Sun追擊:黑客免費WiFi一click盜走機密

Sun追擊:黑客免費WiFi一click盜走機密

【SUN追擊小組記者阮秀君報道】在街頭WiFi上網,小心墮進「WiFi網絡陷阱」!本報追擊發現,近日全港多處街頭出現多個不知名WiFi網絡,用家毋須輸入登入密碼,「一click即可免費上網」,由於網絡來歷不明,電腦保安專家警告有關網絡可能由黑客發出,以免費的賣點吸引用家登入,伺機盜取銀行密碼等重要個人資料,電訊管理局呼籲用家切勿使用沒有加密或不知來源的無線網絡,以免因小失大。

公共WiFi熱點遍布全港,據電訊管理局資料,現時已登記的公共WiFi熱點,多達九千一百一十七個,遍布港、九、新界,部分WiFi網絡收費服務,而在多個由政府部門管理的體育場地、公園及食肆等地方,政府都提供免費WiFi服務,讓市民透過手機或電腦上網。

不知名毋須密碼

不過,近日在灣仔、旺角、青衣、大圍、大埔、西灣河、油麻地及石硤尾等街頭,湧現多個不知名的免費WiFi網絡,網友議論紛紛,不知真偽,部分網友不敢登入使用。記者在上述多處用手機透過該些WiFi網絡上網,毋須輸入密碼,「一click即上」,較政府提供及需核准的WiFi服務更方便,不過,部分網絡的上網速度並不穩定,時快時慢,間中還會斷線,需要重新登入。

服務雖然免費,卻暗藏洩露資料的危機。一間提供收費WiFi服務的網絡公司,警告用家這些來源不明的WiFi網絡,並非由該公司發出,呼籲顧客勿經這些WiFi網絡上網,以免個人資料有可能被盜去。

專業保安資訊保安協會成員何志強更警告,這些WiFi網絡極可能由黑客所設置,藉以盜取用家機密。「啲資料包括電郵內容、登入過邊個網站、同邊個網友傾偈,甚至銀行密碼,以及所有上載及下載嘅資料,都會一一被截取。」何志強指出。

設WiFi陷阱好簡單

黑客要設立騙人的WiFi網絡,方法極簡單。專業保安資訊保安協會成員楊和生解釋:「黑客只要帶一部上得網又裝有截取及記錄軟件嘅手提電腦,再將部電腦嘅WiFi服務開放,並改做一啲免費名稱嘅WiFi網絡,咁就可以設立WiFi陷阱,等待附近使用嘅用家上當。」楊和生表示,由於用家輸入以至下載的資料,都會先經過黑客的電腦,所以全部資料都會被記錄,而「黑客得到資料後,可慢慢分析數據,用家唔會知道。」

要預防這些WiFi陷阱,香港電腦保安事故協調中心經理古煒德指出,雖然解決方法就是不要使用不知名而沒有加密的WiFi服務,同時,用家還要留意網絡有否登入版面,才能確定網絡的真確性。

雖然現時電訊管理局都沒收到就假WiFi服務的投訴,但電訊管理局建議市民於使用公共服務時,避免傳送敏感的個人資料,遇有可疑的公共WiFi網絡,可到管理局網站查核地點。

利用可以上網及有截取及記錄軟件的手提電腦,再將電腦的WiFi服務開放,便可啟動假WiFi網絡。

記者在附近用手機使用該網絡WiFi上網。

由於手機未經加密處理,資料會經過專家的電腦而被截取。

保安專家何志強(左)及楊和生(右)提醒用家勿經不知名WiFi熱點上網,以免因小失大。 吳啟偉攝