應(yīng)用

技術(shù)

物聯(lián)網(wǎng)世界 >> 物聯(lián)網(wǎng)新聞 >> 物聯(lián)網(wǎng)熱點(diǎn)新聞
企業(yè)注冊(cè)個(gè)人注冊(cè)登錄

看看網(wǎng)絡(luò)犯罪分子是如何攻擊使用免費(fèi)Wi-Fi用戶的

2018-11-09 14:04 4hou

導(dǎo)讀:免費(fèi)Wi-Fi非常受用戶歡迎,所以提供公共場(chǎng)所免費(fèi)Wi-Fi的服務(wù)變得越來越多。毫無疑問,使用這些開放式網(wǎng)絡(luò)不僅免費(fèi)而且方便。然而,許多人可能沒有意識(shí)到這些免費(fèi)開放的Wi-Fi熱點(diǎn)實(shí)際上是不安全的,用戶也將面臨著很大的風(fēng)險(xiǎn)。

免費(fèi)Wi-Fi非常受用戶歡迎,所以提供公共場(chǎng)所免費(fèi)Wi-Fi的服務(wù)變得越來越多。毫無疑問,使用這些開放式網(wǎng)絡(luò)不僅免費(fèi)而且方便。然而,許多人可能沒有意識(shí)到這些免費(fèi)開放的Wi-Fi熱點(diǎn)實(shí)際上是不安全的,用戶也將面臨著很大的風(fēng)險(xiǎn)。

網(wǎng)絡(luò)犯罪分子針對(duì)使用這些免費(fèi)Wi-Fi熱點(diǎn)的用戶有多種招式。其中許多用戶已經(jīng)意識(shí)到他們連接的開放網(wǎng)絡(luò)實(shí)際上是不安全的,但他們并不知道網(wǎng)絡(luò)犯罪分子或黑客是如何發(fā)出攻擊。

一、黑客攻擊免費(fèi)Wi-Fi用戶的常用招式

免費(fèi)公共Wi-Fi網(wǎng)絡(luò)的開放性使所有使用它們的用戶都存在安全問題。所有的網(wǎng)絡(luò)犯罪分子都在尋找用戶的個(gè)人或財(cái)務(wù)數(shù)據(jù),或者尋找漏洞來訪問他們的設(shè)備。這些免費(fèi)網(wǎng)絡(luò)為網(wǎng)絡(luò)犯罪分子提供了實(shí)現(xiàn)其目標(biāo)的絕佳機(jī)會(huì)。以下是網(wǎng)絡(luò)犯罪分子針對(duì)免費(fèi)Wi-Fi用戶的一些常見招式。

中間人攻擊

中間人攻擊是最常用的攻擊之一,網(wǎng)絡(luò)犯罪分子將自己置于用戶和路由器之間。這樣,用戶的所有請(qǐng)求實(shí)際上都要通過黑客進(jìn)行路由。這樣,黑客實(shí)際上可以完全控制網(wǎng)絡(luò),從而可以輕松的從用戶那里得到他們想要的東西。

成功進(jìn)行此類攻擊非常容易,一個(gè)7歲的女孩僅花了10分鐘就攻破了公共Wi-Fi網(wǎng)絡(luò),并成功訪問陌生人的筆記本電腦。這是一個(gè)真實(shí)案例,在10分鐘內(nèi)嘗試并成功攻擊網(wǎng)絡(luò)的女孩叫Betsy Davies。所以,如果一個(gè)7歲的孩子可以在10分鐘內(nèi)做到這一點(diǎn),那么想象一下專業(yè)人士可以在幾分鐘內(nèi)做些什么?

虛假Wi-Fi接入點(diǎn)

網(wǎng)絡(luò)犯罪分子經(jīng)常在公共場(chǎng)所制作虛假的Wi-Fi接入點(diǎn)。他們?cè)O(shè)置惡意Wi-Fi網(wǎng)絡(luò),為他們提供數(shù)據(jù)以及對(duì)用戶設(shè)備或系統(tǒng)的訪問。由于網(wǎng)絡(luò)犯罪分子將此惡意網(wǎng)絡(luò)設(shè)置為誘餌,并將其命名為非常通用的東西,因此相當(dāng)容易創(chuàng)建。當(dāng)用戶連接到這個(gè)惡意網(wǎng)絡(luò)時(shí),他們就可以連接用戶。

