WiFi是怎麼洩密的?

 　　引言：Wi-Fi網絡是我們生活當中所必不可少的重要通信工具。如今，詢問Wi-Fi密碼已經成為大部分用戶到新地方要做的第一件事，但大部分人並不具備Wi-Fi安全的相關意識。據統計，目前我國民已迫近6億，隨著移動網絡的健全以及飛速發展，手機等移動終端接入Wi-Fi上網的方式，成為了大多數網民的首選，而隨時隨地連接Wi-Fi網絡，也為用戶省去了手機流量帶來的煩惱。但大家往往都忽視了Wi-Fi網絡安全的重要性，殊不知每天自動連接的Wi-Fi網絡，也會成為出賣個人隱私的出口。

　　CNNIC中國互聯網絡統計報告

　　今年的3.15晚會就提到了Wi-Fi網絡的安全問題，而虛假免費公共Wi-Fi熱點則成了眾矢之的，被推上了風口浪尖，有關局域網閉環的安全問題警醒了以蹭網為目的的用戶，個人隱私保護已刻不容緩。但孰不知免費Wi-Fi類產品一樣會產生同樣的問題以及安全隱患。

　　一、央視節目曝光免費Wi-Fi類產品存在安全風險

　　近日，央視《新聞直播間》欄目就曝光了Wi-Fi萬能鑰匙這類，打著免費Wi-Fi旗號的“蹭網神器”，是如何洩漏Wi-Fi用戶個人隱私的案例。

　　LBE安全大師安全工程師詳解原理

　　目前應用市場上類似的“蹭網神器”非常多，Wi-Fi萬能鑰匙就是這樣一款較為出名的產品，它可以幫助用戶在不知道密碼的情況下連接到附近的Wi-Fi熱點，以達到蹭網的目的。據LBE安全大師技術專家方振宇解釋，Wi-Fi萬能鑰匙這類產品實現蹭網的原理會涉嫌洩密，因為這類應用會靜默將用戶密碼分享出去，並且在使用過程中，用戶根本不會察覺到的。所以使用免費Wi-Fi類產品(蹭網神器)存在極大的安全隱患，以及個人隱私洩漏的風險。

　　用戶發現家中無故被蹭網

　　北京的尚小姐就遇到了此類煩惱，前段時間小尚突然發現自己家的網絡特別慢，在各種排障之後，發現是由於家中Wi-Fi被人蹭網所致，不過她的Wi-Fi密碼設置較難，她也並沒有使用過免費Wi-Fi類產品，可家中的Wi-Fi還是被別人給蹭了，這令她十分困惑。就在百思不得解的時候，技術人員讓小尚回想她有無朋友裝過此類產品並連接她家的Wi-Fi，她這才想起在幫家裡做飯的阿姨連Wi-Fi的時候，看到阿姨裝了Wi-Fi萬能鑰匙。

　　這也就說明只要安裝過Wi-Fi萬能鑰匙這類產品，它就會在你連接Wi-Fi的過程中，將你的密碼自動分享出去。而更令人擔心的事，如果有黑客利用此類產品連接用戶Wi-Fi，就可以隨意對局域網內的用戶進行監控、攻擊、截獲用戶的銀行卡信息，對用戶的隱私造成了極大的威脅。

　　隨意進入企業內部浏覽文件

　　不僅如此，如果黑客攻擊企業Wi-Fi，會對企業的商業隱私造成嚴重威脅，並對企業造成巨大的經濟損失。LBE安全大師技術專家方振宇現場演示了如何利用Wi-Fi萬能鑰匙以及簡單的工具，進入企業內部局域網查看企業隱私文件。

　　雖然Wi-Fi萬能鑰匙這類產品近期迫於輿論的壓力，修改了部分侵權設置以及功能，但這類應用由於長期積澱，用戶群體巨大，還是不能避免的存在安全問題。

　　二、詳解Wi-Fi洩漏隱私

　　針對虛假免費公共Wi-Fi以及Wi-Fi萬能鑰匙這類產品存在的安全隱患以及隱私洩漏等問題，筆者特地連線了LBE安全大師CEO張勇。

　　對此張勇說到，Wi-Fi作為移動網絡的入口，會給用戶帶來三方面的問題：

　　1、用戶層面信息安全問題(影響用戶：虛假免費公共Wi-Fi熱點、免費Wi-Fi類產品)

　　如央視315晚會中所描述，虛假免費公共Wi-Fi熱點對用戶隱私安全構成了很大的威脅，可以任意的截取用戶發出的信息。而對於免費Wi-Fi類產品也同樣存在此類風險，黑客在Wi-Fi局域網中依然可以截取用戶的信息。

　　2、Wi-Fi所有者層面家庭局域網安全問題(影響用戶：免費Wi-Fi類產品)

　　密碼是家用Wi-Fi網絡閉環的入口，如今使用家用NAS、家庭智能硬件的用戶不在少數，更多的用戶也會使用局域網共享功能，但大部分用戶對於局域網安全的概念卻少之又少。黑客在獲取家用Wi-Fi密碼後，可隨意連接家用Wi-Fi網絡並進行攻擊，而這往往是Wi-Fi所有者第一時間根本察覺不到的，這就對個人隱私安全以及局域網用戶造成了嚴重威脅。

　　3、企業層面商業安全問題(影響用戶：免費Wi-Fi類產品)

　　企業通常都有自己的Wi-Fi以及客用Wi-Fi，而很多企業都會有為數不少的共享文件在局域網內，供公司員工或訪客浏覽。而當訪客或者員工使用了免費Wi-Fi類產品後，企業的Wi-Fi密碼也會隨之洩漏，而這就對企業的信息安全造成威脅，更會給企業的商業隱私安全帶來很大危險。

　　對於虛假免費Wi-Fi熱點這類問題，用戶只要做到不亂連未知Wi-Fi，即可杜絕隱私洩漏的情況。而對於Wi-Fi萬能鑰匙這類免費Wi-Fi產品的問題，對於以蹭網為目的的用戶來說，一定要慎用，以免給身邊的朋友或者公司帶來不必要的影響。對於Wi-Fi的所有者來說，要注意密碼安全，定期修改密碼，如有一定網絡知識的用戶，可以通過添加無線設備過濾以及隱藏無線網絡的方式，來降低被蹭網的幾率。

　　而如果擔心Wi-Fi密碼被洩露的用戶，可以使用最新版的LBE安全大師來進行Wi-Fi密碼安全檢測，來查詢自己的Wi-Fi密碼有無洩漏的情況，如有Wi-Fi密碼被洩漏，建議用戶立即更改密碼，或提醒該Wi-Fi的所有者更改密碼，以免造成可能的隱私洩漏問題。