钓鱼WiFi存在巨大安全隐患,一直缺乏行之有效的解决办法。近日,360手机卫士宣布建成全球首个防钓鱼WiFi支付专用安全通道。在其最新5.4.0版中,只要手机连接WiFi,360手机卫士会在其接入前,自动进行DNS防篡改、防ARP攻击、防虚假WiFi、WiFi是否安全加密等六大安全检测,如果发现有问题,可接入专用安全网络,即使在危险的蹭网环境下,依然能够保护整个支付环境的安全。
图1:当手机连接到wifi时 360手机卫士自动检测wifi安全
针对WiFi风险,360手机卫士为手机用户建立了一条专用的安全网络通道。手机在接入不安全WiFi后,就可收到360手机卫士的不安全WiFi提示信息,同时提供修复当前不安全WiFi的全方位方案。如发现用户手机连接的WIFI存在DNS等安全风险时,360手机卫士会提示用户是否需要开启这条安全通道,通过加密连接WiFi防止手机隐私被窃取。
360手机安全专家透露,360手机卫士提供的专用安全网络通道能提供高水平的安全连接,使用高级加密和身份识别协议,保护数据避免受到窥探,阻止数据窃贼和其他非授权用户接触隐私数据。
图2:若当前WiFi环境不安全 360手机卫士会自动提醒并建议用户修复
此前,一项针对全国各地8万个公共WiFi热点的抽样安全调查显示,有21%的免费公共热点存在风险,相当于平均每10个WiFi热点中就有2个可能存在安全隐患。此外,有网络安全研究员演示,仅用 3分钟就攻破同一WiFi下的网友社交加密相册,而工具仅仅只是一部手机。公共WiFi有风险很多人都知道,但如此轻易就能破解却还是让人始料未及。
360手机安全专家指出,黑客架设钓鱼WiFi时往往会选择人流密集的场所,如商场、餐厅等地点。而且大部分智能手机都有WiFi自动连接的功能,会自动连接免费的WiFi,因此黑客很可能在用户毫无察觉的时候就已经入侵了手机。
为避免类似的情况再次发生,360手机安全专家提醒广大手机用户,出门在外不要看见免费WiFi就主动连接,最好与提供WiFi的商家核实清楚,以免误入陷阱,给黑客以可乘之机;同时不建议打开手机的WiFi自动连接功能,避免主动连接到钓鱼WiFi;如果确实需要使用网络又对WiFi安全性心存怀疑时,建议使用360手机卫士的WiFi支付专用安全网络通道,确保上网环境的安全,以免造成不必要的财产损失。