① 關閉wifi的自動連接功能可以防範什麼
關閉wifi的自動連接功能可以防範假冒熱點攻擊。
用戶在日常使用電子設備時最好關閉「WiFi自動連接」功能。因為如果這項功能打開的話,手機在進入有WiFi網路的區域就會自動掃描並連接上已保存的WiFi網路,這會大大增加用戶誤連釣魚WiFi的幾率。
無密碼WiFi連接時需要多留心。移動設備不要設為自動連接WiFi。市民應只在自己需要的時候,才手動連接到安全的WiFi環境中。
無線WiFi熱點:
如果在運營商提供的無線WiFi熱點區域內,一般連接時會彈出一個網頁需要登錄,如沒有出現,則極有可能是假冒。駭客提供的免費WiFi基本都沒有認證,用戶無需確認身份即可使用,這必然給「釣魚」WiFi以可乘之機。
360的軟體有漏洞,建議你不要用360了,我以前用的時候也是這樣子的,後來改用其它殺毒軟體就沒有了
七大無線網路安全威脅
(1)信息重放:
在沒有足夠的安全防範措施的情況下,是很容易受到利用非法AP進行的中間人欺騙攻擊。對於這種攻擊行為,即使採用了VPN等保護措施也難以避免。中間人攻擊則對授權客戶端和AP進行雙重欺騙,進而對信息進行竊取和篡改。
(2)WEP破解:
現在互聯網上已經很普遍的存在著一些非法程序,能夠捕捉位於AP信號覆蓋區域內的數據包,收集到足夠的WEP弱密鑰加密的包,並進行分析以恢復WEP密鑰。根據監聽無線通信的機器速度、WLAN內發射信號的無線主機數量,最快可以在兩個小時內攻破WEP密鑰。
(3)網路竊聽:
一般說來,大多數網路通信都是以明文(非加密)格式出現的,這就會使處於無線信號覆蓋范圍之內的攻擊者可以乘機監視並破解(讀取)通信。由於入侵者無需將竊聽或分析設備物理地接入被竊聽的網路,所以,這種無線網路安全威脅已經成為無線區域網面臨的最大問題之一。
(4)假冒攻擊:
某個實體假裝成另外一個實體訪問無線網路,即所謂的假冒攻擊。這是侵入某個安全防線的最為通用的方法。在無線網路中,移動站與網路控制中心及其它移
動站之間不存在任何固定的物理鏈接,移動站必須通過無線信道傳輸其身份信息,身份信息在無線信道中傳輸時可能被竊聽,當攻擊者截獲一合法用戶的身份信息
時,可利用該用戶的身份侵入網路,這就是所謂的身份假冒攻擊。
(5)MAC地址欺騙:
通過網路竊聽工具獲取數據,從而進一步獲得AP允許通信的靜態地址池,這樣不法之徒就能利用MAC地址偽裝等手段合理接入網路。
(6)拒絕服務:
攻擊者可能對AP進行泛洪攻擊,使AP拒絕服務,這是一種後果最為嚴重的攻擊方式。此外,對移動模式內的某個節點進行攻擊,讓它不停地提供服務或進行數據包轉發,使其能源耗盡而不能繼續工作,通常也稱為能源消耗攻擊。
(7)服務後抵賴:
服務後抵賴是指交易雙方中的一方在交易完成後否認其參與了此次交易。這種無線網路安全威脅在電子商務中常見。
最危險的是現在還在使用wep人群