在星巴克上网或许遭暗算 黑客自曝 钓鱼 全程
发布时间：2022-04-28 10:32:40 所属栏目：安全 来源：互联网
导读：在星巴克、麦当劳等公共场所边点杯热饮边蹭网，是不少消费者用手机网上冲浪的便利选择。不过，这些免费的Wifi中，可能隐藏着黑网。近日，有黑客在网上自曝钓鱼全程，只要一台笔记本、一套无线网络和相关软件，就能搭起一个欺骗性Wifi，并从中窃取上钩者的用
|
在星巴克、麦当劳等公共场所边点杯热饮边“蹭网”，是不少消费者用手机网上冲浪的便利选择。不过，这些免费的Wifi中，可能隐藏着“黑网”。近日，有黑客在网上自曝“钓鱼”全程，只要一台笔记本、一套无线网络和相关软件，就能搭起一个欺骗性Wifi，并从中窃取上钩者的用户名和密码。安全技术人员承认该方法的确行得通，提醒消费者选择Wifi时***先和店员确认，以免被骗。 冒充星巴克Wifi“请君入瓮” 随着近日各大网站的泄密门事件频出，手机上网的安全也引发各方重视。近日在天涯论坛，一名自称业余黑客者表示自己通过试验，发现手机移动浏览器的破绽可轻易攻破，别人的用户名密码也能手到擒来，令大批网民哗然。“毕竟每个月上微博、查邮件、查淘宝、京东账单等等全部在手机上搞定，不验证一下不踏实。”发帖者称。 帖子称，在星巴克、麦当劳等通常有无线热点的公共场所，只要一台Win7系统电脑、一套无线网络及一个网络包分析软件，设置一个无线热点AP，就能轻松搭建出一个“李鬼”Wifi网络。为了让更多的手机用户被欺骗连接到该热点，Wifi被直接命名为Starbucks2，且不设密码，可以轻松接入。 “星巴克的客户一般会拿出手机上网，这时会同时搜索到星巴克官方Wifi和假的Starbucks2热点，因为后者不需要密码，很多用户会首先连接该热点。”该黑客说，这样很容易吸引“小鱼进网”，进而偷窥其隐私。 究竟事实是否真如传言般这么可怕？国内某知名安全机构的一位工程师表示，上述陷阱的确有可能奏效。“一般用电脑登陆网银、支付宝时，会自动跳转到https的加密网址进行操作。但UC浏览器为了提高访问速度，存在直接将请求协议截留、转至其自身数据库进行中转处理的情况，导致原先加密的密码变成明文发送，帮黑客省去了破解工序。”该工程师表示。 UC浏览器称遭人抹黑 对于上述情况，UC方面昨天向媒体发来声明，否认有相关漏洞，称公司迅速按照文章内容进行验证，文章所指情况完全无法复现，因此他们认为这是竞争对手刻意抹黑。不过UC也坦言，如果用户在公共场所连接任何不安全的钓鱼Wifi，无论手机还是计算机的任何应用都可能是不安全的，建议用户特别留心。 （编辑：东莞站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