免费WiFi别乱用
免费WiFi别乱用
免费WiFi别乱用
文/本刊记者 张媛 《 新安全 》（2015年第1期）
&&&&在移动互联网时代，使用无线WiFi上网的人越来越多。许多商场、宾馆等公共场所为人们提供了免费WiFi，人们也会下载一些“蹭网神器”来获取免费WiFi资源。殊不知，免费WiFi存在安全隐患，稍有不慎，会引发账号被盗、信息泄露等安全问题。
&&&&钓鱼WiFi窃取个人信息
&&&&日，陕西宝鸡市的范先生准备上网在京东商城买东西，他用“WiFi万能钥匙”解锁了附近一个无线网络，并进行了网购交易。次日下午，他接到一个显示归属地为“浙江”的手机号码，对方自称是京东商城客服中心，因范先生购买的东西发货错误，要退货。听到对方准确说出了自己所购买商品的名称及价钱，范先生放下了戒备，对方给了范先生一个网址链接，表示需要退款的话得进入该网站填写自己的银行卡信息。范先生如实填写了银行卡信息及密码，可是输了好几次验证码都显示不正确，一直无法验证通过。之后对方再次打电话称这个银行卡不行，要换一个。范先生意识到有点不太对劲，之后他以重新找别的银行卡为由退出了网站并立即到银行查了自己的余额，发现自己银行卡里的钱已不幸被全部划转。
&&&&事后他回想起来，觉得应该是自己使用免费无线网购物的时候个人信息泄露。对此，公安机关提醒，尽量不要用手机蹭网，尤其是一些来历不明的不加密的无线网，否则很有可能造成信息泄露。
&&&&“就目前来说，很难界定一个公共WiFi是否可靠，它既可能是公共服务部门或者合法商户搭建的，也有可能是黑客搭建的。由于不是用户本人自己搭建的，所以对于整个网络链路甚至是网络出口是否被动过手脚是无法把控的（如网关出口流量劫持、中间人攻击），只要这个公共WiFi的建立者想这么做，就会存在盗号风险。”奇虎360公司信息安全部无线安全小组负责人杨卿告诉记者，“老百姓在使用的时候，如果安全意识不够，使用这些WiFi登陆了自己的邮箱或网银、网购帐号，那自己的这些隐私信息甚至于网银密码，都有可能被黑客抓取到。”
&&&&本刊记者在2014年国家网络安全宣传周体验展上，也亲自体验了钓鱼WiFi的“威力”。记者使用手机接入钓鱼WiFi后，账号、密码等信息就马上在“绵羊墙”上展示出来了。“绵羊墙”是西方各种黑客大会或者安全大会上经常出现的趣味活动，用来演示黑客技术，通常黑客会将没有网络安全意识和自我防护能力的用户称为待宰的“绵羊”。组织者事先设置专门的钓鱼WiFi，一旦用户手机接入此WiFi，相关信息就会被展示在“绵羊墙”上。自以为隐秘的信息就这样即刻且一览无余地展示出来，着实令人捏一把汗。
&&&&在公共WiFi的覆盖范围内，钓鱼WiFi伪装成合法WiFi热点，诱导用户连接并将用户劫持到恶意网站上，给用户带来隐私泄露、信息骚扰、账户失窃等安全隐患。杨卿提醒：“在使用公共WiFi时，尽量不要登录自己的邮箱、网购平台、网银等，这些涉及隐私及金钱的操作应该在更可靠的WiFi环境下去做。在公共场所如果有涉及个人财产或隐私信息的上网需求，建议使用手机流量上网。”
&&&&“蹭网”贪小便宜吃大亏
&&&&“客观上，我国网民手机上网确实比较贵，网速也比较慢。所以大家外出时，经常到处找免费WiFi，能蹭就蹭。”猎豹移动反病毒工程师李铁军一针见血地指出，蹭网现象普遍存在。记者查看腾讯移动安全实验室针对公共WiFi使用做过的统计，感觉“太麻烦要密码”的占到了62.05%。可见，希望能得到公开免费WiFi的人不在少数。
