网络安全

网络安全

当前位置: 首页 > 网络安全 > 正文

七种方式令Wi-Fi成为黑客攻击受害者的强大凶器

作者: 来源:网络信息中心 发布时间:2015年11月17日 00:00 点击次数:[]

Wi-Fi——多么美妙的事物,但在其甜蜜的外表之下,亦隐藏着一颗凶险的心。下面就让我们一同了解Wi-Fi连接可能导致大家身份信息泄露的七种方式及其应对办法。

使用免费热点

时至今日,免费热门几乎已经无处不在,而且其实际数量预计将在未来四年当中再增长四倍。不过需要提醒大家的是,其中相当一部分热点并不可信,其创建目的在于收集大家的登录凭证——包括个人邮箱甚至是其它更为敏感的账户。黑客们会利用所谓“嗅探器”来获取这些信息,从而在大家浑然不觉的情况下跨入陷阱。应对这类问题的最佳方式就是使用VPN(即虚拟专用网络)VPN能够保证大家的个人数据受到保护,因为其会对我们所输入的任何内容进行加密。

网上银行

大家可能认为利用免费Wi-Fi登录网上银行不会造成什么麻烦,不过网络安全厂商卡巴斯基实验室则提出了不同观点——截至目前,全球范围内已经有超过100家银行由于网络入侵事故而承受到高达9亿美元的损失,因此看起来上述习惯思维根本站不住脚。如果大家充分信任某家咖啡厅中的免费Wi-Fi资源,那么在连接之前也请认真与服务人员核对该店铺提供的具体网络名称。很多恶意人士会在店铺周边利用路由器建立一个名称与之极为相似的Wi-Fi连接,一旦不慎接入,各位的财产安全将很可能受到威胁。

时刻保持Wi-Fi连接开启

当我们手机上的Wi-Fi功能处于自动启用状态时,大家可能会在毫无防备的情况下接入到非安全网络当中。因此请善加利用手机上的基于位置Wi-Fi功能——如果可能的话。其会在我们离开此前已保存网络连接环境之后自动关闭Wi-Fi功能,并在用户返回该范围后重新开启。

不使用防火墙

防火墙可以说是我们对抗恶意入侵者的第一道防线。它的作用在于允许正常流量经由网络进入我们的计算机,同时将黑客与恶意软件屏蔽在外。除非大家的杀毒软件自带防火墙方案,否则我们应当时刻确保其处于开启状态。

浏览未经加密的网站

尽管非常遗憾,但我们必须意识到目前全球前100万高人气站点当中有55%不会对传输数据进行加密。那些未采用加密措施的网站将允许黑客直接窥探全部流入其中的传输数据。大家可以通过直接观察浏览器来了解当前站点是否安全(举例来说,如果大家使用的是Mozilla火狐浏览器,那么地址栏左侧显示灰色或者绿色挂锁图标的则为安全站点)。但即使相关网站确实安全,它也无法帮助我们免受旁路劫持的威胁——恶意人士能够通过公共网络从我们浏览过的网站当中获取cookies,而无论其是否属于经过验证的有效网站。

未对安全软件进行更新

如果大家希望确保自己的网络受到妥善保护,那么请对路由器中的固件进行及时更新。我们需要做的就是访问路由器的管理页面以检查是否存在可更新固件版本。一般来讲,大家可以从路由器制造商的官方网站处下载到最新的固件安装包。

未对家庭Wi-Fi进行保护

毫无疑问,家庭Wi-Fi环境保护的第一步就是变更网络连接的默认名称,而后为其设定一个不易被猜到的密码。大家还可以对MAC地址进行过滤,从而确保自己的路由器只接受特定设备的接入请求。