◤Tech先知◢ 免费充电 WiFi暗藏陷阱 8招避免个资外泄 | 中國報 China Press
  • 告别式
  • ADVERTISEMENT

    ADVERTISEMENT

    ADVERTISEMENT

    ADVERTISEMENT

    DUN 新古毛 KUALA KUBU BHARU
    彭小桃
    凯鲁阿扎里
    饶可芯
    哈菲扎
    选民人数: 40,015

    ◤Tech先知◢ 免费充电 WiFi暗藏陷阱 8招避免个资外泄

    美国联邦调查局(FBI)早前透过社交媒体提醒民众,应避免使用提供线缆的公共站,防被有心人士植入恶意软体。

    ADVERTISEMENT

    ADVERTISEMENT

    但公共场所的资讯安全问题层出不穷,除了公共站,公共免费Wi-Fi实际上也隐藏着风险,民众很可能不小心连到骇客设置的伪公共Wi-Fi连线,让后者有机会随时连上开放网络,掌握使用者上网行为,盗取信用卡及账号密码等。

    随着“劫持”(Juice Jacking)在美国购物中心、酒店,以及机场造成的网络攻击风险愈来愈高,联邦调查局建议民众完全避免使用公共站;“座盗取数据”是通过在USB端口的病毒软件,侵入受害者手机的一种网络攻击方式。

    不过,瑞士资安技术公司Acronis全球研究副总维斯特(Candid Wuest)认为,比起公共站,伪公共Wi-Fi会造成的网络风险更大。

    “智慧手机遇上劫持的几率往往比遇上伪公共Wi-Fi小很多,换句话说,劫持并不容易进入用户的手机中(除非使用公共站),但是伪公共Wi-Fi却到处都有。”


    无论是免费充电站或WiFi,实际上都伴随着网络攻击风险。
    无论是免费充电站或WiFi,实际上都伴随着网络攻击风险。

    伪造网页以假乱真

    如果用户连上了伪公共Wi-Fi,那么它可能会泄漏用户的未加密服务或偷走网络凭证,虽然大多应用程式都使用安全传输层协议(TLS)加密,但这样的情况仍有可能发生。

    维斯特指出,有时候伪公共Wi-Fi可能仅是会让陌生人窥探到你正在浏览的内容,虽然造成的威胁性不大,但这依旧是一件很烦人的事。

    不过,他也警告,用户有时候使用公共Wi-Fi,但电子设备没有加以防护,那么有些人也是可以趁机直接攻击该设备。

    骇客一般会透过“邪恶双胞胎”(Evil Twin)进行网络攻击,即伪造Wi-Fi名字来骗民众连接网络,或者也会拦截你发送的各种讯息,或是让你连入假网页。

    阅读更多精彩文章 马上浏览独家配套

    这些伪造的网页,能够以假乱真,外观或页面就像真正的社交媒体、网络银行、电子信箱、电讯业者首页等,一旦你输入账号密码,就会遭盗用。

    建立醒觉意识

    其实伪公共Wi-Fi攻击与劫持一样,都很容易预防,但使用者必须要建立一些资安醒觉,也需要做一些使用习惯上的改变。

    1. 使用有密码保护的Wi-Fi热点

    确保自己正在使用需要密码才能上网的安全网络,这些网络会要求用户在连网前,同意法律条款、注册账户并输入密码。

    2. 不要上网购物

    当你连上公共Wi-Fi进行网络购物时,你输入的账号密码与信用卡讯息,很可能会遭到连上同一个热点的骇客所窃取。

    3. 避免检查银行账户

    在使用公共Wi-Fi时,应避免登入任何金融网站或应用程式。

    4. 别登录“http”开头的网站

    网络上常见的“http”和“https”开头的网址,其差别在于“https”开头的网站会利用加密程序来确保传输资料获得加密保护,相对来说较为安全。如果网址栏有“挂锁”图示,也是代表传输资料获得加密。

    5. 小心看管手机与电脑

    一些骇客会从你的背后偷窥,试图窥探你的个人讯息。但是,解决方法也很简单,就是在输入密码时,简单遮掩一下键盘或手机萤幕,就可以挡住“视觉骇客”的视线。

    6. 不要打开蓝牙

    蓝牙允许各种设备相互通讯,骇客可以藉由蓝牙讯号,连上你的设备。养成习惯,只要不在家里或办公室等安全的环境时,请将蓝芽功能关闭。

    7. Wi-Fi不要设定成自动连线

    若设定为自动连线,可能在你不知道的情况下连上网络,如果不使用网络时,最好把Wi-Fi关掉,以免让有心人士有更多机会侵入你的电脑或手机。

    8. 使用VPN服务

    使用虚拟私人网络(VPN)是大部分资安专家推荐来加强网络安全的作法。因为VPN不仅提供安全加密的连线通道,甚至部分还能防止用户下载恶意程式,并提供过滤钓鱼网站的功能。

    ADVERTISEMENT

    ADVERTISEMENT

    *本網站有權刪除或封鎖任何具有性別歧視、人身攻擊、庸俗、詆毀或種族主義性質的留言和用戶;必須審核的留言,或將不會即時出現。

    ADVERTISEMENT


    ADVERTISEMENT

    ADVERTISEMENT

    ADVERTISEMENT

    ADVERTISEMENT

    ADVERTISEMENT

    ADVERTISEMENT

    ADVERTISEMENT