Wi-Fi安全标准新动向
BSWi-Fi安全审计保驾护航

来源:博士无线

发布时间:2015-03-25

  登录钓鱼Wi-Fi导致隐私泄露,你的内心崩溃了吗?

  近日,媒体报道了成都市民在登录无需密码Wi-Fi蹭网后,导致银行卡资金被刷事件,此事件经媒体报道发酵,wi-fi安全问题再次占据人们的视野,无线网络Wi-Fi 被推向风口浪尖,给正在蓬勃发展的Wi-Fi热点覆盖及智慧城市的建设发出警示。

  随着移动智能终端价格的下降及Wi-Fi热点的广泛铺设,移动互联网井喷式发展,手机上网用户呈现一爆炸试发展趋势,手机上网用户对无线网络体验的需求也呈多样化。

  事实上,在中国运营商流量资费居高不下的背景下,无线Wi-Fi热点的建设及需求更是牵动手机上网用户心律脉动,人们不管走到哪都会问Wi-Fi密码多少,是否提供Wi-Fi上网服务也成为商家竞争胜出的一项重要指标。

  然而,一些不良商家利用手机上网用户的需求及心里,搭建一个钓鱼Wi-Fi,窃取手机上网用户的个人信息和密码,包括网银密码、炒股账号密码等。因此,Wi-Fi安全问题成为全民共同关注的一个热点话题。

  央视3.15“ Wi-Fi安全隐患” 解密

  2015年3月15日,央视在3.15晚会上消费预警,免费Wi-Fi很危险,首次请出Wi-Fi行业专家进行长达近15分钟的Wi-Fi安全解密。

  据了解,目前Wi-Fi陷阱实际上有两种,一种是设套,另一种就是硬攻。前一种是利用用户想免费使用Wi-Fi的心理,在公共场合搭建免费的Wi-Fi,诱惑用户中招,俗称“钓鱼”。另一种则主要针对家庭网络用户。一旦黑客破解家庭Wi-Fi,有可能会对用户进行远程控制。

  节目一播出,全国手机上网用户哗然,引起巨大轰动。免费Wi-Fi竟然存在如此多的安全隐患,之前老是蹭无密码Wi-Fi网络还真是危险,许多手机上网用户付诸行动赶紧修改网银等重要账号及登录密码。

  实际上,Wi-Fi设备本身的安全级别很高,问题出在了我们如何使用Wi-Fi上。黑客想要暴力破解一个通过加密方式WPA2或WEP加密的无线信号的概率为亿分之一。他攻克的并非Wi-Fi设备的安全防护,而是网络浏览器的软件漏洞。也就是说,问题更多在于,用户访问这个无线网络所使用的浏览器不安全。

  其实,无论你使用电脑、iPad、还是手机,只要通过Wi-Fi上网,数据都有可能被控制这部Wi-Fi设备的黑客电脑截获到,信息有可能被窃取的包括未经加密处理的用户名和密码信息。但是,无论什么系统的电脑,架设了多么高级的Wi-Fi热点,黑客都无法在用户正确操作下获取网银和支付宝密码,更不要说盗窃其中的钱了。因为这些数据都是会采用https的加密协议来保障交易安全,数据会被128位的加密算法进行加密,只有银行方面才能正确解密,即使这些加密数据被黑客全部拿到,也毫无用途。

  强强联合成立“安全Wi-Fi联盟”

  2014年9月,腾讯安全宣布携手深圳梧桐世界科技等国内TOP10的顶尖商用Wi-Fi服务提供商以及星巴克、万达广场、华联商厦、眉州东坡等商家成立的“腾讯安全Wi-Fi联盟”。将实现中国最大的免费Wi-Fi网络的覆盖,为用户提供免费、高速、稳定、安全、方便的Wi-Fi网络,满足网民的上网需求,助推国家数字城市建设。安全Wi-Fi联盟希望能逐步规范免费Wi-Fi服务接入标准,改变市场现状,为网民提供随时随地安心上网的Wi-Fi服务。

  技术认证,安全之盾,杜绝不安全因素

  梧桐世界科技,在安全审计方面,拥有审计内容最详细、审计类型最多,实时检测最精确的无线Wi-Fi技术,全面符合国家无线网络的安全标准。

  梧桐世界科技的Wi-Fi无线理念,即为用户提供安全接入的同时,简化配置,让安全变得高效。用户在无线接入部署的过程中,我们保证用户端到管理端的接入认证和数据传输的一体化安全,从源头上杜绝了不安全事件的发生,杜绝各式安全隐患以免由于网络泄密造成不必要的经济损失。与此同时,多项优化措施,简化用户和管理员繁琐的配置,为用户提供便捷可靠的移动工作体验。磨砺完毕的BSWi-Fi“安全之盾”将彻底终结现在存在的Wi-Fi安全问题,该技术可以做到将手机与Wi-Fi热点的连接认证由运营商在云端后台自动完成,跟我们现在用手机连接手机网络一样。并且梧桐世界科技的Wi-Fi网络供应商在Wi-Fi组网初期,就会部署相对于普通路由没有的很多安全措施,例如需要身份认证、客户端Portal认证等。