泰安:公用WiFi蹭网 当心黑客钓鱼网站窃取您的信息

　　商家店内显著位置张贴无线网络账户以及密码。记者 杨文洁 摄

　　中华泰山网 记者 杨文洁

　　随着手机无线上网的流行，越来越多的公共场所将提供免费WiFi作为招揽顾客的一种手段。然而，近日网上有黑客自曝，在一些提供免费WiFi的公共场合，用一台Win7系统电脑、一套无线网络及一个网络包分析软件，15分钟就可以窃取手机上网用户的个人信息和密码。到底这个传言是不是真的呢？商家免费提供的WiFi到底是“馅饼”还是被不法分子利用的“陷阱”？免费的网到底能不能蹭？怎样蹭才安全呢？

　　消费场所搜索WiFi成为惯性行为

　　4月9日上午，记者走访城区几条主要街道发现，小到几平米的米线店、冷饮店，大到上百平米的酒店、咖啡厅，很多消费场所都将免费提供WiFi作为配套服务。有的商家直接将WiFi的账号和密码张贴在醒目位置，还有的商家则直接提供全开放性的WiFi，消费者点击网页同意即可轻松上网。

　　在校场街某冷饮店店主告诉记者，来冷饮店的顾客多数为年轻人，手机不离手。为了能够吸引这一群体进入店内，并且能够长期停留在这里消费，店主特意在店内覆盖了WiFi信号，以满足顾客满足随时上网的需求。店主称，现在随着WiFi的日趋流行和普及，许多顾客一到类似的消费场所就会习惯性地打开手机搜索WiFi信号，如果你的店内没有覆盖WiFi那绝对是OUT了。

　　钓鱼网站让公用网络用户防不胜防

　　当越来越多的人将公共场所“蹭网”作为一种流行时尚时，这块“馅饼”是否会像网上疯传的那般成为黑客大显身手的“阵地”呢？山东农业大学计算机科学与技术学院副教授、博士张亮表示，黑客若盗用公用WiFi用户的信息，最低级的方法其实十分简单，只需要以普通用户身份进入公用WiFi，用一台笔记本或者仅用一部手机，再安装一个监听软件就足矣了。“公用WiFi内的信息本身就是开放的，黑客只需潜伏在里面，利用监听软件就可以轻松截取其他用户，诸如账号、密码等个人信息。可以说，这种盗窃信息的方法基本没什么难度，只要有点专业知识的黑客都可轻松搞定。”张亮解释。

　　除了在公用WiFi以窃听软件截取低级个人信息外，张亮介绍，若黑客攻占了公用WiFi的路由器，劫持了DNS域名系统，就可能做到随意修改IP地址，设立诸如淘宝、网上银行等虚假网站。“届时，用户一旦登陆，身份证号、账号、密码等高级个人信息就会被黑客获取，从而导致银行卡存款被转走、支付宝内存款被盗刷等问题，这也是我们俗称的钓鱼网站。”张亮称，这些钓鱼网站被设置得和真实网站十分相像，普通用户要辨别十分困难，当然这也需要专业知识相对较高的黑客能做到。

　　家庭路由器首次使用需更改初始信息

　　公用WiFi既然有如此漏洞，市民在公共场合蹭网该怎样保障自身信息安全？张亮介绍，要想保障个人信息安全，最重要的就是要有良好的使用习惯。当在公共场合蹭网时，不要随意接入陌生WiFi，要“验明正身”，连接可以信任的网络。同时，要将手机无线网络的“自动加入”模式，调成“手动加入”模式，以免自动掉入陷阱。张亮说：“在公用WiFi上网其实像用户在网吧上网一样，市民最好不要登录涉及个人信息的敏感网站，注意保护好网银账号、密码等个人信息。”对于密码的设置，张亮提醒，最好将自己的信息密码设置为10位数以上，并且使用数字、字母、标点符号的组合形式，以此增加密码的安全性。

　　除了公用WiFi存在安全隐患，张亮表示，很多市民由于上网时的使用习惯不好，从而导致家庭网络同样也会受到黑客攻击。为了保障家庭网络的上网安全，张亮提醒市民，在首次使用路由器时一定要修改初始密码和用户名，并且改掉默认登录的不好习惯。同时，还要定期对路由器软件进行更新升级，确保使用。

    原标题：当心！公用WiFi蹭网 “馅饼”可能变成“陷阱”