廈門晚報(bào)訊（記者 汪燕妮 王晨程）和全國一樣，廈門的公共WiFi出現(xiàn)爆發(fā)式增長，不少公共場(chǎng)所都有免費(fèi)WiFi可用。很多人對(duì)此感到欣喜，有這些多WiFi可“蹭”，太方便了。殊不知，有些WiFi暗藏陷阱，只要連上，你在網(wǎng)絡(luò)上的一舉一動(dòng)猶如“裸奔”一般，你的幾乎所有信息，都會(huì)被該WiFi的創(chuàng)建者截獲。

昨天上午，廈門市公安局副局長李曉彬在接聽市長專線時(shí)介紹，廈門將對(duì)無線WiFi加強(qiáng)監(jiān)管，并力爭(zhēng)立法。

【風(fēng)險(xiǎn)】

公共WiFi易被攻破，多數(shù)用戶不知情

一項(xiàng)調(diào)查發(fā)現(xiàn)，黑客可在咖啡廳顧客不知情的情況下，將其使用的合法WiFi變成假WiFi，通過這樣的方式來竊取用戶電話、電子郵件賬號(hào)及密碼等信息，進(jìn)而盜取銀行賬戶。為了顯示公共WiFi的危險(xiǎn)性，一家VPN供應(yīng)商雇傭了英國一名7歲小女孩攻擊公共WiFi。女孩在網(wǎng)上搜索、觀看一個(gè)免費(fèi)視頻教程后，僅用10分鐘54秒便成功入侵一個(gè)WiFi熱點(diǎn)。

此外，在國內(nèi)使用“蹭網(wǎng)神器”分享的WiFi熱點(diǎn)也可能不安全。上海曾破獲一起非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)案，一家科技公司開發(fā)的免費(fèi)WiFi熱點(diǎn)軟件數(shù)據(jù)庫遭到黑客攻擊，一周內(nèi)150萬條WiFi密碼被盜取。

此外，WiFi“釣魚”，掛木馬盜取賬號(hào)、竊取隱私甚至盜用用戶銀行卡存款的行為也時(shí)有發(fā)生。

實(shí)驗(yàn)顯示，網(wǎng)民只要連上了黑客設(shè)置的免費(fèi)WiFi熱點(diǎn)，在網(wǎng)絡(luò)上的一舉一動(dòng)猶如“裸奔”一般，其手機(jī)型號(hào)、打開的應(yīng)用名稱及上網(wǎng)信息，如瀏覽過的網(wǎng)頁、機(jī)主QQ號(hào)碼、微信朋友圈照片、淘寶、微博賬號(hào)等信息，都會(huì)被該WiFi創(chuàng)建者截獲。

而如果網(wǎng)民接入WiFi后進(jìn)行網(wǎng)購，那么黑客一樣可以直接進(jìn)入其網(wǎng)購賬號(hào)，查看網(wǎng)民購買記錄及個(gè)人聯(lián)系方式、家庭住址等。

【監(jiān)管】

無線WiFi管理將立法，有違規(guī)行為將被處罰

李曉彬介紹，針對(duì)當(dāng)前大量出現(xiàn)的無線WiFi等互聯(lián)網(wǎng)非經(jīng)營性上網(wǎng)場(chǎng)所安全管理難度大等問題，市公安局主動(dòng)協(xié)調(diào)將《廈門經(jīng)濟(jì)特區(qū)互聯(lián)網(wǎng)非經(jīng)營性上網(wǎng)服務(wù)場(chǎng)所網(wǎng)絡(luò)安全管理辦法》列為市人大調(diào)研項(xiàng)目，目前該立法工作正穩(wěn)步推進(jìn)。

李曉彬解釋，對(duì)無線WiFi等互聯(lián)網(wǎng)非經(jīng)營性上網(wǎng)場(chǎng)所進(jìn)行安全管理，并非要取消公共場(chǎng)合的無線WiFi，而是以法律法規(guī)約束，通過安裝安全管理系統(tǒng)等手段，加強(qiáng)對(duì)這些互聯(lián)網(wǎng)非經(jīng)營性上網(wǎng)場(chǎng)所的安全監(jiān)管。他說:“這些互聯(lián)網(wǎng)非經(jīng)營性上網(wǎng)場(chǎng)所出現(xiàn)違規(guī)行為后，處罰將有法可依。”

【鏈接】

使用公共WiFi注意事項(xiàng)

1.關(guān)掉共享，不要自動(dòng)連接WiFi網(wǎng)絡(luò)。在不需要上網(wǎng)時(shí)，及時(shí)關(guān)閉手機(jī)WiFi信號(hào)，避免手機(jī)自動(dòng)連接WiFi引發(fā)不必要的安全隱患，當(dāng)然也可以將WiFi連接設(shè)置改為手動(dòng)，使網(wǎng)絡(luò)連與不連都掌握在自己手中；

2.拒絕來源不明的WiFi。公共場(chǎng)合使用WiFi熱點(diǎn)時(shí)，一定要與現(xiàn)場(chǎng)的工作人員確認(rèn)，在確定是官方提供的WiFi信號(hào)后再使用。一些WiFi陷阱專門以機(jī)場(chǎng)、咖啡館等公共場(chǎng)所的名稱命名，使人難辨真假；

3.使用手機(jī)安全軟件對(duì)WiFi進(jìn)行安全檢測(cè)或開啟WiFi安全通道；

4.盡量不使用陌生WiFi網(wǎng)購。在公共WiFi下最好不要登錄涉及支付、財(cái)產(chǎn)的相關(guān)賬號(hào)，即便當(dāng)前WiFi較為安全。如非要登錄可使手機(jī)切換至2G/3G/4G流量網(wǎng)絡(luò)。