Aujourd'hui, la demande du public de plus en plus intense pour l'accès à Internet. Dans le signal de la circulation est pas assez bon ou 4G, beaucoup de gens choisissent encore d'utiliser WiFi public. Ainsi, la sécurité publique WiFi comment il? Je crois que c'est une question que nous sommes très préoccupés par.
Pour mieux comprendre la situation de la sécurité WiFi publique de Shanghai ces derniers jours, les journalistes invités banques de vulnérabilité des experts techniques, respectivement, Carré, Nanjing Road, de WiFi public populaire, Lujiazui, la gare de Shanghai, Xujiahui cinq bondés zones d'évaluation élargis.
évaluation sur le terrain a révélé que de nombreux publics Starbucks connexion Wi-Fi, KFC et d'autres entreprises, y compris les risques de sécurité WiFi existent, les techniciens peuvent facilement faire exploser leur code, détournement son flux, même dans son routage l'arrière-plan. Seul un petit nombre de WiFi public de haut niveau de la sécurité, le personnel technique est difficile à briser.
Les résultats des tests: 14 WiFi en public seulement relativement sûr
Reporters vérifier l'emplacement avant l'évaluation a révélé que: cinq sites WiFi publics sélectionnés peuvent être considérés varier - appartenant à l'entreprise, appartenant au centre commercial, il y a des ministères à déployer, il ne sont pas connus « identité ».
Essais sur le terrain, les journalistes sélectionnés 14 WiFi public sont les suivants: Place du Peuple KFC WIFI gratuit, City People Square Raffles Shanghai, Nanjing East Road i-Shanghai, de la Place du Peuple ChinaNet-Starbucks, Nanjing East Road Yongan, Lujiazui CD MAXI-ChinaNet, Lujiazui da Dong, Lujiazui FICR, la gare de Shanghai SRWS-FREE, la gare de Shanghai KFC wifi gratuit, la gare de Shanghai ChinaNet-StarBucks, @ Xujiahui Xujiahui Xujiahui! MoDuWifi, Xujiahui Uniqo-FreeWiFi.
Pour ces 14 WiFi public, des experts techniques pour tester le projet sont les suivants: « Type de connexion WIFI », « code de vérification de la force WiFi », « code de vérification est être brute », « besoin WIFI pour enregistrer le numéro de téléphone », « routage WiFi fond force de mot de passe « » peut être partagé entre la découverte de dispositif de réseau « » si l'ARP peut détourner le trafic utilisateur « » si le routage WIFI peut résister à l'attaque des inondations « » la fiabilité des fournisseurs « » si WIFI vous pouvez sauter l'arrière-plan ".
D'après les résultats de chaque bas de l'élément de test, les lacunes des experts en technologie bancaire sont WiFi public à 14 points de vie, afin de refléter son degré de sécurité grâce à un nombre élevé et bas.
les résultats des tests spécifiques, conclusions comme suit:
A partir du tableau ci-dessus peut être vu, testé 14 WiFi public, East Nanjing Road, l'i-Shanghai a obtenu 7 points, le plus haut niveau de sécurité, et la place Raffles City Shanghai Les gens ne se 1 point, le niveau de sécurité le plus bas, une autre 12 connexion Wi-Fi est score général 3-5 points de sécurité est très préoccupante.
Selon les règles de notation des experts techniques, et 6 points en dessous du WiFi public non sécurisé est un WiFi. Cela signifie également que le critère de 14 WiFi public, seul le i-Shanghai Nanjing Road est sûr, l'autre 13 ne sont pas sûrs, en particulier la ville populaire Place Raffles Shanghai, KFC WIFI gratuit et Lujiazui FICR neuf une connexion Wi-Fi, mais ont été classés comme « très sûr ».
Une analyse de test: i-Shanghai va bien
Des experts techniques ont dit, l'i-Shanghai Nanjing Road font bien dans le test de plusieurs projets clés: code de vérification SMS ne peut pas être dynamitage, la force de mot de passe WiFi routage solide, partage réseau ne peut pas être trouvé entre les appareils, ne peut pas être détournement ARP, l'acheminement de l'arrière-plan ne peut pas être sautage. WiFi a eu un tel niveau de sécurité élevé, les utilisateurs peuvent se reposer connexion assurée.
