近日,瑞星公司作为WiFi网络安全保障服务商参与了2014北京国际车展,并为某知名品牌汽车厂商提供WiFi安保支持。在现场,瑞星工程师进行了实地勘测,发现车展提供的WiFi网络存在严重安全隐患,这些隐患可导致汽车厂商内部文件、各种办公系统账号密码、媒体资料、车展照片甚至现场购车信息直接被黑客盗取。 瑞星安全专家介绍,车展现场存在大量公共WiFi,其中许多都是无密码的免费WiFi。黑客可轻易“拿下”该类WiFi,并通过网络监听、密码攻击、会话劫持、脚本注入及后门植入等方式,窃取所有连接该WiFi网络的用户信息,甚至还可以进行恶意替换展商的视频、音乐、新车宣传海报等破坏型攻击。 由于本次车展现场还存在大量不安全WiFi,瑞星工程师无法逐一帮助厂商进行安全加固。因此,瑞星安全专家建议广大汽车厂商、媒体及观众,应做好以下5点防范工作: 1. 不使用无密码的免费WiFi,在车展现场连接WiFi时,应向主办方咨询,确认无线网络名称及密码方可加入; 2. 在车展使用笔记本等移动设备办公时,应采用安全的专用通道进行上网。没有条件在现场使用专用通道的用户可以使用瑞星安全随身WiFi(抢购地址:http://item.jd.com/1076168.html)搭建临时加密通道,以确保WiFi上网安全; 3. 在车展连接WiFi时尽量不要使用网银、在线支付、电子邮箱等含有重要信息的应用,一旦发现网络访问异常、弹出恶意广告和陌生链接时,应立刻断开WiFi,并向专业人士求助; 4. 在使用车展WiFi浏览网站地址,应手动输入网站地址,并使用https协议打开网站; 5. 如果必须在车展WiFi环境下使用邮箱,应将重要内容放在邮件附件中,并尽量为附件进行压缩加密,同时在使用电子邮件程序时,应勾选ssl、smtps、pop3s、imaps等安全选项,以确保邮件内容的安全。
|