在今年315晚會(huì)中，央視聯(lián)合互聯(lián)網(wǎng)安全公司360工程師現(xiàn)場曝光公共WiFi貓膩，移動(dòng)設(shè)備只需與釣魚WiFi相連，手機(jī)中的大量隱私數(shù)據(jù)即會(huì)被釣魚WiFi所獲取。360手機(jī)安全中心昨日發(fā)布的《2015中國WiFi安全綠皮書》顯示，在全國超過1億個(gè)家用WiFi中，有超過400萬的家用WiFi使用了簡單的數(shù)字組合弱密碼，而這種弱密碼在15分鐘內(nèi)即可破解成功。在風(fēng)險(xiǎn)WiFi占比最高的國內(nèi)Top10城市中，深圳僅次于北京居第二位，網(wǎng)絡(luò)安全形勢不容樂觀。

　　數(shù)據(jù)顯示，截至目前國內(nèi)WiFi公共熱點(diǎn)數(shù)量約為650萬個(gè)，此外還有約20萬政府公共WiFi，超過1億個(gè)家用WiFi，加上運(yùn)營商WiFi、商業(yè)公共WiFi等，至少有2.29億個(gè)WiFi。在如此之多無線熱點(diǎn)環(huán)抱下，80%WiFi卻能被輕易破解。而在全國超過1億個(gè)家用WiFi中，約有3.3%的WiFi密碼使用低級加密方式，也就是說，有超過400萬家用WiFi密碼設(shè)置不安全。平均每天有約3.06% WiFi會(huì)遭遇DNS劫持攻擊，4.97%的WiFi會(huì)遭遇ARP攻擊。

　　使用WiFi上網(wǎng)，DNS服務(wù)器是上網(wǎng)過程中的一項(xiàng)重要環(huán)節(jié)，一旦使用被篡改的惡意DNS服務(wù)器訪問網(wǎng)站，用戶很有可能被劫持至釣魚網(wǎng)站，最終賬號(hào)密碼等個(gè)人隱私信息被盜。綠皮書數(shù)據(jù)顯示，在全球范圍內(nèi)的惡意DNS服務(wù)器分布中，韓國以24.82%居首，中國香港、美國分別以20.37%、18.08%位列第二位、第三位，而從整體惡意DNS服務(wù)器排名來看，國內(nèi)受惡意DNS影響較大。

　　在風(fēng)險(xiǎn)WiFi占比最高的國內(nèi)Top10城市中，北京以3.82%占比位居首位，深圳、廣州以3.69%、3.04%位列第二、第三位，上海2.78%，之后依次為重慶2.69%、東莞2.11%、成都1.98%、西安1.54%、鄭州1.47%以及南京 1.39%。從安全風(fēng)險(xiǎn)上來看，北京及沿海城市受到的安全威脅更大，凡是在此類城市中無線上網(wǎng)者更應(yīng)提高警惕。手機(jī)上網(wǎng)者也可通過360手機(jī)衛(wèi)士的防釣魚WiFi支付專用安全通道接入無線網(wǎng)絡(luò)，自動(dòng)檢測包括DNS防篡改、防ARP攻擊、防虛假WiFi等六大安全檢測，保護(hù)支付環(huán)境安全。

　　安全專家建議，用戶應(yīng)關(guān)掉共享，不要自動(dòng)連接WiFi網(wǎng)絡(luò)。在不需要上網(wǎng)時(shí)，及時(shí)關(guān)閉手機(jī)WiFi信號(hào)，避免手機(jī)自動(dòng)連接WiFi引發(fā)不必要的安全隱患，當(dāng)然也可以將WiFi連接設(shè)置改為手動(dòng)，使網(wǎng)絡(luò)連與不連都掌握在自己手中。最好用手機(jī)客戶端進(jìn)行購物、支付等操作，因?yàn)槭謾C(jī)網(wǎng)購、銀行客戶端等多采用如客戶端綁定、SSL加密技術(shù)、超時(shí)退出等多重先進(jìn)加密手段，防止被他人截獲，確保交易安全，相比登錄網(wǎng)頁操作的安全性更高。此外，個(gè)人社交賬號(hào)密碼以及網(wǎng)銀密碼等信息要定期更改，防止因其他網(wǎng)站信息泄露而造成支付賬戶的資金損失。而且，各網(wǎng)站賬號(hào)密碼應(yīng)該盡量差異化，賬號(hào)密碼盡量復(fù)雜化，內(nèi)容最好涵蓋 大寫字母+小寫字母+數(shù)字+符號(hào) 。