欢迎来到广州互联网
Time:

您的位置: 首页 >> 数码

公共WiFi到底該不該連黑客教父龔蔚這么

2019.08.21 来源: 浏览:0次

公共WiFi到底该不该连黑客教父龚蔚这么说

安全这件事儿似乎变得刻不容缓了

无论是近日美国信用评估机构遭黑客入侵,导致1亿多用户信息泄露,还是国内某部委医疗服务系统遭不法分子入侵,超7亿条公民个人信息遭泄露

在媒体故意渲染出的惊悚情景下,群众显得格外风声鹤唳

喊了千万遍狼来了,即使最后狼真的来了,在此之前的那无数次都是自己吓自己

作为 WiFi 万能钥匙的首席安全官,goodwell 龚蔚在 9月15日 WiFi 万能钥匙举办的“WiFi安全 为你守护”媒体沙龙上,结合刚刚发布的2017年《2017年上半年中国公共WiFi安全报告》(以下简称《报告》),用数据告诉你

,稳住,憋慌~

据了解,《报告》显示,2017年上半年,国内风险WiFi热点占比0.81%在这个数据下,更详细的分成了几类,DNS劫持占0.034%,SSL篡改占0.5%,ARP异常占0.003%,页篡改则占99.46%

DNS劫持

什么叫DNS劫持龚蔚打了个简单比方

DNS服务器负责将用户输入的域名转接到对应的IP地址当你挟持DNS以后,你可以把域名指到任何一个站,比如淘宝“双11”期间,我劫持了家里的DNS,老婆再访问淘宝的时候,会显示服务器正在忙,那是因为我把我家淘宝页面指到一个服务器正在忙的页

这……不得不说是个好主意

SSL篡改

HTTPS是安全的超文本传输协议,经过它的数据会用PKI中的公钥进行加密,这样抓包工具捕获到的数据包也没有办法看包中的内容,安全性大大提高所以一些安全性比较高的站如:上银行,电子商务站都需要用HTTPS访问

ARP异常

ARP是将IP地址解析为以太MAC地址的协议如果有人向你发送了异常ARP包,就有可能达到窃听同数据的目的,当然,前提这些数据是明文的

页篡改

从数据来看,占据风险WiFi热点99.46%的页篡改,有三种形式

第一种广告链接占据其中7.25%这种情况可能是在你连接公共WiFi后,使用户在浏览页时,并未主动点击却有各式各样的广告弹出

比如这样,

这样,

或者……这样

不过这些广告不存在点进去钱没了这么变态的手法,充其量就是流量变现的手段甚至很多人在遇到后认为正常,但这属于页挟持的过程,强制用户访问这些广告

第二种占据92.35%的是暗链

(公众号:)了解到,通过暗链的形式,在用户后台点击广告,达到恶意推广、广告刷量等目的,同时由于是在后台操作,除了加载时候慢了0点几秒钟,用户对此并无感知只有通过数据抓包才能发现在页面内被插入了一段JS代码

最后一种形式是WiFi热点将用户引向钓鱼站,但这类仅占0.40%

中奖几率大不大

让我们先看一组数据,2017上半年国内风险WiFi个数占总热点个数的0.81%,平均单个风险热点每日被22.15个设备连接,平均单个风险热点每天发生22.69次链接

但下面要做一下算数,比如DNS挟持发生几率占总风险0.81% x 0.034%那么是多少呢

0.%

这么多位的小数点有点眼晕,没关系,你只要知道中双色球四等将概率是0.00042%,发生DNS挟持的几率比你中奖的概率都低一倍怕什么

发生SSL篡改的几率是0.81% x 0.5%,等于0.00405%,占发生几率的十万分之四

发生ARP异常的几率是0.81% x 0.003%,等于0.%,要知道飞机失事率是百万分之0.18

发生页篡改的几率是0.81% x 99.46%,等于0.806%

在这其中,真正的高风险WiFi热点会将用户引向钓鱼站,或者进行SSL篡改,借机窥伺用户的账号密码等数据但是这两类高风险热点占比微乎其微,加上中等风险的DNS劫持和ARP异常风险热点,在所有热点的占比仅为0.0076%

所以,你有那么幸运次次“中奖”吗

而且,只要对风险WiFi的产生机制有一定了解,大部分风险WiFi也是比较容易识别及防范的

《报告》显示,目前风险WiFi主要有两种生成形式,其中有15.3%的风险热点为正常WiFi被不法分子入侵形成,高达84.7%的风险热点为不法分子冒充可信热点架设这类“山寨”WiFi一般无密码,也无认证机制,最多冒充的是三大运营商热点、知名商家默认热点以及知名路由器系统默认热点这三类,例如CMCC、ChinaNet、ChinaUnicom、Starbucks以及TPlink等

了解到,如果用户发现名为CMCC的热点,无需任何验证机制即可连接,或者附近没有星巴克的店面,却搜索到了名为Starbucks的热点,就需要对此提高警惕

所以,风险WiFi数量少,可鉴别,日常连接公共WiFi不必谈虎色变

古语有“不因噎废食,也不因食忘噎”,放在此处,似乎相当合适

原创文章,未经授权禁止转载详情见转载须知

厌食症的症状怎么治疗

孩子积食吃什么药最好

四磨汤最佳服用时间

软件开发微信小程序
小孩健脾的食物有哪些
儿童眼屎多
Tags:
友情链接