任何人连接到开放的Wi-Fi热点中都存在数据被不法分子截获的可能性
自从运营商开始向客户提供Wi-Fi时，专家就曾警告说，开放的热点是不安全的。开放的Wi-Fi热点不需要密码，所以大部分传输于用户的设备和接入点之间的数据都是没有进行加密的。从本质上讲，任何人连接到一个开放的Wi-Fi热点中，都存在数据被不法分子截获的可能性。
这些都是我们所了解的，不是吗？在RSA大会上，世界上最顶尖的安全专家齐聚于此，互相学习。没有人会连接看起来熟悉的网络，他们会吗？
这就是WatchGuard团队想要做的测试。我们使用一个普通的方法，用一个Rogue AP去窃取数据。目前有许多种Rogue AP，但是在这次试验中，我们要使用的rogue AP的名称与常见的网络名称一致。我们想验证自己的猜测&&用户在保存了接入的Wi-Fi网络名称后，在热点覆盖的地区，是否也会自动连入具有相同名称的网络。我们只是在做测试，所以设置的rogue AP对任何人都没有损害，也不会窃取任何私人信息。
Rogue AP的使用结果
我们设法让展会上的2456台设备连入了我们的rogue AP，而且大多数都没有进行过任何人为操纵。这些用户的设备包括各种智能手机，笔记本电脑，平板电脑以及智能手表。如果我们是坏人，我们可以利用已知的漏洞，采取一些行动渗透到这些设备中，获取登录认证信息，使用伪造界面窃取信用卡数据，或利用第三人攻击获取敏感信息。但我们是好人，我们只是通过我们的UTM设备给他们提供一个安全的网络接入点。
虽然我们不能透露使用的Wi-Fi网络名称(SSID)，但是不难去想我们在咖啡店或公共场所经常使用的网络的名称是什么。
Wi-Fi的危险区域
存在风险的数据有很多，包括按键，用户名，密码，信用卡账号，简言之就是在连接网络的设备上输入的任何数据都有风险。许多网站采取了HTTPS协议，对所有在网站上传输的数据都进行了加密，但即使这样，也没办法防御那些有Wi-Fi破解工具的人。YouTube上现在有超过300000个视频，教你如何用一部智能手机或一台笔记本电脑，破解Wi-Fi网络。
在这种情况下，我们提供一个开放的网络，让人们免费上网，真的没有什么别的企图。但是如果我们有什么坏想法呢？一旦人们连接了我们的网络，我们就可以：
&&&& 用Dsniff从未加密的信息中捕捉和获取任何认证或数据，这就像是在DEF CON上使用的，用来展示他们的&Wall of Sheep&的工具。
&&&& 我们可以使用SSLSTRIP对SSL（也可以叫做HTTPS）进行中间人攻击，获取任何时候的用户流量，甚至可以获取加密的认证信息。
&&&& 或者我们可以利用自动化工具Karmetasploit，这个工具不仅可以更加容易的设置开放的 Rogue AP，而且可以利用metasploit的&Autopwn&功能自动破解任何存在漏洞的接入网络的设备，提供一个后门。在这种情况下，一个技术不高的人也可以在用户的设备上做任何事。
我们的实验证明了，设置一个rogue AP很简单，并且引诱Wi-Fi设备接入也更加容易。那么，用户或企业该怎样做来抵御这种Wi-Fi安全威胁呢？
给用户的提示
1.在选择&保存Wi-Fi网络&和&自动连接&时慎重考虑，尤其是那些开放的网络。我们最好不要选择这些选项，除非网络是家庭或办公室中的，或者是安全可信的。许多用户的设备在加入一个无线网络时都会向用户进行询问。
2.当使用一个开放的Wi-Fi热点时，通过看浏览器地址栏是否有&HTTPS&或挂锁的标识来检查网站有没有用HTTPS协议加密。在未加密的网站上，不要输入登录密码，信用卡信息，或者其他敏感信息。
3.对于任何non-web网络连接，确保你有使用某种加密程序，比如VPN连接。如果没有额外进行加密，你周围的人可以获取你的密码和文件。
4.如果你用传统设备（笔记本电脑）连接开放的网络，一定要确保它们有端点保护。在开放的网络中，你周围的用户可以直接浏览你的设备。你需要一个本地防火墙，或至少有一些基本的对恶意软件的防护措施，来保证你的设备不会被直接攻击。
对于商家提供Wi-Fi热点的提示
1.&&& 如果你有一个客户网络，保护顾客就是你的最佳利益，更重要的是，保证你的网络是安全的。在你的无线网络中，增加入侵防护，恶意软件检测，和软件识别功能。这些方案可以保障你的。另外，要选择支持检测和预警rogue AP的Wi-Fi网络设施。
2.&&& 与服务商和Wi-Fi设备供应商合作，可以给你提供安全方面的审查或报告。
