首 页 |  促进会动态 | 理事展示 | 大型专题 | 活动展示 | 独家访谈 | 入会指南 | 企业家心语 | 宏观阅读 | 专家论道 | 经济新闻 | 环渤海财经
    在现实生活中,你和谁在一起的确很重要,甚至能改变你生活的轨迹,决定你的人生成...[详细]
与狼成狼,与猪成猪!
    中国是一个爱吃的国家,很多事情都是在酒桌上谈成的,很多怨恨也是在酒桌上产生的...[详细]
请客吃饭,不懂这些等于白请!
    你身边有没有这样的人,他们也许貌不惊人,也许才不出众,却在无形中有着一股别样...[详细]
让人舒服,是顶级的人格魅力
    从古至今,鸡蛋始终都是人们餐桌上的常客,几乎每天都离不开它。不过,虽然吃了好...[详细]
早晨吃鸡蛋对身体是好还是坏?万万没想到!
    一个不懂得为亲人让步,为朋友让步,为爱人让步,合作伙伴让步的人,是缺乏胸襟的...[详细]
让步
 
WiFi密码被暴力破解比例达30% 网银遭盗刷风险激增
来源:北京晨报 更新时间:2014/8/20 11:02:11   
>> 相关新闻链接
·唐骏:30年后一线城市房价只会比现在高一倍 ·垃圾焚烧背后:企业恶性竞争埋下环境隐患
·互联网巨头瞄向约租车市场 烧钱大战即将重演? ·哪些省份最依赖地产投资:海南贵州等上榜(名单)
·业绩上涨规模下降 中国债券基金陷入怪圈 ·王冬雷与吴长江“争权”复盘 雷士内斗凸现治理缺
·央视曝光“关键词”营销诈骗 高价抢注却一文不值 ·当当网“铁了心”转型时尚电商 区别唯品会
·苗国军:十年内白酒行业渠道的命将被革掉 ·基因产检获准生证 市场规模或破百亿

  家用WiFi如果仅设置简单数字组合的弱密码,一般可以在15分钟内破解成功。这是北京晨报记者昨日从安全厂商360方面获悉的。今年以来,不断有媒体报道路由器存漏洞可致“被蹭网”。据360、金山等安全厂商统计,截至今年上半年,恶意蹭网已接近10%,不仅给用户的个人信息造成威胁,因蹭网带来的网费损失则每年多达50亿元。

  八成WiFi缺乏安全保护

  360在北京小区做的调查显示,高达八成的WiFi缺乏安全保护。而几乎所有安全厂商的调查均显示,密码太过简单是最主要的原因。金山的调查显示,高达60%的网民使用默认密码登录路由器管理后台,如admin、guest、password、root等;大约36%的网民使用的是弱密码,如“12345678”、“aaaaaaaa”等。

  金山安全专家表示,家庭无线网络主要有两个密码口令:一个是接入WiFi的密码;另一个是路由器管理密码。如果WiFi密码泄露,他人就可以轻松蹭网,抢占宽带资源;如果路由器管理密码泄露,他人就可以获得路由器最高管理权限,随意更改WiFi密码,甚至植入后门病毒,劫持网民访问钓鱼网站,带来严重安全威胁。

  密码被暴力破解比例达30%

  在360居民社区WiFi安全测试中,北京的林先生表示,他的WiFi网速经常变得很慢,怀疑已经被蹭网了两年时间,但有时换密码后用不了多久又会变慢。工程师现场检测发现,就在林先生抱怨的时候,有一部笔记本电脑、一部Pad正连接着他家的WiFi,经确认都不是林先生的设备。

  为什么修改密码还无法阻挡蹭网?360安全专家表示,密码仍不够复杂,除了对路由器设置不当外,用户使用蹭网软件、专业黑客等的恶意蹭网也可以不断将密码破解。据金山的统计,除了密码太过简单之外,WiFi被人用暴力破解的比例达到了30%。

  因路由器被破解网银遭盗刷

  蹭网带来的危害不仅仅是拖慢网速,更严重的问题在于,蹭网者还可以盗取WiFi主人上网设备的各种数据和账号密码。安全专家表示,无线路由器是所有设备上网的关卡,攻击者破解了WiFi,就意味着整个家庭网络都敞开了大门,包括智能电视、网络摄像头等所有智能终端都可能被蹭网者恶意控制,其风险远远超过网费损失。据瑞星最新的报告显示,有5%的用户因路由器安全问题遭遇过盗刷网银。

  据360无线安全专家白嘎力介绍,蹭网者在接入WiFi后,最常见的黑客攻击方式包括两种:第一种是局域网ARP攻击,监听受害用户上网设备发送和接收的数据,从而劫持各种账号身份或直接盗取密码,国内平均每天约有百万级的用户遭到ARP攻击;第二种攻击方式主要威胁越狱的苹果设备和root的安卓设备,蹭网者可以直接入侵到这类越狱(root)设备中,窃取短信、照片等重要隐私。

  从目前看,尽管360、金山、瑞星、腾讯等都纷纷针对WiFi安全问题推出了相关服务,但网民的安全意识依然淡薄。(晨报记者 孙雨)

  ■新闻链接

  蹭网“神器”热卖

  无论是在电子市场还是线上网店中,各种蹭网卡、蹭网器屡禁不绝。商家以“一次投入、终身免费上网”为噱头,吸引了不少买家。

  今年以来,一种以蹭网为噱头的WiFi共享软件非常流行,初步统计,国内约有上亿人安装使用了此类软件,但这个软件在蹭网的同时,也能带来被蹭的风险。据悉,这类WiFi共享软件的工作原理为:用户将自己已经连接上的WiFi分享出去,将WiFi名字和密码上传到云端。当其他用户在附近发出连接请求时,软件就自动从数据库中筛选匹配用户想要使用的WiFi热点,不用用户输入密码就能进入网络。晨报记者 孙雨

 

 



责任编辑:cprpu
[打印此文] [关闭窗口] [返回顶部]

河北省企业风险防范促进会 版权所有 冀ICP备11028489号 公安备案13010202001484号
Copyright2000-2012 邮件:hebcprp@163.com