重點提示
隨著國內(nèi)智能終端、移動互聯(lián)網(wǎng)等普及,WiFi也正在形成一個新的智能商業(yè)形態(tài)。但是,在給用戶帶來免費WiFi便利之時,“信息安全”猶如達摩克利斯之劍懸掛在上,隨時可能威脅著用戶的基本利益。而且,由于目前WiFi產(chǎn)業(yè)進入門檻比較低,行業(yè)也缺乏統(tǒng)一的規(guī)范和標準,這種安全問題日益突出。
本報記者 滑明飛 上海報道
“央視只曝光了免費WiFi的一種安全問題,但WiFi的安全問題可以概括為網(wǎng)就是賊、網(wǎng)內(nèi)有賊、網(wǎng)外有賊、網(wǎng)后有賊的四種形式。”3月16日,商用Wi-Fi產(chǎn)品和解決方案提供商樹熊網(wǎng)絡(luò)副總裁唐文峰接受21世紀經(jīng)濟報道記者采訪時表示。
央視在今年的“315晚會”上現(xiàn)場實驗了免費WiFi如何獲取用戶信息的過程,并建議用戶在發(fā)送郵件的時候使用手機的3G、4G數(shù)據(jù)流量進行操作。隨后WiFi服務(wù)提供商邁外迪進行了針對性的回應(yīng),稱在組網(wǎng)安全方面,邁外迪商業(yè)WiFi網(wǎng)絡(luò)廣泛采用獲得國家權(quán)威部門和機構(gòu)認證的網(wǎng)監(jiān)及各類網(wǎng)絡(luò)安全設(shè)備,能有效防止非法入侵和非法嗅探。
免費WiFi的安全問題為何突然成為媒體和用戶關(guān)注的焦點?這和近兩年免費WiFi的大量鋪設(shè)有關(guān)。邁外迪CMO夏華劍向21世紀經(jīng)濟報道記者表示,隨著智能終端、移動互聯(lián)網(wǎng)的普及,數(shù)據(jù)流量也在快速增長,單靠3G、4G已無法滿足這種增長。同時,基于WiFi也正在形成一個新的智能商業(yè)形態(tài),比如O2O、大數(shù)據(jù)等。因此,免費WiFi正在國內(nèi)市場快速擴張。夏華劍透露,目前邁外迪覆蓋的公共場所已達4萬多個,每日有100多萬用戶使用邁外迪網(wǎng)絡(luò)。
據(jù)了解,目前市場上用戶可連接的WiFi包括電信運營商提供的公共WiFi,第三方服務(wù)提供商(如邁外迪、樹熊等)鋪設(shè)的商用WiFi、商家自設(shè)的WiFi以及釣魚WiFi。
但接受21世紀經(jīng)濟報道記者采訪的幾位業(yè)內(nèi)人士均表示,目前WiFi的進入門檻還比較低,行業(yè)也缺乏統(tǒng)一的規(guī)范和標準。
WiFi跑馬圈地
繼小米之后,去年年底,騰訊和大眾點評聯(lián)合投資了邁外迪;之前,阿里巴巴也宣布和樹熊達成戰(zhàn)略合作,共同推動全面免費WiFi計劃;盛大網(wǎng)絡(luò)聯(lián)合創(chuàng)始人、陳天橋弟弟陳大年去年也投資創(chuàng)立了WiFi萬能鑰匙。一時間,WiFi市場引發(fā)關(guān)注。
夏華劍表示,早期的商業(yè)WiFi市場主要是思科、aruba等商業(yè)級硬件廠商或系統(tǒng)集成商為酒店、高級餐廳等項目鋪設(shè)WiFi,功能也僅局限在上網(wǎng)和本地行為管理等方面。而邁外迪則是通過“云+端”以及“應(yīng)用+平臺”的方式提供一套完整的解決方案。