Place du Peuple et Raffles City Shanghai (centre commercial Raffles WiFi) ne sont pas satisfaisants dans plusieurs projets clés dans le test: pas de code de vérification par SMS, la force du mot de passe dans les coulisses de routage WiFi est faible, vous pouvez facilement entrer dans une route vers l'arrière-plan. Un tel niveau de sécurité WiFi est trop faible, les utilisateurs doivent être prudents connexion.
Analyse de test II: Starbucks, KFC et d'autres entreprises WiFi insécurité généralisée
Il est à noter que, dans un test de 14 WiFi public, il y a 10 marchand ou un centre commercial WiFi, ce qui est généralement faible niveau de sécurité 10 WiFi, il y a un code d'authentification de message peut être dynamitage, routage force de mot de passe backstage est faible, arrière-plan de routage peut être dynamitage, il peut être ARP et autres détournement des risques de sécurité. Le gouvernement a déployé le niveau de sécurité WiFi public est relativement élevé.
Par exemple, Starbucks People Square WiFi, ChinaNet-Starbucks, il y a un code de vérification peut être rapidement dynamitage, peut pirater ARP, le routeur ne peut pas résister aux attaques des problèmes d'inondation. Les mêmes personnes dans le Kentucky place WiFi, KFC WIFI gratuit, ont des problèmes similaires.
Encore une fois, WiFi Lujiazui grands réalisateurs, en plus peut être pris en otage la présence de l'ARP, le routeur ne peut pas résister à l'attaque du problème d'inondation, il peut être partagé entre les appareils à la découverte du réseau, les routes peuvent être dynamitage des problèmes de dos. Des experts techniques ont déclaré que dans toutes les questions, réseau WiFi peut être ARP est un détournement d'avion très grave problème, la présence de la sécurité WiFi est un problème particulièrement inquiétant.
L'analyse des trois essais: un sérieux risque de sécurité peut provoquer des comptes d'utilisateurs volé
En outre, des experts techniques sur la situation générale de ce test ont été analysés:
sur connexion de sécurité d'authentification de l'utilisateur , La connexion Wi-Fi publique 14 dans 21% (3) n'est pas WIFI connecté authentification de l'utilisateur, l'utilisateur peut accéder librement. Les pirates informatiques peuvent utiliser la mise en uvre WIFI d'un tel comportement illégal, et il est difficile de les retracer.
Pendant ce temps, la plupart des codes de connexion Wi-Fi dans les cinq (six codes d'intensité seulement 4), moins sûr. 71% (10) de la connexion Wi-Fi peut même être des codes de fissure violents à signer l'Internet, seulement 29% (4) de la WIFI ne peut pas être fissuré.
sur Sécurité dispositif de routage de connexion Wi-Fi , Le dispositif de routage 1 ensembles WiFi a été cassé, peut être totalement contrôlé. La présence de 21% (3), le dispositif de WIFI risque contrôlé directement par les pirates, peut être contrôlé par un fond brute.
sur Privacy Information de l'utilisateur du risque , Les 14 WiFi recueillent toutes les informations de numéro de téléphone mobile de l'utilisateur, les utilisateurs doivent remplir les informations du téléphone à Internet, il y a un certain risque de fuite d'information.
21% (3) peut conduire à un réseau WiFi partagé découverte entre les dispositifs, ce qui entraîne dans un réseau WiFi peut détecter ces autres dispositifs en réseau, les dispositifs d'utilisateur peuvent être piraté ou local infection par le ver du réseau.
93% (13) de connexion Wi-Fi, les utilisateurs du trafic Internet peut être pris en otage par des pirates, une fuite d'information sur Internet, il y a un grand risque pour la sécurité, une fuite grave peut mener à la confidentialité des utilisateurs et des informations de compte volé. Juste un WiFi (i-Shanghai) faire la protection de la sécurité, les informations utilisateur Internet ne peut pas être pris en otage.
De plus, 14 ont été testés utilisateurs WiFi sont la pêche, il y a un risque, et le risque d'inondation sont présents, ce qui a utilisateurs WIFI de pêche pour se connecter au déploiement des pirates, les pirates le contrôle du trafic utilisateur, il y a le risque d'informations privées.
sur WiFi fiabilité des fournisseurs Car, après enquête, 10 WiFi public est un fournisseur fiable, il y a un risque quatre fournisseur de WiFi public, le risque de la vie privée et la sécurité des informations utilisateur ne peut pas fournir une protection.
