小心網(wǎng)絡(luò)里有“小偷”

黃亞楠

21世紀(jì)，什么叫水深火熱？答案就是沒有網(wǎng)！

然而，越來越深入的網(wǎng)絡(luò)信息化，在給人們帶來方便的同時(shí)也帶來了隱患。我們幾乎時(shí)時(shí)刻刻都在不經(jīng)意地暴露自己的個人信息——網(wǎng)絡(luò)中潛伏著很多我們看不見的“眼睛”，他們專以竊取別人的信息為目的。那么，防“賊”要怎么從根源做起？

“萬能鑰匙”：免費(fèi)的午餐？

手機(jī)上網(wǎng)沒流量了，又沒有免費(fèi)無線網(wǎng)，那就整個“萬能鑰匙”唄，輕輕松松就能蹭到別人的網(wǎng)了。Stop！如果你以為自己占了個大便宜，那真是too young too simple，要知道“天下沒有免費(fèi)的午餐”這是個絕對真理。你的密碼幾乎形同虛設(shè)，別人蹭你的網(wǎng)也是易如反掌。最重要的是，你手機(jī)中的信息隨時(shí)可能被竊取。

所謂的“萬能鑰匙”是一款能夠自動獲取周邊免費(fèi)Wi-Fi熱點(diǎn)信息并建立連接的手機(jī)工具，它沒有使用任何解密手段，怎么就迅速連接上了別人的熱點(diǎn)呢？

一旦你的手機(jī)安裝了這類軟件，你打開家里的無線路由器，用手機(jī)自動連接或者輸入口令連接，這類軟件就悄悄地將相關(guān)信息傳到軟件的服務(wù)器里了，包括你的熱點(diǎn)名稱（SSID）、熱點(diǎn)的物理地址（MAC）、熱點(diǎn)口令、熱點(diǎn)所在地理位置等。這時(shí)你家的網(wǎng)絡(luò)熱點(diǎn)就算是“貢獻(xiàn)”出去了。

假設(shè)有一個人在你家附近，軟件會調(diào)出與他地理位置接近的熱點(diǎn)，這樣他就能搜索到你家的熱點(diǎn)。當(dāng)他連接的時(shí)候，軟件服務(wù)器再調(diào)用之前存儲的熱點(diǎn)口令信息直接連接，這樣你的網(wǎng)絡(luò)就輕易地被別人使用了?！叭f能鑰匙”的用戶目前以億計(jì)數(shù)，所以它的服務(wù)器里存有相當(dāng)多的熱點(diǎn)信息，更多的人使用也就意味著更多的熱點(diǎn)“分享”出來。

那我們應(yīng)該怎樣防范自己的網(wǎng)絡(luò)被別人未授權(quán)訪問呢？首先我們可以打開軟件的設(shè)置選項(xiàng)，將默認(rèn)的熱點(diǎn)分享禁用。但是這類軟件很有可能早就把你的相關(guān)信息上傳了，因?yàn)槭謾C(jī)里保存著你連接過的熱點(diǎn)的很多信息，而且大多數(shù)人都會選擇下次使用自動連接，這樣熱點(diǎn)的密碼信息就可以被軟件讀取。更好的方法是將無線路由器的廣播（SSID廣播）功能關(guān)閉，這樣別人就不會搜索到這個熱點(diǎn)。除此之外，將無線路由器與自己的移動無線設(shè)備的MAC地址綁定，除了指定的幾個設(shè)備之外，其余的設(shè)備都過濾掉，這樣它們就無法連接。當(dāng)然最好的方式就是遠(yuǎn)離這類軟件。出來混總是要還的，被蹭網(wǎng)事小，信息丟失事大！

釣魚熱點(diǎn)：釣的就是你！

在公共場所我們經(jīng)常連接一些免費(fèi)Wi-Fi，包括使用“萬能鑰匙”連接別人的熱點(diǎn)，然而這些熱點(diǎn)的安全性我們是不知道的。黑客通過將他的熱點(diǎn)SSID改為我們常見的名稱，如CHINANET、CHINAUNICOM、CMCC等，引誘用戶連接看似正常的熱點(diǎn)，這樣的熱點(diǎn)我們通常稱為釣魚熱點(diǎn)。

連接上釣魚熱點(diǎn)以后，上網(wǎng)所需要的流量包都會經(jīng)過對方熱點(diǎn)的路由器，這樣對方只需要將數(shù)據(jù)包攔截下來，用相應(yīng)的分析軟件和一定的手段就可能解析出你正在使用的相關(guān)軟件個人賬戶和密碼。

