K胶厂家
免费服务热线

Free service

hotline

010-00000000
K胶厂家
热门搜索:
行业资讯
当前位置:首页 > 行业资讯

你用手机蹭WiFi黑客可能在偷你的密码

发布时间:2020-01-14 23:03:56 阅读: 来源:K胶厂家

手机“蹭网”存在风险

近日,有黑客自曝:在星巴克、麦当劳这些提供免费WiFi的公共场合,用一台Win7系统电脑、一套无线网络及一个网络包分析软件,15分钟就可以窃取手机上网用户的个人信息和密码。安全技术人员已经承认,这个方法行得通。

免费WiFi可能导致隐私泄露

这名黑客说,像星巴克、麦当劳等场合的用户一般会用手机上网,但一般要索要密码;自建的WiFi不设密码,可以轻松接入,很多用户会优先选择连接,很容易吸引“小鱼进网”,进而偷窥用户隐私。手机用户如果默认UCWeb设置,上网时的信息更容易被窃取。

国内某知名安全机构的一位工程师说,这个陷阱的确可能奏效。他解释说:“用电脑登录网银、支付宝时,会自动跳转到https的加密网址进行操作。但UC浏览器为了提高访问速度,存在直接将请求协议截留、转至其自身数据库进行中转处理的情况,导致原先加密的密码变成明文发送,帮黑客省去了破解工序。”

中国手机上网用户超过3.56亿

有网友回复,如果网银、支付宝的密码都能这样被窃取,那账户内资金无疑就成了板上鱼肉,任人宰割。

针对这些情况,UC方面在2月21日发布声明,否认有相关漏洞,称公司迅速按照文章内容进行验证,文章所指情况完全无法复现,因此他们认为这是竞争对手刻意抹黑。

UC方面强调:“这一情况的本质是用户访问了钓鱼WiFi,用户一旦访问了钓鱼WiFi,无论手机还是计算机的任何应用都会存在泄露个人信息的风险,与通过何种应用进行访问无关。”

同一天,业界知名的乌云漏洞平台发布微博说,当前无线安全值得关注,特别是这种钓鱼WiFi,存在极大风险。根据最新数据统计,中国手机上网的用户已经超过3.56亿,手机上网安全越发受到重视。

受访工程师支招,如果用户在免费WiFi环境下迫切需要上网,可以通过网银、支付宝的手机APP客户端连接,安全性比用浏览器大得多。

据新闻晚报、北京商报

预约挂号预约系统

预约挂号平台网上预约

名医汇

相关阅读