热搜
您的位置:首页 >> 体育

WiFi弱密码15分钟可破解恶意蹭网已接

2019年05月15日 栏目:体育

家用WiFi如果仅设置简单数字组合的弱密码,一般可以在15分钟内破解成功。这是北京晨报昨日从安全厂商360方面获悉的。今年以来,不断有媒体报

家用WiFi如果仅设置简单数字组合的弱密码,一般可以在15分钟内破解成功。这是北京晨报昨日从安全厂商360方面获悉的。今年以来,不断有媒体报道路由器存漏洞可致被蹭。据360、金山等安全厂商统计,截至今年上半年,恶意蹭已接近10%,不但给用户的个人信息造成威逼,因蹭带来的费损失则每年多达50亿元。

八成WiFi缺乏安全保护

360在北京小区做的调查显示,高达八成的WiFi缺乏安全保护。而几乎所有安全厂商的调查均显示,密码太过简单是主要的缘由。金山的调查显示,高达60%的民使用默认密码登录路由器管理后台,如admin、guest、password、root等;大约36%的民使用的是弱密码,如、aaaaaaaa等。

金山安全专家表示,家庭无线络主要有两个密码口令:一个是接入WiFi的密码;另一个是路由器管理密码。如果WiFi密码泄露,他人就可以轻松蹭,抢占宽带资源;如果路由器管理密码泄漏,他人就可以获得路由器管理权限,随意更改WiFi密码,乃至植入后门病毒,劫持民访问钓鱼站,带来严重安全威逼。

密码被暴力破解比例达30%

在360居民社区WiFi安全测试中,北京的林先生表示,他的WiFi速经常变得很慢,怀疑已被蹭了两年时间,但有时换密码后用不了多久又会变慢。工程师现场检测发现,就在林先生抱怨的时候,有一部笔记本电脑、一部Pad正连接着他家的WiFi,经确认都不是林先生的设备。

为什么修改密码还没法阻挡蹭?360安全专家表示,密码仍不够复杂,除了对路由器设置不当外,用户使用蹭软件、专业黑客等的歹意蹭也可以不断将密码破解。据金山的统计,除密码太过简单以外,WiFi被人用暴力破解的比例到达了30%。

因路由器被破解银遭盗刷

蹭带来的危害不仅仅是拖慢速,更严重的问题在于,蹭者还可以盗取WiFi主人上设备的各种数据和账号密码。安全专家表示,无线路由器是所有装备上的关卡,攻击者破解了WiFi,就意味着整个家庭络都敞开了大门,包括智能电视、络摄像头等所有智能终端都可能被蹭者恶意控制,其风险远远超过费损失。据瑞星的报告显示,有5%的用户因路由器安全问题遭受过盗刷银。

据360无线安全专家白嘎力介绍,蹭者在接入WiFi后,常见的黑客攻击方式包括两种:种是局域ARP攻击,监听受害用户上设备发送和接收的数据,从而劫持各种账号身份或直接盗取密码,国内平均每天约有百万级的用户遭到ARP攻击;第二种攻击方式主要威胁越狱的苹果装备和root的安卓装备,蹭者可以直接入侵到这类越狱(root)装备中,窃取短信、照片等重要隐私。

从目前看,尽管360、金山、瑞星、腾讯等都纷纭针对WiFi安全问题推出了相关服务,但民的安全意识依然淡薄。晨报 孙雨

■链接

蹭神器热卖

无论是在电子市场还是线上店中,各种蹭卡、蹭器屡禁不绝。商家以一次投入、毕生免费上为噱头,吸引了不少买家。

今年以来,一种以蹭为噱头的WiFi共享软件非常流行,初步统计,国内约有上亿人安装使用了此类软件,但这个软件在蹭的同时,也能带来被蹭的风险。据悉,这类WiFi共享软件的工作原理为:用户将自己已经连接上的WiFi分享出去,将WiFi名字和密码上传到云端。当其他用户在附近发出连接请求时,软件就自动从数据库中筛选匹配用户想要使用的WiFi热门,不用用户输入密码就能进入络。晨报 孙雨

益母颗粒需要经常吃么
益母颗粒吃多久
月经量少饮食调理方法