受移動(dòng)網(wǎng)絡(luò)數(shù)據(jù)流量激增及無線城市的推動(dòng)，無線寬帶接入網(wǎng)絡(luò)(簡稱WiFi)覆蓋點(diǎn)正如雨后春筍般地在機(jī)場、火車站、商場等公共場所涌現(xiàn)。但與此同時(shí)，相較于網(wǎng)絡(luò)建設(shè)成本和管理費(fèi)用等，服務(wù)商對(duì)于無線端的安全投資顯得有點(diǎn)跟不上，“釣魚WiFi”的悄然現(xiàn)身就令無線網(wǎng)絡(luò)信息安全受到了質(zhì)疑。
國家計(jì)算機(jī)病毒應(yīng)急處理中心近日通過對(duì)互聯(lián)網(wǎng)的監(jiān)測發(fā)現(xiàn)，在公共場合搭建一個(gè)不設(shè)密碼的WiFi無線信號(hào)，一旦用戶使用計(jì)算機(jī)或是手機(jī)接入網(wǎng)絡(luò)，上網(wǎng)用戶的個(gè)人數(shù)據(jù)和密碼等私密信息就會(huì)被輕易竊取。專家表示，“釣魚WiFi”的出現(xiàn)為網(wǎng)絡(luò)、應(yīng)用層面的服務(wù)提供商敲響了警鐘。
WiFi熱浪來襲
無線城市作為城市信息化和現(xiàn)代化的一個(gè)重要環(huán)節(jié)，在上海、廣東、四川、河北等全國多個(gè)省市掀起“熱潮”。而WiFi作為電信運(yùn)營商構(gòu)建無線城市中的得力助手，正在獲得越來越多的投入。
記者從中國電信上海公司了解到，目前在上海已投入運(yùn)營WiFi熱點(diǎn)超過7300個(gè)，大部分WiFi熱點(diǎn)接入速率達(dá)到54M，每天約有數(shù)萬用戶采取WiFi方式上網(wǎng)，且訪問流量急劇上升。
根據(jù)規(guī)劃，上海電信計(jì)劃三年內(nèi)熱點(diǎn)增加到兩萬個(gè)，“十二五”期間，將完成對(duì)公共服務(wù)區(qū)域的無線熱點(diǎn)全覆蓋。其中一些中央商務(wù)區(qū)和重點(diǎn)區(qū)域?qū)?shí)現(xiàn)100-300M的極速無線上網(wǎng)。放眼全國，中國電信計(jì)劃2012年天翼WiFi熱點(diǎn)達(dá)到100萬個(gè)。
另外，作為擁有全球最大規(guī)模移動(dòng)用戶的中國移動(dòng)，更是將WLAN網(wǎng)絡(luò)提高到了與GSM、TD-SCDMA以及TD-LTE同等重要的第四張網(wǎng)絡(luò)的戰(zhàn)略高度。市場預(yù)計(jì)到2013年前，中國移動(dòng)全國范圍內(nèi)的WiFi熱點(diǎn)數(shù)量增加至100萬個(gè)。
中國移動(dòng)上海公司副總工程師、計(jì)劃部總經(jīng)理孫達(dá)表示，不同的終端對(duì)于網(wǎng)絡(luò)的需求好比不同類型的“車”對(duì)于“道路”的訴求，在“道路”不可能無限制拓寬的情況下，設(shè)計(jì)出集約使用的有限頻率資源，從而讓各種“車”能夠順利行駛，WiFi可以為運(yùn)營商緩解無線數(shù)據(jù)流量快速增長帶來的網(wǎng)絡(luò)壓力。
據(jù)了解，目前在電腦中WiFi的滲透率已達(dá)到100%，而WiFi在手機(jī)的滲透率也將達(dá)到25%。
來自長江證券的研究報(bào)告分析稱，WiFi終端的增長與無線網(wǎng)絡(luò)的建設(shè)步伐在相互促進(jìn)作用下呈現(xiàn)出步步高升之勢，預(yù)計(jì)WiFi產(chǎn)業(yè)鏈上的芯片供應(yīng)商、WiFi終端供應(yīng)商、零售商都將迎來增長的春天。
“釣魚WiFi”引擔(dān)憂
國家計(jì)算機(jī)病毒應(yīng)急處理中心的專家說，面對(duì)目前如此多的WiFi信號(hào)，如果未采取加密等安全防范措施，計(jì)算機(jī)、手機(jī)用戶直接接入網(wǎng)絡(luò)，無論是戶外公共WiFi網(wǎng)絡(luò)還是家里和辦公室熱點(diǎn)，計(jì)算機(jī)、手機(jī)內(nèi)的私密數(shù)據(jù)信息都會(huì)有可能面臨以下潛在安全風(fēng)險(xiǎn)：
誤入“釣魚”Web網(wǎng)站。公用免費(fèi)WiFi熱點(diǎn)增多，其中可能潛藏“釣魚”行為，即惡意提供免費(fèi)WiFi進(jìn)行網(wǎng)絡(luò)“釣魚”，誘使計(jì)算機(jī)、手機(jī)用戶免費(fèi)登錄WiFi，一旦期間輸入賬號(hào)、密碼以及可能涉及私密的個(gè)人信息、財(cái)務(wù)或者私密數(shù)據(jù)資料就會(huì)受到竊取。
泄密系統(tǒng)中個(gè)人私密數(shù)據(jù)信息。在不能確定安全的免費(fèi)WiFi環(huán)境下，如果采用明文傳輸，用戶的諸多信息數(shù)據(jù)(包括私密)在傳輸過程中會(huì)輕易被截獲。
下載惡意插件、軟件。使用安全措施不到位的免費(fèi)WiFi上網(wǎng)，計(jì)算機(jī)、手機(jī)用戶可能下載惡意插件、軟件，用戶在使用這些軟件時(shí)會(huì)出現(xiàn)問題，特別是銀行、支付寶、快錢等涉及錢財(cái)?shù)拿舾袘?yīng)用軟件。
近日，有網(wǎng)友在一篇《有圖有真相你還敢用UC上網(wǎng)嗎？———一位初級(jí)黑客的自白》中詳細(xì)演示了如何“釣魚”，通過“一臺(tái)Win7系統(tǒng)電腦、一套無線網(wǎng)絡(luò)和Wireshark軟件”設(shè)置一個(gè)網(wǎng)絡(luò)環(huán)境，就能竊取使用UC瀏覽器用戶的個(gè)人信息和密碼。