北京車展WiFi曝重大安全隱患 瑞星安全專家5招保平安
2014-04-24 09:39:02近日，瑞星公司作為WiFi網(wǎng)絡安全保障服務商參與了2014北京國際車展，并為某知名品牌汽車廠商提供WiFi安保支持。在現(xiàn)場，瑞星工程師進行了實地勘測，發(fā)現(xiàn)車展提供的WiFi網(wǎng)絡存在嚴重安全隱患，這些隱患可導致汽車廠商內(nèi)部文件、各種辦公系統(tǒng)賬號密碼、媒體資料、車展照片甚至現(xiàn)場購車信息直接被黑客盜取。
瑞星安全專家介紹，車展現(xiàn)場存在大量公共WiFi，其中許多都是無密碼的免費WiFi。黑客可輕易“拿下”該類WiFi，并通過網(wǎng)絡監(jiān)聽、密碼攻擊、會話劫持、腳本注入及后門植入等方式，竊取所有連接該WiFi網(wǎng)絡的用戶信息，甚至還可以進行惡意替換展商的視頻、音樂、新車宣傳海報等破壞型攻擊。
由于本次車展現(xiàn)場還存在大量不安全WiFi，瑞星工程師無法逐一幫助廠商進行安全加固。因此，瑞星安全專家建議廣大汽車廠商、媒體及觀眾，應做好以下5點防范工作：
1. 不使用無密碼的免費WiFi，在車展現(xiàn)場連接WiFi時，應向主辦方咨詢，確認無線網(wǎng)絡名稱及密碼方可加入；
2. 在車展使用筆記本等移動設備辦公時，應采用安全的專用通道進行上網(wǎng)。沒有條件在現(xiàn)場使用專用通道的用戶可以使用瑞星安全隨身WiFi（搶購地址：http://item.jd.com/1076168.html）搭建臨時加密通道，以確保WiFi上網(wǎng)安全；
3. 在車展連接WiFi時盡量不要使用網(wǎng)銀、在線支付、電子郵箱等含有重要信息的應用，一旦發(fā)現(xiàn)網(wǎng)絡訪問異常、彈出惡意廣告和陌生鏈接時，應立刻斷開WiFi，并向專業(yè)人士求助；
4. 在使用車展WiFi瀏覽網(wǎng)站地址，應手動輸入網(wǎng)站地址，并使用https協(xié)議打開網(wǎng)站；
5. 如果必須在車展WiFi環(huán)境下使用郵箱，應將重要內(nèi)容放在郵件附件中，并盡量為附件進行壓縮加密，同時在使用電子郵件程序時，應勾選ssl、smtps、pop3s、imaps等安全選項，以確保郵件內(nèi)容的安全。
