無論是商務旅行還是私人度假,在機場等機期間使用其提供的免費公共Wi-Fi網路很方便,也是打發旅途無聊時間的好方法。但很多乘客不清楚的是,在機場使用無線網面臨安全隱患。
聖地牙哥國際機場(Jeff Robins/WikiMedia Commons)
CNBC網站報導,根據網路安全公司Coronet最近的一項研究,在機場等公共場合上網的方式很簡單方便,但很容易掩蓋公共網路背後未加密、不安全或配置不當的事實。駭客很容易訪問用戶設備並安裝惡意軟體,竊取用戶密碼或登錄資訊,以及下載其他資料(如用戶電子郵件)。
根據身份盜竊資源中心2017年的一項研究,駭客攻擊,包括網路釣魚,勒索軟體,惡意軟體和略讀欺騙(skimming
scams)等是最常見的資料洩露類型,佔據了60%的攻擊案例。
根據美國聯邦貿易委員會的說法,這些襲擊可能導致身份盜竊,同時還有債務催收,假冒他人詐騙(imposter
scams)和其他類型的欺詐等,使消費者在2017年總損失達9.05億美元。
美國十個上網風險最大的機場Wi-Fi
按照威脅級別對機場進行排名,Coronet查看了年初45個最繁忙的美國機場五個月以來的資料。之後,該機構根據機場網路設備的脆弱性,以及用戶使用其網路的風險程度,為每個機場的威脅指數評分。
“機場出現問題的主要原因,是因為大多數人將便利放在安全之上,”Coronet首席安全官和聯合創始人利維爾(Dror Liwer)表示。
以下是網路安全最差的十大機場,及其威脅指數得分,分數越高越容易被駭客入侵。
1. 聖地牙哥國際機場
地點:加州聖地牙哥
威脅指數得分:10
2. 約翰韋恩機場– 橙縣機場(John Wayne Airport- Orange County Airport)
地點:加州聖安娜(Santa Ana)
威脅指數得分:8.7
3. 威廉•佩特斯•霍比機場(William P Hobby Airport)
地點:德州休斯頓
威脅指數得分:7.5
4. 西南佛羅里達國際機場(Southwest Florida International Airport)
地點:佛羅里達州邁爾斯堡(Fort Myers)
威脅指數得分:7.1
5. 紐華克自由國際機場(Newark Liberty International Airport)
地點:新澤西州紐華克
威脅指數得分:7.1
6. 達拉斯愛田機場(Dallas Love Field)
地點:德州達拉斯
威脅指數得分:6.8
7. 鳳凰城天空港國際機場(Phoenix Sky Harbor International Airport)
地點:亞利桑那州鳳凰城
威脅指數得分:6.5
8. 夏洛特道格拉斯國際機場(Charlotte Douglas International Airport)
地點:北卡羅萊納州夏洛特(Charlotte)
威脅指數得分:6.4
9. 底特律大都會韋恩縣機場(Detroit Metropolitan Wayne County Airport)
地點:密西根州底特律
威脅指數得分:6.4
10. 愛德華•勞倫斯•洛根將軍國際機場(General Edward Lawrence Logan International Airport)
地點:麻塞諸塞州波士頓
威脅指數得分:6.4
公共Wi-Fi面臨的風險是什麼
利維爾說,連接到公共Wi-Fi網路時,有三個方面將處於危險之中。
1. 設備
利維爾稱,許多惡意的公共Wi-Fi網路看起來像其他的正常網路。但是當你點擊“接受條款和條件”加入時,可能就開始在設備上安裝惡意軟體。
2. 帳號密碼(Credentials)
如果你已連接到危險網路,則可能成為Wi-Fi網路釣魚的目標。
聯邦貿易委員會表示,駭客可能仿製一個看起來與你熟悉的網頁完全相同的惡意網頁,例如你工作電子郵件的登錄頁面。當你輸入用戶名和密碼來訪問電子郵件時,實際上是將你的資訊輸入到駭客的網站上。
3. 數據
利維爾說,對在旅途中工作的商務旅客來說,如果你在駭客的網路上向同事傳輸資料,那麼資料就會通過駭客的設備。
如何避免網路攻擊
為了確保設備和敏感資訊的安全,最安全的方法就是不要登錄任何公共Wi-Fi網路。
如果你在旅途中必須上網,也可以做其他一些事情為安全提供保障。首先應該確保設備上的系統是最新的,並且包含防止惡意網路的軟體。
利維爾說,一旦你安裝了這樣的軟體,它會告訴你網路存在風險,請不要加入。
連接到有風險的網路後該怎麼辦
利維爾說,如果你擔心已經登錄惡意的公共網路,首先確定你的設備上是否存在惡意軟體並將其刪除。接下來,要將所有密碼更改為難以複製的密碼。“你女兒的名字和她的生日不是一個好密碼,”
利維爾說。
即使你在網路安全相對好的機場使用Wi-Fi,利維爾提醒說,也要小心。“當你使用公共Wi-Fi網路時,應該始終首先考慮你的安全,”利維爾說。“這是一個真正的威脅,而不是理論上的危險。”
文章來源:海外網