只要用戶網(wǎng)絡(luò)連接到此惡意網(wǎng)絡(luò)上,攻擊者就可以通過多種方式進(jìn)行攻擊:

· 一種方法是網(wǎng)絡(luò)犯罪分子可能會(huì)將用戶引導(dǎo)到惡意網(wǎng)站,用戶將被迫在系統(tǒng)上下載惡意軟件。

· 第二種是欺騙性銀行頁面,攻擊者希望用戶輸入他們的銀行詳細(xì)信息和財(cái)務(wù)數(shù)據(jù),這樣就能輕松捕獲這些敏感信息。

假蜜罐

假蜜罐非常類似于虛假的Wi-Fi接入點(diǎn),唯一的區(qū)別是蜜罐是以更復(fù)雜的方式設(shè)置的。這就增加了更多用戶上當(dāng)?shù)目赡苄浴?/p>

想象一下,當(dāng)連接機(jī)場(chǎng)的Wi-Fi網(wǎng)絡(luò)時(shí),可以看到兩個(gè)名稱相似的選項(xiàng)??梢钥隙ǖ氖?,其中一個(gè)是蜜罐,它可以捕獲用戶的數(shù)據(jù)并以錯(cuò)誤的方式獲取敏感信息。

二、攔截?cái)?shù)據(jù)和憑據(jù)

另一個(gè)非常嚴(yán)重的攻擊是當(dāng)用戶連接這些不安全的公共Wi-Fi熱點(diǎn)時(shí)攔截用戶的互聯(lián)網(wǎng)數(shù)據(jù)。在這些網(wǎng)絡(luò)上傳輸?shù)幕ヂ?lián)網(wǎng)數(shù)據(jù)并未加密。由于這些網(wǎng)絡(luò)不安全,黑客可以輕松嗅探和攔截?fù)碛杏脩舻卿洃{據(jù)的數(shù)據(jù)。

使用這種方法,網(wǎng)絡(luò)犯罪分子很容易掌握用戶的數(shù)據(jù),包括私人信息。由于這些數(shù)據(jù)未加密,因此黑客無需花大力氣就可惡意使用這些數(shù)據(jù)。

這些就是網(wǎng)絡(luò)犯罪分子用來攻擊免費(fèi)Wi-Fi網(wǎng)絡(luò)上用戶的一些常見招式。與之相反,肯定會(huì)有方法可以保護(hù)這些公共Wi-Fi熱點(diǎn),我們將在下面討論它。

三、在公共Wi-Fi網(wǎng)絡(luò)上使用VPN進(jìn)行保護(hù)

在這些不安全的公共Wi-Fi熱點(diǎn)上保持最安全和最先進(jìn)的方法就是使用一個(gè)不錯(cuò)的VPN服務(wù)。有些VPN提供商能夠提供強(qiáng)大的安全性和加密功能,這使得網(wǎng)絡(luò)犯罪分子很難訪問用戶的帳戶和數(shù)據(jù)。

VPN不僅加密所有用戶的數(shù)據(jù)以保護(hù)他們?cè)诰W(wǎng)絡(luò)上的隱私,而且還在用戶的設(shè)備和VPN服務(wù)器之間創(chuàng)建一個(gè)難以入侵的安全隧道。這是因?yàn)樗淼酪彩羌用艿?,加密?shù)據(jù)通過此隧道。如果使用一個(gè)較好的VPN服務(wù),網(wǎng)絡(luò)犯罪分子就無法輕易掌握用戶的數(shù)據(jù)。

即使掌握了用戶的數(shù)據(jù),他們也會(huì)毫無頭緒,因?yàn)樗许敿?jí)VPN提供商都提供了強(qiáng)大的加密功能。非常難以破解,即使黑客選擇使用某些自動(dòng)解密器也需要數(shù)年才能解密。

四、結(jié)語

如果在商場(chǎng)、咖啡館、餐館或任何其他公共場(chǎng)中使用免費(fèi)的公共Wi-Fi熱點(diǎn),那么應(yīng)該意識(shí)到這些開放網(wǎng)絡(luò)實(shí)際上是不安全的,它會(huì)讓自己處于極大的危險(xiǎn)之中。如果您真的希望使用這些免費(fèi)的開放式Wi-Fi網(wǎng)絡(luò),那么在使用之前,選擇一個(gè)VPN服務(wù)是個(gè)不錯(cuò)的選擇。