钓鱼WiFi究竟如何才能进行有效防范呢?申鹤还表示,对于这种人为的陷阱,首先是要尽量避开,最安全的做法是不要轻易连接公共场所的WiFi信号源,要知道不管是星巴克还是酒店的WiFi都可以轻易伪装,不仅用户难以识别,就是WiFi的提供商也不敢确定看到的WiFi信号源就一定是自己提供的。
当然,完全依靠用户的安全意识来防护钓鱼WiFi难免会发生疏忽。而且,在很多情况下,用户也必须要借助这些免费的无线公共热点来实现网络应用,建议用户选择趋势科技新近推出的PC-cillin 2012云安全版作为最佳的上网安全助手。
趋势科技PC-cillin2012具备数据防窃功能,可以将用户的银行卡、身份证号、电话号码、E-mail等隐私敏感内容自动纳入保护中,有效防止这些私密信息在上网过程中被别有用心的人盗取;还可以防止操作者无意识地通过电子邮件、即时通讯误发个人信息或将信息发送到不可信的Web站点。
[通过趋势科技PC-cillin 2012的数据防窃功能,用户个人信息可获得有效保护]
此外,趋势科技PC-cillin 2012还具备独家的文件保险箱,它是一个基于密码保护的Windows文件夹,可以保护用户的敏感文件。如果没有输入正确的密码,即使黑客侵入了用户系统,也无法看到此文件夹中的内容,有效地保护了用户的重要信息,使得用户即便不幸遇到了钓鱼WiFi,也可以泰然处之,不受侵害。