移动安全 安全管理 应用案例 网络威胁 系统安全 应用安全 数据安全 云安全
当前位置: 主页 > 信息安全 > 移动安全 >

六大年夜标题问题严重威胁移动安然

时间:2014-03-13 10:57来源:TuZhiJiaMi企业信息安全专家 点击:
今朝我国手机网平易近总数超越5亿,无线路由器、随身WiFi等设备普及极其敏捷。但比来几年来跟着WiFi及随身WiFi设备缝隙和黑客报复打击事务的不竭增加,加上尽大年夜大都网平易近不具有专
Tags移动安全(560)钓鱼网站(210)无线网络(79)  

  今朝我国手机网平易近总数超越5亿,无线路由器、随身WiFi等设备普及极其敏捷。但比来几年来跟着WiFi及随身WiFi设备缝隙和黑客报复打击事务的不竭增加,加上尽大年夜大都网平易近不具有专业安然常识,导致移动上彀处于千疮百孔的危险地步。

  近日,瑞星互联网攻防尝试室出具了一份关于WiFi安然的陈述,陈述显示在过往的一年中,全国范围内的无线收集(WiFi及随身WiFi)遭到报复打击的次数呈几何式增加。黑客首要采取的报复打击编制包含长途履行报复打击、XSS跨站脚本报复打击、号令履行报复打击、歹意DNS窜改报复打击及肆意文件读取报复打击等。

  瑞星安然专家暗示,今朝已知包含D-Link、TP-Link、Cisco等多家厂商的产品都存在不合数量标缝隙,虽然一些厂商已在官网发布了修复补丁,但通俗用户很难在第一时候获知缝隙及修复的具体信息,是以这些缝隙的影响仍在不竭扩大年夜。

  今朝我国手机网平易近总数超越5亿,无线路由器、随身WiFi等设备普及极其敏捷。但比来几年来跟着WiFi及随身WiFi设备缝隙和黑客报复打击事务的不竭增加,加上尽大年夜大都网平易近不具有专业安然常识,导致移动上彀处于千疮百孔的危险地步。

  1. WiFi路由器DNS歹意窜改

  凡是环境下,因为尽大年夜大都用户没有更改WiFi路由器默许账号暗码的习惯,导致黑客可经由过程WiFi路由器默许设置页面地址(如192.168.1.1)和默许用户名暗码(admin/admin)进行登录,并歹意窜改路由器的DNS地址。当用户在拜候正常网站时,浏览器会被指向不法歹意网址,例如频繁收到歹意弹窗、没法打开正常网页等,乃至还会遭受垂钓网站及病毒的威胁。

瑞星陈述:六大年夜标题问题严重威胁移动安然

  遭到歹意窜改的路由器DNS

  2. 公共场合WiFi躲黑客

  瑞星互联网攻防尝试室经由过程在北京、上海、广州等地的多类公共场合进行实地查询拜访后发现,尽大年夜大都的公共WiFi环境贫乏乃至毫无安然防护办法,这就导致了任何人(包含黑客)都可以加进。一旦报复打击者进进该免费WiFi今后,就会对收集中的其他用户进行嗅探,并截取收集中传输的数据。瑞星安然专家介绍,在这类环境下,用户在收集中传输的任何信息都完全透露在黑客面前,黑客经由过程专业软件可截获到各类用户名、暗码、上彀记实、设备信息、聊天记实及邮件内容等。

  黑客利用监听软件抓取统一WiFi下用户发送的信息

  3.警戒无暗码的“WiFi黑网”报复打击

  瑞星安然专家介绍,该类报复打击是经由过程在人流集中的公共场合设置无暗码“黑网”实现的。报复打击者常常采纳仿冒免费公共WiFi名称的编制勾引用户进进圈套。一旦连接上“黑网”,用户发送的所有信息都将遭到监听。届时,不但用户的隐私信息、网银账密将面对泄漏,用户还有可能收到黑客推送的歹意信息。

  遭到仿冒的公共WiFi

  4. 简单WiFi暗码挡不住黑客

  当然今朝大年夜大都网平易近都养成了给WiFi设暗码的习惯,但经由过程查询拜访发现,良多人仍在利用WEP这类极易遭到破解的加密编制。瑞星安然专家介绍,互联网上针对WEP加密的破解东西到处可见,即便用户频繁更改暗码也杯水车薪。这类软件可以或许刹时实现暴力破解,一旦成功破解,报复打击者便可以进行蹭网,乃至盗取隐私信息。

瑞星陈述:六大年夜标题问题严重威胁移动安然

  黑客盗取WiFi暗码

  5. 经由过程WiFi共享文件易遭窥测

  跟着移动设备的快速普及,良多人都有在不合设备间共享文件的需求,而这类需求就导致针对WiFi及随身WiFi共享报复打击的呈现。此类报复打击一般产生在家庭或企业的WiFi收集中,报复打击者起首会测验测验破解WiFi暗码,一旦破解成功将当即进侵收集查看收集当前用户IP地址。假定发现这些地址中存在没有被加密的共享文件,报复打击者便可随便查看文件信息。

瑞星陈述:六大年夜标题问题严重威胁移动安然

  黑客进进无线收集后扫描该收集中的共享文件

  6. 旌旗灯号干扰报复打击

  除上述报复打击编制外,还存在一种干扰正常WiFi旌旗灯号的歹意报复打击编制,该类报复打击大年夜多是带有目标性的。报复打击者会利用专业设备发射歹意干扰旌旗灯号,利用户没法正常连接收集。经尝试表白,旌旗灯号干扰不但严重影响用户的上彀速度,还可导致路由部门功能掉灵。

  针对以上六大年夜WiFi安然标题问题,瑞星安然专家给出了一些解决方案:

  1. 为避免蒙受DNS窜改报复打击,用户应打开路由器设置页面,起首找到DNS设置选项,将其封锁或点窜成正常值,其次还应点窜设置页面的默许用户名及暗码。

  2. 瑞星安然专家建议用户不要盲目利用公共场合的免费WiFi。通俗用户很难辩白这些免费WiFi的真伪,同时大年夜大都该类WiFi都没法对用户发送的信息进行加密,是以一旦存在对收集进行监听的报复打击者,用户很难呵护本身的隐私信息及网银账密不被泄漏。

  3. 对WiFi暗码破解和共享报复打击,瑞星安然专家建议将WiFi加密编制设置为WPA2,同时将暗码设置为一组16位以上由数字、大年夜小写字母混编的字符,以进步安然性。

  瑞星安然专家暗示,此前瑞星已颁发过数份针对WiFi安然的陈述对用户加以提示和预警,近期央视等主流媒体也进行过大年夜量报导,但是到今朝为止,该类标题问题仍很是严重。良多用户当然体味WiFi及随身WiFi产品存在缝隙,但却不知该若何解决。同时,WiFi设备设置复杂,通俗用户很难找到相干的设置项做好加密与防护。为解决这些标题问题,要所有网平易近在短时候内进步安然意识并掌控防备技能明显是很难做到的。是以,急需有专门针对WiFi安然的解决方案和相干安然产品,帮忙通俗用户简单有效地晋升WiFi上彀安然。瑞星公司作为国内驰名的信息安然厂商,一向紧密密切存眷该类标题问题,并已组织专家团队正在研究解决方案。

------分隔线----------------------------

推荐内容