公共WiFi有风险 当心你的信息在“裸奔”

北京，2015年4月28日-为期3天的第二届首都互联网安全日博览会正式拉开序幕。在这次展会上，360公司围绕"新互联网裸奔时代，对个人信息泄露说‘不’！"为主题，策划了一系列精彩的互动体验板块。其中，绵羊墙互动体验即钓鱼WIFI大曝光就是本次展览的亮点之一。

进了商场、酒店、咖啡馆就拿出手机搜索WiFi，已经成为许多"手机低头族"的习惯。但公共WiFi给我们带来方便的同时，也给网络不法分子打开方便之门。最近，经媒体披露，因为连接钓鱼WiFi而导致个人信息泄露和财产损失的案例已经屡见不鲜，在刚刚过去的央视315晚会上，360工程师就现场演示了连入钓鱼WiFi后的危害，不法分子如何利用WiFi窃取用户手机中的相关数据，令人震惊。

在本次360展位上，"钓鱼WIFI大曝光"仍然是主要的互动展示之一。据360相关工程师介绍，在现场，只要参展观众刷个微博、朋友圈，他所看见的图片、照片就会被捕获，被展示到绵羊墙上去，说明了移动设备只要与不安全的WiFi相连，手机中的大量隐私数据即会被钓鱼WiFi所获取。仅仅是连接了一个展示用的不安全WiFi热点，你的所作所为都会被黑客轻而易举的掌握。简单来说，当你和攻击者处在同一个网络内时，攻击者会向你的终端设备发起ARP攻击，即在你的手机和路由器之间进行监听。此时，你借助网络的一举一动，都逃不过攻击者的眼睛。这意味着，在你登录账号、上传照片、购物交易的时候，攻击者可以轻易窃取你的密码等信息，造成你账号被盗、隐私泄露甚至财产损失。

公共WiFi问题多，网友如何防范？

针对当前国内公共WiFi存在的诸多问题，360工程师建议：

第一、公共场合WiFi不要随意连接，尤其不要连接无密码的公共WiFi。

第二、进行网购活动时，应断开公共WiFi，使用手机网络。网购需前往正规购物网站，使用正规且有保障的网站进行移动支付，安全系数更高。

第三、安装安全防护类软件，每天至少进行一次对木马程序的扫描，尤其在使用重要账号密码之前。定期进行病毒查杀，并及时更新安全软件。

第四、不要随便安装来路不明的软件，在使用智能手机时，不要修改手机中的系统文件，也不要随便参加注册信息获赠品的网络活动。

第五、为账户设置混用数字、大小写字母和特殊字符的复杂密码，不同网站最好设置不同的密码。网银、网购的支付密码最好定期更换。尽量不要使用"记住密码"模式，上网后注意清理个人使用记录。