浏覽不良網站會導緻網站被黑?今年央視315晚會報道WiFi探針收集用戶信息的熱度還未消退,近日在在加拿大溫哥華舉辦的世界頂級信息安全峰會CanSecWest2019上,WiFi又遭曝光一個重大問題:攻擊者可以利用公共WiFi把用戶導向釣魚網站,完成信息或經濟侵權,今天小編就來聊一聊關于浏覽不良網站會導緻網站被黑?接下來我們就一起去研究一下吧!
今年央視315晚會報道WiFi探針收集用戶信息的熱度還未消退,近日在在加拿大溫哥華舉辦的世界頂級信息安全峰會CanSecWest2019上,WiFi又遭曝光一個重大問題:攻擊者可以利用公共WiFi把用戶導向釣魚網站,完成信息或經濟侵權。
阿裡安全獵戶座實驗室資深安全專家侯客、高級安全工程師青惟披露了這一研究成果。他們在演講中建議,用戶在公共場所盡量避免使用公共WiFi,而應使用移動網絡上網。他們還呼籲,保護WiFi安全需要行業各界共同努力,去年6月已推出新标準WPA3協議,應加速推行這一新标準的普及落地,替代WPA2,保護用戶安全。
侯客介紹,WPA全稱為WiFi Protected Access,有WPA、WPA2兩個标準,是一種保護無線網絡WiFi存取安全的技術标準。目前,WPA2是使用最廣泛的安全标準,不過自2004年推出以來,已陸續有研究人員指出其存在的缺陷可導緻WiFi不安全。
阿裡最新的研究發現,攻擊者可以被動的監聽用戶與WiFi接入點的通信,在适合的時機發送僞造的數據或者劫持用戶與WiFi接入點的連接,篡改正常的通信内容,導緻用戶訪問交互的數據中途被篡改。
通俗的說,當用戶在家裡、酒店、餐廳、商場等一些場所,用共享密碼的WiFi浏覽網頁時,攻擊者透過該缺陷,可以引導用戶到假的網站,甚至篡改用戶正在訪問網站的内容。
央視315晚會曝光的WiFi探針,僅是收集用戶信息,進而通過其他關聯信息給用戶畫像,而這次新發現的風險更為嚴重。“訪問虛假的網站被釣魚後,用戶的賬号密碼也有被竊取的風險,進而遭受經濟損失。”
,更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!