数据显示,全球约10%的人口正在使用WiFi,作为全球最大的市场之一,中国目前公共场所WiFi热点覆盖至少超过千万个,这项服务几乎已经成为了公共场所服务范围内的标准配置。而当前各大商场、饭店、酒店、娱乐场所均提供免费WiFi上网服务,很多手机用户也已经习惯“蹭网”,因此保障WiFi上网安全变得至关重要。而此次315对免费WiFi存在的安全隐患,势必会推动目前门槛低,应用乱,无安全保护的WiFi产业,尽快推出行业标准。
用户:WiFi连都连不上,来不及考虑安全
WiFi不安全,存在巨大的公共安全隐患和个人财产泄露的隐患已近有相当长的时间了。
在Android联网用户中,高达49.75%的人用WIFI联网,86.03%的用户最爱用WIFI聊天,67.23%的人认为WIFI联网的最大问题是速度慢,62.05%的人吐槽WIFI连接麻烦需要密码,而有49.14%的人担心WIFI的安全问题。
来自比达咨询(BigData-Research)调研结论,2015年3月免费WIFI安全问题用户调研报告可以做个全面的参考和解读。
钓鱼WiFi是顽疾
业内人士分析称,虚假WiFi钓鱼是当前免费WiFi的主要安全风险, 315晚会现场黑客盗取用户隐私的主要方法就是利用了虚假WiFi钓鱼的手法。所谓虚假WiFi钓鱼,是指犯罪分子通过架设一个与某公共WiFi热点同名的WiFi网络,吸引用户通过移动设备接入该网络,然后就可以通过分析软件窃取这些接入虚假WiFi热点用户的资料,包括WiFi登录密码,从而成功破译。
“而且通过这一手段,还能窃取到用户的银行账户、网络支付账户密码,从而实施资金的盗刷。除了虚假WiFi钓鱼外,“DNS劫持”、“ARP欺骗攻击”等黑客攻击手段也会被用来在免费WiFi网络下对在网用户进行恶意攻击,导致网络瘫痪、窃取网购支付账号密码等。”腾讯手机管家安全专家告诉《法制日报》记者。
为此,业内安全专家建议建立免费WiFi安全接入标准。“免费WiFi市场目前缺少统一的服务标准和行为规范,基础安全能力往往被忽视,而用户使用免费Wi-i的安全隐患则日益凸显,产业链合作并制定相关制度可改变这一现状。”腾讯无线安全产品部运营总监葛明表示。
不是所有的WiFi都不安全?
央视315晚会曝光了免费WiFi带来的危害,用户用手机连接没有密码的WiFi后,可能面临邮箱、网银、支付宝等重要密码被窃取的危险。
在晚会现场,节目组通过测试,获得现场观众的自拍照和邮箱以及邮箱密码。主持人陈伟鸿表示,很多人为了图方便,把手机和邮箱绑定,在这个过程中,只要联网,手机会不定时的查收有没有邮件。如果手机随意接入一个无密码的公共WiFi,危害是私人邮件、商业秘密、不愿让别人看到的私密信息都可能被窃取。
在我们日常生活当中的确存在着免费WIFI陷阱的问题,但是也不能一竿子打死所有的免费WIFI都存在着问题。
在外面连接商用的WIFI网络请连接安全可靠的WIFI热点,例如:移动、联通、电信、迈外迪(Widide)、树熊(Witown)、Y5Zone,时讯无线、网格(WIGO)、维盟等安全可靠的热点。
当然,在国内由于WIFI行业没有统一的行业准备,有些小的商用WIFI企业为牟取商业利益,从中从事一些违反行业规则的内容。这样的行为其实是伤害整个行业的行为。这种害群之马不可有,小编也希望广大人民能够来监督这些违规的行为。
国内目前还没有出台统一的WIFI行业的标准,我这里小编也呼吁国家相关组织能够尽快出台一个统计的行业标准,这样更利于国内WIFI行业的快速发展,更加有效预防黑客的非法入侵和非法嗅探。
产业联盟将推动产业的健康发展
猛科技曾报道,中国WiFi产业联盟呼吁WiFi企业行动起来,中国WiFi产业联盟致力于推动WiFi产业健康发展,让民生领域体验安全、可靠、便捷、普惠的WiFi服务。央视此次曝光伪WiFi、钓鱼WiFi可能对用户造成的信息安全隐患,凸显建设和营造一个安全可信的信息消费网络环境迫在眉睫,作为由政府相关部门、电信运营商、虚拟运营商、互联网企业、产品及技术提供商和服务商及业界研究机构组成的行业组织,中国WiFi产业联盟引导和发起全产业行动起来,打造透明、阳光、安全的WiFi服务,加强安全标准体系建设、统一认证体验、建立可信WiFi服务认证体系,为广大用户提供可以清晰辨识、安全可靠的WiFi服务,让伪WiFi、钓鱼WiFi无迹可寻,让天下没有难用的WiFi。
2015年2月11日,中国移动通信联合会联合腾讯、阿里、小米、奇虎、平安、迈外迪、树熊、光音、华为、中国普天、巴士在线等一百五十余家涉足WiFi行业的企业共同发起成立中国WiFi产业联盟,并邀请工信部、住建部、国家信息中心、中国信息通信研究院等相关政府部门召开了“中国WiFi产业发展战略座谈会“。会上,联盟针对WiFi行业中存在的安全问题专门提出两大工作目标,即:致力于推动WiFi技术进步和应用创新,让民生领域体验安全、可靠、便捷、普惠的WiFi服务;致力于WiFi产业标准化,实现无感知可信认证。