专家预警公共WiFi存缺陷，公共场所登录网银尽量使用4G

今日热点

餐馆、商场、咖啡店……公共WiFi已成为公共场所提升服务质量的一项措施。近日，有关信息安全专家提出，共享密码公共WiFi上网存在新风险，攻击者可能盗取用户账号密码。

据悉，阿里巴巴集团安全部两位专家研究发现了WiFi的重大新问题：基于WPA/WPA2的防止重放机制的设计上存在一些缺陷，用户在使用公共WiFi时，攻击者可以透过这一缺陷，精确地攻击某个WiFi网络中的某一个或某几个用户，导致用户在浏览网页时遭到“钓鱼”，进而造成信息泄露或经济损失。此次发现的缺陷更加底层，攻击者只需要破解目标网络密码，无须接入即可直接发动攻击。

WPA全称为WiFi Protected Access，有WPA、WPA2两个标准，是一种保护无线网络WiFi存取安全的技术标准。目前，WPA2是使用最广泛的安全标准。

阿里安全猎户座实验室资深安全专家谢君解释说，当用户在一些公共场所，用共享密码WiFi上网时，攻击者可以透过目前标准的一些缺陷，引导用户到假的网站，甚至篡改用户正在访问网站的内容。餐厅、酒店等公共场所的WiFi是安全隐患较大的场景。

针对这一风险，阿里安全专家汪嘉恒建议，用户在公共场所可尽量避免使用公共WiFi，尽可能使用移动网络也就是4G上网。如果要使用安全度较低的公共WiFi也要避免登录手机银行等容易泄露关键密码等信息的应用，同时启动一些防钓鱼软件。与此同时，一些专家还呼吁，行业各界共同努力，比如加速推行新标准WPA3协议的普及落地，替代WPA2，保护用户安全。

没评论

′

放你的狗臭屁

警察干啥去了。

科技越发达，越揪心。

你好，这位，你生活中不可能随时都会有警察保护，他们不是你的私人保镖，安全重要的是在于你自身是否对此重视，你不重视过程中出了问题那就是你的责任。自身加强安全意识是最重要的！

来访者

手机用户 .x 发表于 2019-3-28 13:39
警察干啥去了。

你好，请注重自身安全才是最重要的，警方不能时刻监控人人wifi，需要问题可以向警方求助，但也要根据问题的程度。最大的还是要自己的重视安全程度，警方不是你的保镖你无权谴责警方。如果你自身没有安全意识那就是你的责任

该用户使用麻辣社区手机客户端登录 丨你的言论影响四川

来访者

手机用户 .x 发表于 2019-3-28 13:45
科技越发达，越揪心。

你好，任何事和物都有利有弊，不可能一直是原本样子，只有自身去有意识去注重才是最重要的，科技不可能完美无瑕。

该用户使用麻辣社区手机客户端登录 丨你的言论影响四川

唉，衣食住行，到处都是风险，防不胜防啊。

我宁愿相信没读过书的话 也不信专家的

益英焕

我到想用4g，贵啊，用不起