小心網絡里有“小偷”

黃亞楠

21世紀，什么叫水深火熱？答案就是沒有網！

然而，越來越深入的網絡信息化，在給人們帶來方便的同時也帶來了隱患。我們幾乎時時刻刻都在不經意地暴露自己的個人信息——網絡中潛伏著很多我們看不見的“眼睛”，他們專以竊取別人的信息為目的。那么，防“賊”要怎么從根源做起？

“萬能鑰匙”：免費的午餐？

手機上網沒流量了，又沒有免費無線網，那就整個“萬能鑰匙”唄，輕輕松松就能蹭到別人的網了。Stop！如果你以為自己占了個大便宜，那真是too young too simple，要知道“天下沒有免費的午餐”這是個絕對真理。你的密碼幾乎形同虛設，別人蹭你的網也是易如反掌。最重要的是，你手機中的信息隨時可能被竊取。

所謂的“萬能鑰匙”是一款能夠自動獲取周邊免費Wi-Fi熱點信息并建立連接的手機工具，它沒有使用任何解密手段，怎么就迅速連接上了別人的熱點呢？

一旦你的手機安裝了這類軟件，你打開家里的無線路由器，用手機自動連接或者輸入口令連接，這類軟件就悄悄地將相關信息傳到軟件的服務器里了，包括你的熱點名稱（SSID）、熱點的物理地址（MAC）、熱點口令、熱點所在地理位置等。這時你家的網絡熱點就算是“貢獻”出去了。

假設有一個人在你家附近，軟件會調出與他地理位置接近的熱點，這樣他就能搜索到你家的熱點。當他連接的時候，軟件服務器再調用之前存儲的熱點口令信息直接連接，這樣你的網絡就輕易地被別人使用了。“萬能鑰匙”的用戶目前以億計數，所以它的服務器里存有相當多的熱點信息，更多的人使用也就意味著更多的熱點“分享”出來。

那我們應該怎樣防范自己的網絡被別人未授權訪問呢？首先我們可以打開軟件的設置選項，將默認的熱點分享禁用。但是這類軟件很有可能早就把你的相關信息上傳了，因為手機里保存著你連接過的熱點的很多信息，而且大多數人都會選擇下次使用自動連接，這樣熱點的密碼信息就可以被軟件讀取。更好的方法是將無線路由器的廣播（SSID廣播）功能關閉，這樣別人就不會搜索到這個熱點。除此之外，將無線路由器與自己的移動無線設備的MAC地址綁定，除了指定的幾個設備之外，其余的設備都過濾掉，這樣它們就無法連接。當然最好的方式就是遠離這類軟件。出來混總是要還的，被蹭網事小，信息丟失事大！

釣魚熱點：釣的就是你！

在公共場所我們經常連接一些免費Wi-Fi，包括使用“萬能鑰匙”連接別人的熱點，然而這些熱點的安全性我們是不知道的。黑客通過將他的熱點SSID改為我們常見的名稱，如CHINANET、CHINAUNICOM、CMCC等，引誘用戶連接看似正常的熱點，這樣的熱點我們通常稱為釣魚熱點。

連接上釣魚熱點以后，上網所需要的流量包都會經過對方熱點的路由器，這樣對方只需要將數據包攔截下來，用相應的分析軟件和一定的手段就可能解析出你正在使用的相關軟件個人賬戶和密碼。

釣魚熱點是無法直接入侵手機內存的。所以在使用公共網絡的時候，建議不要登錄帶有個人信息的賬號，不要使用聊天工具上傳或接收個人信息。簡單瀏覽下網頁就好，黑客也無法獲得太多的東西。在連接免費Wi-Fi的時候，最好還是要連接設有密碼的Wi-Fi，而且要向提供方確認密碼，這樣可以減少連接上釣魚網站的可能性。當然最好還是不要隨意連接沒有認證的免費Wi-Fi，說不定那就是陷阱呢。

計算機使用安全

說完手機，再來說說電腦。

我們現在一般使用的Windows7、8甚至是10，其系統本身基本上是沒有什么漏洞的。加上我們通常使用的防火墻和安全軟件也能防御黑客的非法入侵，所以黑客想要直接入侵電腦是很困難的。但是一些不好的操作習慣會導致計算機處于危險之中。

隨意下載不安全軟件是最危險的操作之一，這些軟件里面很可能藏有木馬程序，當你執行這個軟件的時候，木馬程序也就悄悄地執行了，自動收集你的用戶資料，然后發回遠端，或者從計算機里面將“門”打開（計算機的防御系統打開一個口子）。這個時候黑客就可以大搖大擺地滲透、監聽，甚至是遠程控制你的計算機了，很多時候用戶都是全然不知的。

假設我們被黑客監聽著，這個時候如果你網絡購物，那么就要小心了。黑客可以通過監聽你的鍵盤操作，獲取你輸入的密碼。最好能養成在網頁上操作敏感信息后，盡快關閉網頁瀏覽進程的習慣，這樣能夠降低風險。比如輸入密碼或個人隱私信息后，網頁上顯示操作成功（如支付成功），如果你還想繼續瀏覽網頁，保險起見最好先完全關閉瀏覽器，然后再重新進入。因為一般來說黑客監聽你的瀏覽器進程的時候，鍵盤監控并不是完全同步的，也就是說并不是你輸入什么對方就馬上能夠看到什 么，對方要DUMP（獲取）下來你的鍵盤操作后才能顯示，如果你在對方DUMP之前就關閉了進程，那么對方的這一次監聽就失敗了。使用鼠標相對來講安全得多，因為對鼠標操作的有效監控，目前來說技術比較復雜。這也就是為什么很多網上銀行在輸入密碼的時候會自動出現一個軟鍵盤。

此外，計算機的攝像頭也是個潛在的安全隱患。因為計算機被入侵以后，可能調用攝像頭自動錄像，然后再定時將這些錄像上傳至遠端。建議大家平時可以用小貼紙將自己計算機的攝像頭遮蔽掉。定時殺毒、更新殺毒軟件、給計算機打補丁等都是必要的，或者在計算機上多創建一個沒有管理員權限（administrator）的用戶，這樣既不會影響自己的使用體驗，也降低了計算機的危險性。

我們通常使用的Windows7以上版本的操作系統（Windows7家庭版除外）一般都提供了對硬盤加密的服務。在控制面板的系統和安全下，有一個“Bitlocker驅動器加密”，使用它可以對我們的硬盤進行加密，一定程度上可以控制別人的非授權訪問。

信息化時代，記得防“賊”防“偷窺”！別讓你日思夜想、把你迷得神魂顛倒的網絡最終出賣了你。