&&&&为了寻求免费的网络，人们纷纷下载各种“蹭网神器”，12月22日，记者打开小米手机应用盒子，看到“WiFi万能钥匙”下载量3.18亿次，“WiFi连网神器”下载量322.97万次……这类应用的受欢迎程度可见一斑。“有些蹭网工具本身就是‘小偷’”，李铁军说，“这些工具在给用户提供连接方便的同时，把安装了万能钥匙的手机WiFi连接密码都偷走了。”
&&&&其实，“蹭网神器”蹭别人网的同时，自己也会被黑客盯上。2014年12月，上海杨浦警方破获了一起非法获取计算机信息系统数据案，一家科技公司开发的免费WiFi热点软件的数据库遭到黑客攻击，一周内被盗取WiFi密码150万条。
&&&&该公司开发的该款App带有下上线下互动功能，所有的WiFi热点和密码都是让用户使用后上传分享的，这样软件后台数据库就会搜集到全市各地的WiFi热点和密码，整理后放到App软件内供用户使用。经查，犯罪嫌疑人张某系南京某科技公司负责人。他发现上海某科技公司开发的同类型软件下载率挺高，广告收益颇丰，也想开发类似的软件，于是想到了“借壳上市”：盗取该软件数据库。警方解释：“使用电脑下载使用该软件的用户，在不知情的情况下会自动根据远程指令连接目标公司数据库。”十几万使用该软件的用户电脑就沦为了“肉机”，先后侵入被害公司数据库。
&&&&所谓天下不会掉馅饼，免费的“馅饼”里可能包藏着隐患。正如有网友形象地比喻：本来想免费逛别人家客厅，不曾想把自己家变成茶馆。
&&&&学会路由器设置&防“被蹭网”&
&&&&在生活中，有一些人深受“被蹭网”困扰。家住在南京秦淮区江南明珠小区的陆先生遇到了天天被蹭网的情况。陆先生家里是4兆的宽带，之前网络一直正常，可自从隔壁搬来三个年轻人之后，网速非常慢。于是他接连改了三次密码，结果都被蹭网，后来他一狠心把无线路由器关闭了。
&&&&那么，别人是怎么实现蹭网的呢？方式有很多，使用破解密码软件，或者付费购买蹭网卡都可以。其实，记者发现有些蹭网软件只能破解简易密码，可它照样有效。因为有些家庭从未更改过无线路由器的连接密码，使用的还是出厂默认的路由器后台管理密码，或者还是当初装宽带的工作人员设置的简易密码，这种情况下，很容易被蹭网。而一旦自家的网络被蹭网，宽带会首先满足蹭网者的网速，剩下来的才是主人家的流量。
&&&&面对被蹭网后像“蜗牛爬”一样的网速，我们可以诉诸法律。我国的电信条例有明确规定，盗接他人电信线路，复制他人电信码号，使用明知是盗接、复制的电信设施或者码号，属于扰乱电信市场秩序的行为。而使用“蹭网”软件对合法用户进行蹭网、盗用涉嫌违法。但是由于证据不好收集，人们往往会产生有苦说不出的憋闷。这种情况下，学会设置路由器十分必要。
&&&&“首先，关闭远程访问功能，并修改出厂默认的路由器后台管理密码。在路由器管理后台设置使用WPA/WPA2的加密方式，并关闭路由器的QSS（WPS）功能。”提到最常用的密码设置，杨卿建议，“WiFi密码最好混用数字、大小写字母和特殊符号，尽可能无规律，不要涉及生日等个人信息。”另外，最好使用路由器卫士等安全软件，它的主要作用是可以在陌生设备接入WiFi时发出报警提示，杨卿做了一个形象的比喻，安装了这样的安全软件就好像给WiFi装上一个门铃，陌生人进来得先敲门，这样就从根本上杜绝了被蹭网的风险。
&&&&对于公共场合的无线路由器，李铁军建议：“管理者应该注意升级路由器固件，及时修复路由器漏洞，配置高安全等级的加密协议。公共WiFi很难保障密码安全，本身商家也是把密码公开的，所以，提供接入服务的商家还应该注意防止攻击者利用自己的网络攻击其他网友。配置必要的防火墙、入侵检测系统等安全方案，以便及时阻止可疑的攻击者。”
