央视曝光“危险的WiFi” 无线上网存巨大安全隐患

　　实验发现，在钓鱼WIFI环境下，网民若登录微博，黑客则利用网上存在的会话机制轻松劫持该网民的微博帐号，不仅可以以主人的身份浏览网民的私信内容和加密的相册，还可以进行发微博和删微博等操作。而如果网民接入WIFI后进行网购，那么黑客一样可以直接进入其网购账号，查看网民购买记录及个人联系方式、家庭住址等。

　　金山毒霸安全工程师赵昱表示：“WIFI钓鱼热点其实就是在数据传输的上游设置了一道阀门，所有客户的数据都通过这个阀门与相应的网站进行传输，黑客通过一些特定的攻击设备，就可以对这些数据进行记录和抓取分析。这样，客户的相关信息就会被黑客获取。”

　　据了解，黑客所用的攻击设备在网上大量销售，而且成本很低，只需要几百元。它们的学习成本也不高，阅读一些使用说明就可以上手，一个电脑水平不高的人也可以在短时间内成为一名黑客。WIFI钓鱼的成本越低，也就意味着普通网民面临的安全风险越大。

　　家用路由器易被攻克 专家：切记修改出厂密码

　　连接公共WIFI有风险，在自己家里使用路由器上网就安全吗？此次节目还实际演示了一次路由器劫持及网络欺诈过程。

　　据赵昱表示，黑客攻击家用路由器一般有三个步骤：第一，破解网民家里的WiFi密码；第二，接入WIFI之后，再破解路由器管理后台的账号和密码，获得路由器管理权；最后，在路由器中植入后门程序，窃取网民上网信息，或者篡改路由器DNS设置，使得网民在不知情的情况下访问钓鱼欺诈网站。

　　如节目所测试，被攻击的网民打开淘宝网站时，总会跳转到一个“淘宝10周年梦想创业基金活动”的官方网站。该网站提示网民输入淘宝账号、真实姓名、身份证号码、详细地址、甚至银行卡资料等一系列信息。如果网民稍不留意很难辨认出所谓的官方网站实为钓鱼网站。一旦按提示输入，那么用户隐私信息就会被黑客窃取，有可能威胁资金安全。

　　整个攻击过程仅需十分钟，普通网民可能根本感觉不到异常。更值得担忧的是，这些攻击方法早已成为了网上的热搜词。在网上搜索“WIFI密码破解”，可以搜到约300万个结果，它们有的提供破解方法，有的提供破解软件，甚至还有讲解视频。这些本不该有的内容就成为普通网民路由器失守的关键。

　　金山毒霸安全工程师李铁军表示，多数网民缺乏一些相关的安全意识，路由器管理后台的初始登录账户和密码从不曾修改，这也给了恶意攻击者可乘之机。