SUN焦點：免費WiFi 易招洩密
本港免費WiFi危機處處？有外國手機保安公司早前發表報告，指在香港海洋公園發現的WiFi可能是黑客陷阱，並將其列為全球WiFi高危景點第五名。本報早前聯同網絡保安專家，巡查中環、旺角、深水埗及啟德郵輪碼頭等遊客熱點，發現多區均出現毋須密碼便可使用的WiFi訊號，部分更與供應商提供的免費WiFi名稱相若，或為黑客設立的「釣魚」陷阱；專家以軟件測試港府提供的免費WiFi安全性，竟成功窺探用家所有網頁瀏覽紀錄。專家警告，毋須密碼登入的WiFi，容易成為黑客目標，市民使用時切記小心。專案組報道
不少市民於戶外時，都會使用政府或各網絡供應商提供的免費WiFi上網。
記者於深水埗鴨寮街搜索到一個「dd」字頭、毋須密碼亦可登入使用的WiFi（紅框示）。
有手機保安公司早前發表報告，指在香港海洋公園發現的WiFi可能是黑客陷阱。（資料圖片）
旺角及深水埗等遊客熱點，均發現不少神秘WiFi訊號。（資料圖片）
自己小心
鄧小姐（遊客）：如果冇得上網，店舖又有免費WiFi提供，都會去用，但只會用普通Apps，唔會上銀行網。
自己小心
鄧女士（遊客）：如果免費WiFi係政府提供，都會信佢有做好保安措施，但自己都會小心。
楊和生：黑客或有機會於景點或人煙稠密的地區，設立假WiFi「釣魚」。
專家以安全測試軟件，測試政府WiFi的安全性，發現用家的網頁瀏覽紀錄一覽無遺。
為測試本港免費WiFi的安全程度，本報早前聯同香港互聯網協會網絡安全及私隱小組召集人楊和生，到港九多個遊客熱點測試。其中，於旺角、深水埗等繁忙地區，就搜索到多個免費WiFi的訊號，當中不少均不設登入密碼，用家只要以智能電話等通訊器材，即可連接。除由各網絡供應商及政府提供的免費WiFi外，亦發現不少神秘WiFi訊號，如於深水埗鴨寮街收到一個以「dd」為字頭的免費WiFi訊號，以軟件分析，發現發放該WiFi訊號的路由器生產商為「unknown（不明）」。
上網紀錄一覽無遺
而在啟德郵輪碼頭旁的一段承豐道，記者亦搜索到一個「Free」字頭的WiFi訊號，發現並非由本港任何一間網絡供應商或政府提供。由於該訊號的名稱，與部分供應商提供的免費WiFi名稱相若，市民或遊客到附近遊覽時，隨時誤登入這些可疑WiFi訊號。
楊分析，黑客或有機會於景點或人煙稠密的地區，設立免費WiFi「釣魚」，當有人登入並使用WiFi，即墮入陷阱，「就算呢啲WiFi唔係由黑客設立，但由於無密碼，黑客只要連接咗WiFi，一樣可以盜取用家嘅資料。」
使用不明來歷WiFi隨時成為黑客目標，政府提供的免費WiFi，又是否能確保安全？記者嘗試於中環大會堂，以智能電話登入「香港政府WiFi通」，楊則在旁以安全測試軟件測試，結果記者手機上的網頁瀏覽紀錄一覽無遺，包括社交網站，或是到銀行個人理財網頁。楊指港府WiFi由中央系統設定，保安程度相若，即全港五百多個政府熱點，均能以同樣方法入侵，對用家保障有限。
有旅客對測試結果大感驚訝，來自上海的王先生稱，在港主要使用酒店的WiFi，惟於景點等候時，亦曾嘗試連接政府提供的免費WiFi，「還以為香港發展較好，網絡安全工作會做得更好，怎知道也是這麼危險。」他表示，以後不會再使用本港的免費WiFi訊號。
海洋公園第五高危
以色列特拉維夫手機保安公司Skycure早前發表報告，列出全球十五大使用WiFi高危景點，海洋公園亦榜上有名列全球第五，Skycure警告，這些地方搜尋到的WiFi或為黑客陷阱，一旦使用或遭入侵。另外，該公司製作的手機保安風險地圖，亦把港府提供的「香港政府WiFi通」列為可能有問題。商務及經濟發展局轄下的政府資訊科技總監辦公室發言人指，推出「香港政府WiFi通」時已實施適當的保安措施，減低資料洩漏的風險；惟公共WiFi經電波傳送，資料易被盜竊，辦公室提醒市民，進行重要交易時，應使用較安全通訊方法。