&&&&哪类免费WiFi较安全？
&&&&许多城市的公共交通为了营造一个智能的乘车环境，会为乘客提供免费WiFi，一些商场、餐厅和旅舍等场所也把提供免费WiFi作为招揽顾客的手段。生活中无处不在的免费WiFi确实能给我们省下不少流量开支，那么，怎么辨别哪种免费WiFi较为安全呢？
&&&&“公共交通及合法商家提供的WiFi理论上是没有问题的，”杨卿对记者说，“但是要知道，黑客也可以搭建WiFi，并将WiFi的名字设置成和商家提供的免费WiFi的名字一样，这样即便用户是想使用某个商家提供的WiFi，但由于此时黑客也在利用这个WiFi的名字在进行钓鱼攻击，用户很有可能就会连接到黑客提供的WiFi网络内，既而导致信息被窃取。”上海市公安局网络安全总队官方微博就曾发布过提示：上海在国内率先推出开放免费WiFi“i-Shanghai”，&有黑客也把钓鱼WiFi命名为“1-Shanghai”，如此细微的差别，很容易被人忽视。所以在连接公共WiFi时一定得仔细辨别。
&&&&不论是哪种场合，其实WiFi连接原理差不多。李铁军告诉记者：“配置连接者身份认证，而不是简单的提供一个密码就允许登录，这种方式相对安全。”WiFi攻击的一个比较明显的问题是攻击者可以很容易实现ARP劫持，而手机和平板上又缺乏相应的防御工具，因为这类防御需要root手机或平板设备。商家还需要解决自己的业务系统被入侵者攻击的可能性，如果自己的关键业务和提供公共服务的无线路由器共用网络资源，这种风险就可能存在。李铁军表示，“对于使用者，最好在公共网络只使用一些不涉及支付和私密服务有关的关键业务。访问机密信息，最好使用加密的通信工具，或者VPN网络来完成。否则，就有可能被监听。”
&&&&如果需要在公共WiFi的环境上网，杨卿给出的建议是尽量使用各种网站的APP去浏览及登陆，避免使用手机浏览器输入网址的常规方式进行邮箱及其他登录操作。在公共WiFi环境里，可以浏览新闻、看视频、听音乐、玩游戏，这样即便接入钓鱼WiFi也不会有严重的风险。
&&&&无线WiFi辐射对人体健康有害吗？
&&&&在网络上，“媳妇怀孕，男子要求邻居停用WiFi”的新闻受到了人们的关注。无线WiFi有辐射吗？它发出的辐射会对人体健康有害吗？人们对于无线WiFi的辐射问题心存疑惑。
&&&&WiFi是无线保真技术Wireless&Fidelity的字头缩写，可以指符合国际电气与电子工程师学会802.11标准的无线传输技术，也可以指符合这一标准的设备。中国计量科学研究院电磁环境研究室主任武彤介绍，作为一个无线设备，它包含一个发射机，确实会对周围产生辐射，WiFi发出的辐射就是电磁辐射。
&&&&WiFi是通过无线电波在2.4ghz与5.8ghz两个频段进行数据传输。杨卿告诉记者，目前来说，只要是无线电波的传输都会带有一定的电磁辐射，但是有辐射并不代表有危险，符合国家相关标准在市面上合法销售的家用无线路由设备的功率不会超过50mw（毫瓦），对人体健康是没有影响的。
&&&&针对不同家用路由器，电磁辐射值会有一定的变化，但是无论是天线内置的路由器还是外置的，单天线的还是多天线的，路由器周边的电磁辐射都满足国家标准中关于环境电磁辐射的要求。中国计量科学研究院工程师沈庆飞举例说，如果在同一个房间内放置多台无线路由器，多台无线路由器产生的辐射会叠加，紧贴着多台路由器处（几厘米内）可能辐射会较大并超过标准中规定人能接受辐射的限值，但是由于此处不是人长期活动的区域，人们通常不必要关心此处辐射的大小。公用无线路由器如运营商运营的无线路由器为了覆盖更多区域，因此发射功率更大，但是这些无线路由器距离人活动的区域更远，在人活动区域产生的辐射已经很小，不要过分担忧。
