WIFI無線上網 小心隔牆有耳

2011-02-27 09:18 作者:唐尼

【看中國記者唐尼報導]】WIFI無線上網普及的速度很快，咖啡店、旅館等提供上網的公共場所大多是通過WIFI上網，訂有高速上網的家庭，80%以上會使用WIFI無線上網。

WIFI普及程度高，打WIFI主意的駭客也多， 目前，針對WIFI的駭客軟體工具使用已經大大簡化。利用這些工具，沒有駭客專門知識的普通用戶，也可以輕易地偷窺到鄰座，或者鄰居通過沒有加密的 WIFI上網資料。通過WIFI上網時，用戶的網路數據在電腦和路由器之間通過無線頻譜相互傳遞，駭客在無線路由器的覆蓋範圍之內，也可以很容易監聽到這些數據。使用駭客工具對監聽到的數據自動重組，駭客就可以看到別的用戶的資料。

WIFI通訊方案在設計時，考慮到這種安全的問題，提供有幾種加密的方式，常用的有WEB、 WPA、 WPA2等幾種加密方案。這幾種方案，都是通過將電腦和無線路由器之間傳送的數據加密，達到防止駭客入侵的目的。

除了WIFI在電腦和路由器之間提供的加密方案之外，網際網路上還有一層的加密。當網路地址以「https://」打頭時，就是在使用加密的方式訪問網站了。而網址開頭為「http://」，則是沒有加密的網站。 網際網路上的這層加密方式，使用的是一種基於名為公開、私密密鑰的通訊協議，這種通訊協議要安全的多。目前各大銀行、信用卡、證券公司提供的網上銀行交易、證券買賣等服務都是通過「https://」 這種通訊協議完成。

如果用戶的WIFI密鑰遭駭客破解，就算駭客無法監聽到該用戶通過「https://」方式訪問的電子郵件、銀行等私密內容，駭客也會有機會侵入該用戶的電腦，竊取網站的訪問記錄，以及網路瀏覽器中的cookies等網站設置資料。利用這些資料，駭客可以在網上模仿成該用戶，從而達到竊取該用戶個人私密資料的目的。

應付駭客的方法有多種，在家中，首先是選擇安放無線WIFI路由器的位置，最好放在自己可以使用，但鄰居卻不在覆蓋範圍之內的位置。選購路由器時，應該考慮到家庭的大小，而不是無線功率越大，覆蓋範圍越廣越好。其次是盡量使用WPA、 WPA2等WIFI加密方式。應該盡量避免在公共場所訪問網上銀行、購物網站等有個人私密內容的網站，這類網站最好在家中用特定的、通過有線方式上網的電腦訪問。
 

(文章僅代表作者個人立場和觀點)