王老师讲课—WiFi钓鱼.ppt

王老师 讲 信息安全 热门事件之“钓鱼WiFi” 当今社会，智能手机越来越普及，随着WIFI技术的不断发展，高速畅快的上网体验使智能手机的优势更加突出 大量的 WIFI钓鱼风险 向我们袭来 连接无线WiFi 高 速 数 据 传 输 软 件 下 载 网 络 媒 体 播 放 ...... BUT 前言 焦点访谈关于WIFI的新闻 扬州一位市民的银行卡在不到两天的时间里，总共发生69笔交易记录，卡里的6万多元不翼而飞，仅剩下500多块。警方介绍，在银行卡被盗刷之前，当事人的银行卡以及保障网银安全的U盾、密码等都没有丢失过，经过调查，警方表示，这与他曾在公共场所接入过免费WiFi有关。 焦点访谈 获取用户信息流程 获取用户信息方式 通过WIFI连接，不法分子究竟是以怎样的方式来获取手机用户信息的？ ①搭建免费WiFi ②利诱用户连接 ③数据筛选截获 ④特殊手段解析 ⑤获取直观信息并进行账号盗用、 财产转移等不法操作 获取用户信息方式 电脑 路由器 分析软件 连接 浏览过的网页、机主QQ号码、微信朋友圈照片、淘宝、微博账号等 用户登录名、密码（包括支付宝、网银、炒股信息等） 不法分子 无密码WiFi 家用路由器易被恶意破坏 家用路由器也可能被恶意攻破，使网民在毫不知情的情况下，泄露个人敏感信息，直接造成经济损失 ①破解网民家里的WiFi密码 ②接入WIFI后，再破解路由器管理后台的账号和密码，获得路由器管理权 ③在路由器中植入后门程序，窃取网民上网信息或篡改路由器DNS设置，使得网民在不知情的情况下访问钓鱼欺诈网站 黑客攻击 家用路由器步骤 通过以上分析不难得出这样的结论：通过公共WiFi特别是无密码WiFi上网，移动终端的重要数据极易被窃取，家中的个人WiFi也有一定的风险，网络窃密与反窃密的斗争将始终伴随信息技术的发展持续下去。WiFi作为现代通信和网络技术的发展成果，我们在运用时应采取相应的技术措施和规范方法来预防风险。 WiFi安全风险示意图 使用WiFi需注意 谨慎使用公共WIFI热点，尽可能连接官方机构提供的、有验证机制的WiFi。其他不需要验证或密码的公共WiFi风险较高，有可能是钓鱼陷阱，尽量不使用。 ① 使用公共WIFI热点时，只浏览网页、下载软件等，尽量不进行网络购物和网银的操作，以防重要数据被窃取，造成经济损失。 ② 养成良好的WIFI使用习惯，关闭WIFI自动连接功能，避免连上恶意WIFI。 ③ 使用WiFi需注意 家用路由器管理的登录账户、密码应及时更改，不要使用默认的admin，设置密码时选择WPA2加密认证方式，提高破解的难度。 ④ 安装“路由器管家”、“路由管理大师”等安全软件，拦截钓鱼网站攻击。 ⑤ 及时删除敏感信息，有条件的用户还应定期用专业的信息安全核查设备彻底清除手机中经逻辑删除后仍残留的底层隐蔽数据，以防被黑客和木马恢复窃取。 ⑥ 谢谢观看