&&&&据记者调查了解，人们普遍知晓生活中一些常用的电器，如电视机、手机等都会产生电磁辐射。但是，与我们贴身使用的手机相比，其实，无线路由器的辐射功率非常小。武彤介绍，手机最大辐射功率可达2瓦，而最常见的无线路由器，工作功率在几十到上百毫瓦之间，而且无线路由器等WiFi设备离使用者的距离要远得多，这使人们接受其辐射的功率密度要小得多。其实，WiFi与手机信号并无本质区别，都属于微波，一般位于2.4吉赫的波段，属于非电离辐射，目前还没有真正有力的科学证据表明它会破坏人体DNA或蛋白质结构，从而影响胎儿的发育和孕妇的身体健康。
&&&&如今，无线路由器已经遍及千家万户。尽管无线WiFi在一定距离之外就衰减到非常小，但针对对电磁辐射心理比较敏感的人群，专家给出了实用的建议。首先是尽量和无线路由器保持一定距离，因为电磁辐射随着距离的增加而迅速降低。同时，针对我们身边频繁使用WiFi信号的设备，比如手机、笔记本电脑等，在使用时应尽量将其远离身体敏感部位，比如大脑、眼球、生殖系统等，在不使用网络时最好关闭WiFi信号，这样既可降低辐射的影响，又能节约电池电量。
&&&&随着移动互联网的发展，无线网络覆盖范围越来越广，当我们外出旅游、在办公室办公或者躺在床上休息时，都可以受惠于无线WiFi，尽情在网上冲浪。它给我们的生活带来许多益处的同时，消费者切不可疏忽大意，不可一味贪图“免费”，只有擦亮眼睛，保持警惕，学习安全上网技能，才能在纷繁复杂的网络世界中保护好自己的隐私和财产，更好地享受便捷。
发表评论：
馆藏&55860
TA的推荐TA的最新馆藏[转]&WiFi盈利的N种方式 WLAN哪种更靠谱？ - 新闻资讯 - 电脑百事网
手机扫描二维码
WiFi盈利的N种方式 WLAN哪种更靠谱？
来源：百度百家
编辑：admin
基于Wi-Fi技术搭建WLAN网络，貌似技术门槛并不高：搭一个认证平台，对通过Wi-Fi接入的设备进行管理，再接入到公用网络，用户就能上网了。所以，为了吸引客户，给客户提供免费上网的环境和体验，是越来越多的咖啡馆、酒店和餐馆提供的基本服务，有的认证平台还在客户登录的时候放一些炫酷的欢迎界面或者广告，做得有模有样。
纯免费上网的模式虽然用户欢迎，但毕竟不是长久之计，到底怎么利用WLAN来挣钱？运营过程中又会遇到哪些问题？无论是国外还是国内，利用WLAN开展运营的花样非常多，其中不乏商业模式的创新和探索。举几个典型模式的案例。
单一运营主体的前向收费模式
前向收费模式是通信行业惯常采取的模式，谁使用谁付账，天经地义。这一模式的技术实现方式，是由认证中心提供信息并进行计费，所以，用户登录认证平台的时候，就能及时获取计费、余额等信息。缴费的问题，既可以利用运营主体既有收费渠道解决，也可以通过第三方渠道购买上网卡等方式实现。
典型的例子，有中国移动的WLAN网络，以及很多酒店提供的有偿WLAN上网服务，用户本来就要向运营主体缴费，只不过在账单上加一项即可。
然而这一运营模式在大范围、多用户情况下，也存在诸多困难。如果认证平台是全国集中统一的，就需要有超大的容量；如果是多个认证平台，就要实现多认证平台的联网。无论采取哪种方案，技术难度都超高。
