资讯 政企安全
此为临时链接,仅用于文章预览,将在时失效

黑客连入恶意 WiFi 就能轻松掏空你的网银?其实没那么容易

作者:郭佳
2018/02/01 16:49

频发的网银盗取事件,让用户对于连接 WiFi 网上支付行为的安全性普遍存在一定担忧。雷锋网发现,之前不少新闻中都建议用户使用网上支付时,要断了 WiFi 用 4G。

大概原因是因为,一旦在风险 WiFi 环境下使用网银等支付软件,个人账户信息则会落入黑客手中,甚至发生账户被盗、信用卡盗刷等财产损失。

黑客连入恶意 WiFi 就能轻松掏空你的网银?其实没那么容易

但根据 WiFi 万能钥匙最新发布的《2017年中国公共WiFi安全报告》指出,事实并非如此,这是用户对银行体系不足够了解而产生的误解。

法律规定,所有银行的网上支付软件与合规第三方支付平台,在进行核心数据交换时必须采用双向加密通信,比如银行App、支付宝、微信支付等支付平台都已严格执行,这意味着,即使加密通信的流量被劫持,攻击者也几乎无法对加密数据进行解读或篡改。

因此,用户使用正规支付类软件进行支付,攻击者仅仅通过WiFi单一渠道,盗取用户账号密码的几率极微。

那频频发生的网银盗取案件又怎么解释?

雷锋网发现,报告指出,用户银行卡遭盗刷等案例的发生,绝大多数是由于用户在没有察觉的情况下登录了钓鱼网站,并在钓鱼页面输入了个人账户信息,比如,你登陆了一个山寨的电商或者网银的页面,并在上面输入了你的账号密码。或者是手机、电脑本身已经中毒。

至于通过 WiFi 产生的风险,《报告》认为更多情况下是由于以下几点原因:

1.设备系统级漏洞造成的WiFi风险    

WiFi标准严重缺陷,攻击者可利用该漏洞获取此前被认为安全的敏感信息,并向其中注入和操作数据。去年被曝出的KRACK攻击即属于此类。用户可更新所有终端设备和路由器的固件,以确保安全。

2.攻击者入侵造成的WiFi风险    

商家正常提供的 WiFi 热点遭攻击者入侵、干扰连接,导致用户的网络连接突然断线,连接到攻击者设置的无线接入点。    

3.攻击者架设、假冒知名商家热点造成的WiFi风险    

攻击者搭建WiFi热点并将其SSID伪造成运营商/知名商家/知名路由器系统的名称,例如CMCC、星巴克或者TPlink,从而误导用户连接。这类假WiFi一般无密码、也无认证机制。    

雷锋网参考自《2017年中国公共WiFi安全报告》

长按图片保存图片,分享给好友或朋友圈

黑客连入恶意 WiFi 就能轻松掏空你的网银?其实没那么容易

扫码查看文章

正在生成分享图...

取消
相关文章