① 关闭wifi的自动连接功能可以防范什么
关闭wifi的自动连接功能可以防范假冒热点攻击。
用户在日常使用电子设备时最好关闭“WiFi自动连接”功能。因为如果这项功能打开的话,手机在进入有WiFi网络的区域就会自动扫描并连接上已保存的WiFi网络,这会大大增加用户误连钓鱼WiFi的几率。
无密码WiFi连接时需要多留心。移动设备不要设为自动连接WiFi。市民应只在自己需要的时候,才手动连接到安全的WiFi环境中。
无线WiFi热点:
如果在运营商提供的无线WiFi热点区域内,一般连接时会弹出一个网页需要登录,如没有出现,则极有可能是假冒。骇客提供的免费WiFi基本都没有认证,用户无需确认身份即可使用,这必然给“钓鱼”WiFi以可乘之机。
360的软件有漏洞,建议你不要用360了,我以前用的时候也是这样子的,后来改用其它杀毒软件就没有了
七大无线网络安全威胁
(1)信息重放:
在没有足够的安全防范措施的情况下,是很容易受到利用非法AP进行的中间人欺骗攻击。对于这种攻击行为,即使采用了VPN等保护措施也难以避免。中间人攻击则对授权客户端和AP进行双重欺骗,进而对信息进行窃取和篡改。
(2)WEP破解:
现在互联网上已经很普遍的存在着一些非法程序,能够捕捉位于AP信号覆盖区域内的数据包,收集到足够的WEP弱密钥加密的包,并进行分析以恢复WEP密钥。根据监听无线通信的机器速度、WLAN内发射信号的无线主机数量,最快可以在两个小时内攻破WEP密钥。
(3)网络窃听:
一般说来,大多数网络通信都是以明文(非加密)格式出现的,这就会使处于无线信号覆盖范围之内的攻击者可以乘机监视并破解(读取)通信。由于入侵者无需将窃听或分析设备物理地接入被窃听的网络,所以,这种无线网络安全威胁已经成为无线局域网面临的最大问题之一。
(4)假冒攻击:
某个实体假装成另外一个实体访问无线网络,即所谓的假冒攻击。这是侵入某个安全防线的最为通用的方法。在无线网络中,移动站与网络控制中心及其它移
动站之间不存在任何固定的物理链接,移动站必须通过无线信道传输其身份信息,身份信息在无线信道中传输时可能被窃听,当攻击者截获一合法用户的身份信息
时,可利用该用户的身份侵入网络,这就是所谓的身份假冒攻击。
(5)MAC地址欺骗:
通过网络窃听工具获取数据,从而进一步获得AP允许通信的静态地址池,这样不法之徒就能利用MAC地址伪装等手段合理接入网络。
(6)拒绝服务:
攻击者可能对AP进行泛洪攻击,使AP拒绝服务,这是一种后果最为严重的攻击方式。此外,对移动模式内的某个节点进行攻击,让它不停地提供服务或进行数据包转发,使其能源耗尽而不能继续工作,通常也称为能源消耗攻击。
(7)服务后抵赖:
服务后抵赖是指交易双方中的一方在交易完成后否认其参与了此次交易。这种无线网络安全威胁在电子商务中常见。
最危险的是现在还在使用wep人群