更重要的是，向前向用户收费不符合互联网思维。在免费经济的冲击下，即使费用再低，也难以激发用户的需求，扩大业务规模。相对于常规的通信网络，WLAN的运营更需要创新。
欧洲地区的前向收费联盟模式
在欧洲旅行的时候，体验过WLAN联盟的业务。这种模式是由某一家独立的WLAN运营商提供认证平台，把提供Wi-Fi接入的店铺整合在一起。用户通过网上支付等方式，向联盟购买上网时长。联盟的认证中心是集中统一的，按照时长向用户计费，所以在各加盟店铺上网的时长可以累计。各加盟店铺根据客户使用情况，定期与联盟结算，获得收益。
如是，联盟提供了认证、计费、收费等能力；而每一个加盟店铺只需提供接入服务，而不必在运营方面再增加成本。通过合作共享，原来分散的热点具备了整体开展运营的能力；而一个账号可以在多地累计使用，用户体验也有所改善。
基于广告等业务的后向收费模式
管理并控制用户接入互联网的入口，这是很多互联网企业梦寐以求的目标，所以打破了头都要去做智能路由器。因此，建设和运营WLAN网络是非常不错的点子。
部分虚拟运营商正在进行这方面的积极尝试。然而实践之后发现：一方面建设一套可运营的WLAN网络，比单纯地铺设热点成本要高很多，运营难度也更大；另一方面入口价值显性化的过程，也困难重重，就连最基本的广告业务都不如设想得那么容易开展，更不要说别的更加复杂的后向收费业务了。
向前向客户免费的转售补贴模式
企业从运营商或者第三方那里购买WLAN业务，然后赠送给自己的客户，既可以满足客户上网的需求，还可以避免建设和运营成本的投入。
最近阿里通信推出新产品&淘Wi-Fi&，就是这种模式。阿里通信用一个app来实现用户的自动认证，当用户用淘宝账户登录后，即可免费使用全国数百万个Wi-Fi热点。
阿里通信从各家热点提供者手中购买的WLAN业务或流量，又不向用户收费，做&淘Wi-Fi&的业务成本并不低。但能在提升客户感知的同时，能够收集获取用户上网的行为信息，相当于建了一个入口，对阿里这样的互联网土豪来说，这笔钱愿意花！
WLAN并不是电信级的业务，因此在质量和能力方面达不到电信级的要求；而用户体验Wi-Fi接入，往往是作为固网数据通信的延伸和补充，通过一个家用路由器就能实现的。因此，用户对WLAN业务的期望值，往往是固网的稳定性、低资费和手机随时随地上网的叠加，看似用户需求很旺盛，机会很多，但是真做起运营来，问题比预期的更多、更难。
围绕WLAN的运营有很多前车之鉴，希望后人在前赴后继试图创新之前，先看看先辈们流的血，好好盘算下：我们自认为能做好这件事的思路真的靠谱么？> 分享一个靠谱的国产挂机赚钱软件（每天挂机30分钟赚1元）
首先跟大家说声抱歉，因琐事缠身，有一段时间没有更新楚狂人博客了，今天有些微闲暇时光，和大家分享一个靠谱的挂机赚钱软件吧。纯中文国产的哦！
艾瑞调研通：
鼎鼎大名的艾瑞调研网，想必很多人都有耳闻，而这个调研通就是艾瑞旗下调研社区的挂机软件。其实艾瑞主要还是一个调查赚钱的站。此软件主要为了提示您不要错过调查问卷通知。
每份问卷可以获得200-500分的奖励，（100积分=1元） [满10元可提现]
调研通的挂机赚钱软件，每天挂机30分钟可以获得10积分，手机端同时挂机可以额外获得10积分。但是使用《PC调研通10倍积分卡》，可获得：1元/天奖励，30天可获得3000积分（30元）：
调研通翻倍积分卡
如果使用翻倍积分卡，每天只要挂机30分钟，一个月即可白白获得30元的收入。
怎么样，感兴趣吗？感兴趣就赶紧点击下面文字加入吧：
转载请注明： &
or分享 (0)}