很多地方都有免費WiFi，尤其是商場、公園、機場、車站、辦公樓等公共場所，甚至一些小店，例如咖啡廳、理發店、餐廳也有免費WiFi可用。現在幾乎是人手一部智能手機，而為了省流量，很多人都會在有免費WiFi提供的地方使用免費WiFi，而這，也為個人手機被入侵埋下伏筆。

咖啡店免費WiFi

     咖啡店免費WiFi能拷貝你的手機文件照片

     網上流傳的一段視頻也顯示，通過咖啡店提供的免費WiFi，可以很容易地查看和拷貝使用該WiFi上網的智能手機中的文件、照片和聊天記錄等。

     據了解，手機用戶一般很難發現黑客搭建的“釣魚WiFi”的真假，一旦連入，黑客在15分鐘之內就可以竊取上網用戶的個人信息和密碼，包括網銀密碼、炒股賬號密碼等。黑客的作案地點經常是提供免費上網的場所，如肯德基、麥當勞和一些賓館、咖啡店等有無線熱點的地方。

     為了讓更多手機用戶連接到該網絡，這類惡意WiFi網絡可以被任意命名，且不設密碼，可以輕松接入。犯罪分子在用戶瀏覽網頁或聊天時竊取用戶的網銀支付寶賬號等。

     現場演示黑客使用免費WiFi竊取用戶隱私的全過程

     網絡高手小劉演示了黑客如何使用免費WiFi竊取用戶隱私的，小劉模擬了在公共場所中連接同一個WiFi上，用戶遭遇黑客攻擊的全過程。

     首先用戶用筆記本電腦進行網頁瀏覽，并登錄QQ，打開了QQ空間。小劉用手機也連上這個WiFi，打開黑客攻擊軟件后，用戶的電腦IP地址被掃描發現。

     小劉表示，“黑客和一個普通網民，聯接的是同一個WiFi，然后普通網民在進行一個上網的操作，比如逛一些微博，上一下人人網、QQ空間，黑客可以監聽同一個局域網內所有的流量，可以看出來他在做什么，也可以查看對方的隱私。”

     “選擇這個需要‘劫持’的這臺設備，然后會話‘劫持’，再點擊‘開始’，這個攻擊軟件就已經對對方的電腦進行一個‘劫持’攻擊了。”小劉邊演示邊介紹說。

     不到三分鐘的時間，黑客軟件成功檢測到用戶使用電腦所瀏覽網頁的全部記錄。小劉點擊軟件中顯示的QQ網站，居然可以不用輸入任何的用戶名和密碼，直接進入用戶的QQ空間。

     在短短的3分鐘時間內，小劉就成功地利用黑客軟件進行了微博以及QQ相冊的劫持，而整個操作的過程，他使用的只是一部手機。

此前，編者曾與大家分享過一篇文章《自建免費WiFi環境盜取用戶密碼的實驗過程》，搭建環境和盜取過程并不復雜。

     免費WiFi、充電寶都可能竊取手機信息

     安全隱患存在于隨處可見的免費WiFi中。

慎用免費WiFi

     “這里有WiFi嗎？”“密碼是多少？”不知不覺，這已經成為很多人到咖啡廳、賓館等公共場所必問的問題。

     但國家互聯網應急中心運行部副處長李佳提醒，連入免費WiFi，很可能被“釣魚”。

     在網絡安全知識大講堂現場，李佳向大家作了演示：當大家鏈接到一個釣魚WiFi后，無論用戶用瀏覽器訪問哪一個網址，都會被定向到一個關于網銀支付的釣魚頁面，當用戶輸入賬號、密碼等個人信息后，黑客在后臺就可以獲取這些信息。此外，黑客還可能利用釣魚WiFi傳播惡意手機病毒程序。

     那么WiFi一般在什么場合下“釣魚”？落紅衛分析，主要發生在兩種場合：

     一種是機場或咖啡廳。“這些地方本身有WiFi覆蓋，一些心存不良的人會安裝另外一個WiFi熱點。通過偽裝，讓用戶像是在正常WiFi里上網一樣，神不知鬼不覺地竊取諸如淘寶賬戶、密碼等敏感信息。”

     另一種是遍布于大街小巷的免費WiFi。“大家蹭網，一蹭就能上，這時候也有風險。”落紅衛說，“平常這個WiFi熱點和普通WiFi熱點一樣正常工作，一旦發現敏感信息，就會竊取信息。”

     一個常常發生的場景是，手機沒電了，一些人會借用別人的充電寶充電。落紅衛提醒，一些充電寶可能只是“偽裝”，它可能具備數據讀取功能，“就相當于一臺簡化的電腦”。當你把充電寶還給對方，對方再把充電寶連接到電腦上，所有的數據就被讀出來了。

相關鏈接

免費WiFi慎使用 當心泄漏用戶信息

為了滿足顧客需要，在許多餐廳等公共地方都有提供免費上網條件，讓顧客在侯等或被服務過程中也可以上網消遣。給顧客提供免費WiFi本是好意，但是亦有人不懷好意，以提供免費WiFi為餌，竊取用戶信息為實，做一些犯罪行當。

。。。