3.&&& 利用网络分割将公共热点从内部商业网络中隔离出去，保证公司的数据安全。
(window.slotbydup=window.slotbydup || []).push({
id: '2467140',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467141',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467142',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467143',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467148',
container: s,
size: '1000,90',
display: 'inlay-fix'马年三连阳 热点有切换征兆
证券时报网（）02月12日讯
证券时报网财苑社区@杨浩玺 认为，市场的热点切换特征明显，特别是向以银行股的蓝筹切换，有利于大盘继续向上拓展空间，原文如下：
上证报收2103.67点，上涨17.60点或0.84%，成交1253亿。深圳报收7838.12点，上涨25.96点或0.33%，成交1841亿。
今天大盘开盘震荡后，在银行板块的带动下冲击昨天讲的强压力位后，引发小盘股的跳水，大幅震荡后再次冲高震荡收出放量小中阳线。马年开年后实现三连阳，红三兵，走势大有一扫颓势之态。
从技术上看，今天大盘不但再创新高，还收了根小阳线，三根阳线中间最长，第一根次长，今天最短且有上影线，这红三兵有三层含义：一是大盘处于短线强势当中；二是大盘短线在2100点至60日线遇到一定阻力，短线有可能进入震荡盘整当中；三是大盘进入了前面的小密集交易区，如果没有利多信息市场需要消化这个位置的套牢盘。而市场能否进一步向上拓展空间，需要看股指围绕2100点技术整理的状态，但有一点可以确认，那就是大盘有了回旋空间，市场有了做热点时间，机会会增加。
今天大盘冲击压力位引发大幅震荡的原因在于以下二点：银行板块的拉升再次引发市场拉抬大盘蓝筹股掩护小盘股撤退的习惯性思维，从而引发市场的大幅震荡；前面已经一再提醒过今天这样的震荡出现，原因很简单：昨天已经讲过创业板这里已经开始出现放出天量后的滞胀，资金撤退和调换仓的动作明显；而这里大盘出现放量上涨的结果就是会导致二八分化带来的个股的震荡。而今天大盘虽然出现震荡，但依旧收出阳线的原因在于成交量的继续放大，所以针对目前的振荡，只要成交量继续放大，就不要畏惧大盘的振荡，继续关注成交量的变化，如果量能不能延续放大，大盘在这里有望再次出现横盘震荡的态势，点位关注2100点的得失。
从板块上看，热点有切换征兆，一方面创业板和中小板今天都是有一定幅度回落和较大幅度震荡，如果持续这意味着市场热点有切换的意思，市场热点切换特别是向以银行股的蓝筹切换，有利于大盘继续向上拓展空间。未来几个交易日，热点应会进一步扩散，所以之前超跌调整的股票和有进一步向上拓展空间的股票，以及那些长期低位徘徊的概念股有短线机会，可注意。同时，已经连续持续多天大涨的次新股短线注意风险。
操作上，继续根据手中个股所处的不同阶段，做好分阶段高抛和调换仓的动作，这一点已经连续强调了二天，在今天大盘的震荡中表现得淋漓尽致，针对目前全面补涨的特点，用合理的调换仓在震荡中回避风险。
原文出处：
声明：证券时报网财苑社区（）登载此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述，欢迎进入财苑社区（）进行交流分享。
（证券时报网快讯中心）
实时热点专区
&&&&财苑社区()融聚国内知名经济学家、执业分析师、企业高管、机构投资者、证券投资顾问等专家人士，致力于打造中国资本市场高尚社区。赶快加入吧！。
&&&&中国资本市场信披平台实时发布上市公司、基金、港股、监管文件等各类公告，提供免费订阅功能，手机短信提醒。信息公告，即刻知道，详情请登录。
　　声明：此栏目文章为证券时报网（）原创资讯，不构成投资建议，证券时报网拥有完整版权。经证券时报网授权转载的，必须正确标注来源。侵权必究。
24小时快讯排行探查公共免费Wi-Fi：想要连你不容易|公共热点|Wi-Fi_电信_新浪科技_新浪网
探查公共免费Wi-Fi：想要连你不容易
视频加载中，请稍候...
