3?15揭二維碼黑幕 男子因掃碼9萬(wàn)元被盜刷——瑞星安全專家呼吁重視WiFi安全
2014-03-18 11:22:42日前，央視在3?15晚會(huì)中曝光了一類二維碼支付的安全漏洞，該類漏洞是利用二維碼掃描向手機(jī)植入病毒。黑客會(huì)利用打折、優(yōu)惠券 “0”元購(gòu)等名目引誘網(wǎng)民掃描二維碼。一旦網(wǎng)民輕信，就會(huì)遭遇病毒或釣魚(yú)網(wǎng)站的攻擊。黑客會(huì)利用病毒監(jiān)聽(tīng)網(wǎng)民手機(jī)中收發(fā)、存儲(chǔ)的信息，或利用釣魚(yú)網(wǎng)站套取網(wǎng)民的支付信息。一旦黑客得手，就會(huì)盜刷網(wǎng)民的銀行卡，甚至將卡內(nèi)錢款洗劫一空。
江蘇省泰興市的網(wǎng)店主王先生就因輕信陌生人發(fā)來(lái)的二維碼，掃描之后讓手機(jī)中了木馬病毒，自己兩張銀行卡上9萬(wàn)多元莫名其妙的就沒(méi)了。
瑞星互聯(lián)網(wǎng)攻防實(shí)驗(yàn)室出具過(guò)一份報(bào)告指出，在過(guò)去的一年中，網(wǎng)民遭遇WiFi路由器DNS惡意篡改的次數(shù)呈幾何式增長(zhǎng)。該類攻擊，就是通過(guò)WiFi路由器漏洞惡意篡改路由器的DNS地址。當(dāng)網(wǎng)民訪問(wèn)正常網(wǎng)站時(shí)，瀏覽器會(huì)頻繁收到惡意廣告彈窗。瑞星安全專家指出，這種方式就是惡意二維碼最主要的傳播方式。
舉個(gè)例子，比如你在家正常登陸淘寶，正準(zhǔn)備付款的時(shí)候，WiFi路由器DNS被惡意篡改，就會(huì)轉(zhuǎn)接到一個(gè)幾乎以假亂真的淘寶付款鏈接，如果付款，你的銀行卡或支付寶密碼就會(huì)被黑客獲取，后果不堪設(shè)想。
瑞星安全專家還表示，移動(dòng)支付的迅速發(fā)展得益于其方便快捷的付款方式，許多網(wǎng)民喜歡在公共場(chǎng)所，使用免費(fèi)WiFi，隨時(shí)隨地進(jìn)行網(wǎng)購(gòu)、轉(zhuǎn)賬及購(gòu)買理財(cái)產(chǎn)品等操作。然而此前，瑞星通過(guò)在北京、上海、廣東等地的多類公共場(chǎng)所進(jìn)行實(shí)地調(diào)查后發(fā)現(xiàn)，絕大多數(shù)的公共WiFi環(huán)境缺少甚至毫無(wú)安全防護(hù)措施。黑客利用該類WiFi不但可向網(wǎng)民的手機(jī)推送惡意彈窗，還可監(jiān)聽(tīng)網(wǎng)民在公共WiFi中收發(fā)的各種用戶名、密碼、上網(wǎng)記錄、設(shè)備信息、聊天記錄及郵件內(nèi)容等，直接威脅網(wǎng)民的手機(jī)支付安全。
“重視WiFi安全必須刻不容緩”，瑞星安全專家指出，“移動(dòng)支付的風(fēng)險(xiǎn)很大一部分都是由WiFi不安全造成的”。然而令人遺憾的是，僅今年1-3月份，D-Link、TP-Link、Cisco等知名路由器廠商的多款產(chǎn)品都曝出漏洞問(wèn)題，3?15之后更是有媒體報(bào)道稱這些路由器都存在廠商故意留下的后門(mén)。移動(dòng)支付的安全形勢(shì)已經(jīng)到了岌岌可危的地步，因此無(wú)論是WiFi路由市場(chǎng)還是移動(dòng)安全市場(chǎng)，都急需有專門(mén)針對(duì)WiFi安全的解決方案和相關(guān)安全產(chǎn)品，幫助普通用戶簡(jiǎn)單有效地提升WiFi上網(wǎng)安全。目前，瑞星公司正投入大量人力，積極研究應(yīng)對(duì)方法，爭(zhēng)取盡快將便捷、有效的安全WiFi解決方案提供給廣大網(wǎng)民。
