2015年07月14日
http://www.qiye.gov.cn/news/20150714_138319.html
近日，市民王女士在一家便利店用WiFi看了2个小时电视剧，随后收到银行卡800多元被刷的短信。类似通过WiFi上网而遭遇资金被盗的案件屡屡发生，让很多人对“蹭网”十分担忧。

腾讯手机管家发布《WiFi安全报告-女黑客自曝黑幕》(以下称报告)，揭露了WiFi上网的风险、黑客作案手法以及用户防范技巧。

风险WiFi占比1.68% 酒店WiFi最危险

据报告显示，每日有2亿人通过WiFi上网，而其中的风险WiFi占比为1.68%。在WiFi上网的人群中，90后最多，占比45.58%，其次是80后占比31.09%。在WiFi上网的人群中，男性占比为71.42%，其中酒店是WiFi上网最危险的地方，其次是餐厅、网吧。

图：腾讯手机管家《WiFi安全报告-女黑客自曝黑幕》

对于经常出差的朋友来说，酒店WiFi上网是最正常不过的事情了。现在看了这份报告，以后酒店WiFi上网的时候千万不要登录网银、移动支付等工具，以免遭遇财产风险。

CMCC最易被假冒 ARP欺骗占比49%

据报告，黑客习惯在人流密集的公共区域内假设虚假WiFi，其中运营商的WiFi是黑客最爱假冒的，因为他们的WiFi覆盖更广。三大运营商中，中国移动的CMCC最容易被仿冒，可能是因为中国移动的WiFi覆盖率最高。

图：腾讯手机管家《WiFi安全报告-女黑客自曝黑幕》

报告还显示，虚假WiFi钓鱼、ARP欺骗、DNS攻击是三类主要风险，其中ARP欺骗占比高达49%，虚假钓鱼占比27%，DNS劫持占比24%。此外，风险WiFi一般也不设置密码，在22.6%的无密码WiFi中肯定有大量的风险WiFi。

搭建虚假WiFi很简单 手机管家连WiFi更安全

据悉，黑客搭建虚假WiFi的步骤十分简单，只需要一台电脑、一套无线网络和一个网络包分析软件，设置一个无线热点AP即可建立起虚假WiFi，甚至网上都有相关的教程。

图：腾讯手机管家《WiFi安全报告-女黑客自曝黑幕》

当有用户接入虚假WiFi后，通过下发钓鱼网址诱骗用户点击，输入身份信息、账号密码即可轻松窃取，然后再登录网银、网络支付工具盗刷资金。

对于虚假WiFi，腾讯手机管家建议广大手机用户通过腾讯手机管家的WiFi管理接入，可以对接入的WiFi进行全面的安全检测;遇到虚假WiFi的时候会立即提醒。此外，腾讯手机管家还与商家合作，实现手机管家用户无需输入密码可一键直连最快、最安全的免费WiFi活动，大大降低了公共WiFi上网风险。

最后也建议广大手机用户，千万不要登录无密码WiFi。在公共WiFi上网前，最好询问WiFi服务商哪个才是真正的安全WiFi避免连上虚假WiFi。在公共WiFi上网时，最好不要登录网银、支付宝等支付工具，以免遭遇资金风险。

[招生]系统0day安全班，企业级设备固件漏洞挖掘，Linux平台漏洞挖掘！