釣魚熱點(diǎn)是無法直接入侵手機(jī)內(nèi)存的。所以在使用公共網(wǎng)絡(luò)的時(shí)候，建議不要登錄帶有個人信息的賬號，不要使用聊天工具上傳或接收個人信息。簡單瀏覽下網(wǎng)頁就好，黑客也無法獲得太多的東西。在連接免費(fèi)Wi-Fi的時(shí)候，最好還是要連接設(shè)有密碼的Wi-Fi，而且要向提供方確認(rèn)密碼，這樣可以減少連接上釣魚網(wǎng)站的可能性。當(dāng)然最好還是不要隨意連接沒有認(rèn)證的免費(fèi)Wi-Fi，說不定那就是陷阱呢。

計(jì)算機(jī)使用安全

說完手機(jī)，再來說說電腦。

我們現(xiàn)在一般使用的Windows7、8甚至是10，其系統(tǒng)本身基本上是沒有什么漏洞的。加上我們通常使用的防火墻和安全軟件也能防御黑客的非法入侵，所以黑客想要直接入侵電腦是很困難的。但是一些不好的操作習(xí)慣會導(dǎo)致計(jì)算機(jī)處于危險(xiǎn)之中。

隨意下載不安全軟件是最危險(xiǎn)的操作之一，這些軟件里面很可能藏有木馬程序，當(dāng)你執(zhí)行這個軟件的時(shí)候，木馬程序也就悄悄地執(zhí)行了，自動收集你的用戶資料，然后發(fā)回遠(yuǎn)端，或者從計(jì)算機(jī)里面將“門”打開（計(jì)算機(jī)的防御系統(tǒng)打開一個口子）。這個時(shí)候黑客就可以大搖大擺地滲透、監(jiān)聽，甚至是遠(yuǎn)程控制你的計(jì)算機(jī)了，很多時(shí)候用戶都是全然不知的。

假設(shè)我們被黑客監(jiān)聽著，這個時(shí)候如果你網(wǎng)絡(luò)購物，那么就要小心了。黑客可以通過監(jiān)聽你的鍵盤操作，獲取你輸入的密碼。最好能養(yǎng)成在網(wǎng)頁上操作敏感信息后，盡快關(guān)閉網(wǎng)頁瀏覽進(jìn)程的習(xí)慣，這樣能夠降低風(fēng)險(xiǎn)。比如輸入密碼或個人隱私信息后，網(wǎng)頁上顯示操作成功（如支付成功），如果你還想繼續(xù)瀏覽網(wǎng)頁，保險(xiǎn)起見最好先完全關(guān)閉瀏覽器，然后再重新進(jìn)入。因?yàn)橐话銇碚f黑客監(jiān)聽你的瀏覽器進(jìn)程的時(shí)候，鍵盤監(jiān)控并不是完全同步的，也就是說并不是你輸入什么對方就馬上能夠看到什 么，對方要DUMP（獲?。┫聛砟愕逆I盤操作后才能顯示，如果你在對方DUMP之前就關(guān)閉了進(jìn)程，那么對方的這一次監(jiān)聽就失敗了。使用鼠標(biāo)相對來講安全得多，因?yàn)閷κ髽?biāo)操作的有效監(jiān)控，目前來說技術(shù)比較復(fù)雜。這也就是為什么很多網(wǎng)上銀行在輸入密碼的時(shí)候會自動出現(xiàn)一個軟鍵盤。

此外，計(jì)算機(jī)的攝像頭也是個潛在的安全隱患。因?yàn)橛?jì)算機(jī)被入侵以后，可能調(diào)用攝像頭自動錄像，然后再定時(shí)將這些錄像上傳至遠(yuǎn)端。建議大家平時(shí)可以用小貼紙將自己計(jì)算機(jī)的攝像頭遮蔽掉。定時(shí)殺毒、更新殺毒軟件、給計(jì)算機(jī)打補(bǔ)丁等都是必要的，或者在計(jì)算機(jī)上多創(chuàng)建一個沒有管理員權(quán)限（administrator）的用戶，這樣既不會影響自己的使用體驗(yàn)，也降低了計(jì)算機(jī)的危險(xiǎn)性。

我們通常使用的Windows7以上版本的操作系統(tǒng)（Windows7家庭版除外）一般都提供了對硬盤加密的服務(wù)。在控制面板的系統(tǒng)和安全下，有一個“Bitlocker驅(qū)動器加密”，使用它可以對我們的硬盤進(jìn)行加密，一定程度上可以控制別人的非授權(quán)訪問。

信息化時(shí)代，記得防“賊”防“偷窺”！別讓你日思夜想、把你迷得神魂顛倒的網(wǎng)絡(luò)最終出賣了你。