　　目前，很多地方都在推动“无线城市”计划，通过在城区建设无线热点，让市民能随时随地通过WIFI免费上网。在一些大城市的机场、火车站、商业街等 公共区域，都会有这样的无线热点，那么这些无线热点能不能满足市民的上网需求？近期，记者在北京、上海等城市，挑选了一些市民经常光顾的区域进行了上网测 试。北京从08奥运年开始，在城区大面积铺设无线热点。北京的一些公交车，也是覆盖范围。
　　端木是一名网络技术员，很早就在使用北京一些公交和公共场所提供的免费wifi。端木说，网速还可以接受，可以正常地浏览微博、微信，还可以看一些网上的视频。但是三次有一次能连上，概率很低。
　　随后，记者又来到同样有无线热点的王府井步行街，记者沿街从北向南寻找那里的免费wifi，My-Beijing。经常走着走着信号就没有了，还要重新再连接它，才能继续浏览网络。
　　经过调查，记者发现北京的一些无线热点体验性较差，市民反映的主要问题是信号差、网速慢、常掉线、登录难。那么在无线城市计划推广力度较大的上海，情况又如何？根据公开资料显示，由上海市政府设立的无线热点有450处，统一命名为ishanghai，记者选择了其中的六个地点进行了无线上网体验。
　　统计显示，在六个地点的体验中，能够最终实现上网的概率只占三成。如果加上火车站、机场管理企业自己搭建的无线上网热点，那么能够实现上网的概率则约占到了44%，可以说想要免费上网，成功概率并不高。
　　记者在上海随机采访中：抱怨无线信号不佳，上不了网的占到了58.8%，认为自己的手机数据流量足够，登录过程太麻烦不需要的占到了29.4%，表示能够顺利登录并上网的只占到了11%，另外还有约1%受访者表示根本不知道在上述区域有无线热点可以免费使用。
　　投资和技术瓶颈 影响WIFI体验
　　无论是记者自己的体验，还是对老百姓的随机采访，都显示这些免费的公共无线热点上网体验并不理想。为此，记者找到了这些无线热点设备搭建和维护的企业，一探究竟。
　　年，北京市经信委使用财政资金，采取项目补助的方式，由中国移动、和三大电信运营商为投资主体，在北京的火车站、王府井、三里屯等71处公共场所，开通了公益性无线宽带接入，无线网的名字叫My-Beijing，带宽2兆，大概满足30到40人同时上网。
　　而北京公交上的免费wifi，由一家信息技术有限公司从2013年初开始运营，沿用的是中国移动之前在公交上安装的wifi盒子，购买移动的3G、4G流量转化成wifi信号。公司负责人坦言，全市1万2千个wifi发射装置，目前只有一部分能提供较为稳定的上网信号。
　　除了带宽问题、信号问题，无线热点公共频率被占用也是公共免费wifi难以连上的重要因素。无线热点技术实际上使用了2.4G赫兹公共频率的信号，在这个频率上，政府、企业、个人的设备都在使用，其中我们的蓝牙设备就是使用这个频率。这样很容易造成设备之间信号频率相同的情况下相互干扰，如同高速公路上的车道，在有限的车道上涌入同一方向的车流，势必造成拥堵。
　　值得注意的是，一些市民的无线设备长期处于打开搜索状态，这种使用习惯也会导致无法登陆。很多用户可能不在用，但是设备其实已经连在上面了，那么真正想用的用户想要上去，发现连接都被占满了。
　　为了能够尽量满足人员集中区域的上网需求，就需要高密度的铺设无线热点设备AP。而这不仅仅是设备投入，无线上网后这些设备带来的成本是巨大的。
　　探索商业模式 促进可持续发展
　　为了让市民对无线热点的体验能够更上一层楼，政府和企业面临着大量投入的局面。想要维持并产生盈利，需要探索一套新的商业模式来达到可持续发展的目的。
　　徐小姐是一家民营互联网企业的负责人，她告诉记者，自己留学期间曾体验过一些发达国家的无线热点服务，回国后萌生了参与这个行业的想法，在她的主导下，目前上海近4000辆出租车安装上了无线热点的上网装置。
　　徐小姐说，无线wifi将形成一个聚集大量用户的平台，在这个平台上可以投放广告，可以增加购物、点餐的服务。
　　而作为无线热点目前最大的营运者，中国电信这类国家队也非常看好这块业务，在他们看来，先期的投入就是要培养公众对无线热点的使用习惯，从中挖掘商机，在大数据时代，这些用户信息都会发挥价值，比如根据位置推送优惠信息、根据用户喜好推送商品信息。
　　北京邮电大学的吕廷杰教授，从事通信管理和网络经济研究多年，在他看来，公共交通和公共场所的免费wifi覆盖，是建设智能城市的重要组成部分。吕教授认为，任何技术都是演进的过程，以公交免费wifi为例，成熟以后，不仅能方便市民上网，还能够做到对车辆实时监控，车内情况视频实时回传等等。
文章关键词：
&&|&&&&|&&&&|&&
您可通过新浪首页顶部 “”， 查看所有收藏过的文章。
，推荐效果更好！
看过本文的人还看过}