對于WiFi的商業(yè)價值,夏華劍稱,初期階段還是流量變現(xiàn),比如登陸頁面的廣告;然后,WiFi還可以成為商家和用戶之間的橋梁,加入互動社交元素,比如提供點餐、優(yōu)惠券等服務(wù);同時,還可以為第三方應(yīng)用,比如大眾點評、目的地旅游產(chǎn)品提供服務(wù),作為O2O的一個入口;未來,當(dāng)WiFi熱點覆蓋度達到一定規(guī)模,可以進行大數(shù)據(jù)挖掘。“通過一個標準,用WiFi連接各種智能設(shè)備,構(gòu)建物聯(lián)網(wǎng),由此可以形成化學(xué)反應(yīng),形成新的智能商業(yè)形態(tài)。”他表示。
基于對WiFi前景和市場需求的看好,近兩年WiFi熱點的覆蓋度在快速增加。據(jù)騰訊安全WiFi聯(lián)盟提供的數(shù)據(jù)顯示,全球約10%的人口正在使用WiFi,作為全球最大的市場之一,中國目前公共場所WiFi熱點覆蓋至少超過千萬個,這項服務(wù)幾乎已經(jīng)成為了公共場所服務(wù)范圍內(nèi)的標準配置。
但同時,安全問題也隨之而來。騰訊手機管家提供的《愛蹭WiFi的人必看》報告顯示,在Android聯(lián)網(wǎng)用戶中,高達49.75%的人用WiFi聯(lián)網(wǎng),同時有49.14%的人擔(dān)心WiFi的安全問題。
騰訊手機管家安全專家陸兆華接受21世紀經(jīng)濟報道記者采訪時表示,黑客會以不同的技術(shù)通過WiFi網(wǎng)絡(luò)給用戶造成安全問題,比如中間人攻擊、 DNS劫持和釣魚網(wǎng)頁,竊取用戶的各種賬號密碼以及文檔(如圖)。
WiFi小心“有賊”
“WiFi沒普及之前,網(wǎng)絡(luò)中有價值的數(shù)據(jù)不多,隨著WiFi使用場景越來越多,交互的數(shù)據(jù)越來越多,網(wǎng)絡(luò)中的數(shù)據(jù)也越來越有價值,所以發(fā)生安全問題的概率也會增加。”唐文峰表示。
據(jù)了解,目前通過WiFi造成用戶安全問題的形式大致分為兩種,一種是央視曝光的WiFi連接問題,即不法分子直接鋪設(shè)WiFi熱點,用戶連接之后,所有數(shù)據(jù)都會暴露在不法分子的系統(tǒng)中;第二種是用戶使用正規(guī)WiFi服務(wù)提供商的熱點而遭遇黑客攻擊。
唐文峰表示,也可以將WiFi安全問題概括為網(wǎng)就是賊、網(wǎng)內(nèi)有賊、網(wǎng)外有賊和網(wǎng)后有賊,央視曝光的問題屬于網(wǎng)就是賊,用戶連接的網(wǎng)絡(luò)本身就是一個釣魚WiFi。他稱,造成這種后果的原因是普通WiFi只能進行單一的正向認證,即網(wǎng)絡(luò)認證用戶,而缺乏反向的“用戶認證網(wǎng)絡(luò)”。據(jù)悉,樹熊將通過某種方式解決這一問題,但因產(chǎn)品還未發(fā)布,唐文峰拒絕透露。他表示,原理類似于讓網(wǎng)絡(luò)回答口令,用戶進行口令確認。
網(wǎng)內(nèi)有賊、網(wǎng)外有賊、網(wǎng)后有賊則是在一個正規(guī)的WiFi網(wǎng)絡(luò)環(huán)境下,用戶在操作時,也可能遭遇攻擊。唐文峰表示,網(wǎng)內(nèi)有賊是指A和B同時在一個WiFi網(wǎng)絡(luò)中,A可能會受到B的攻擊,目前的解決方案是通過技術(shù)隔離和密碼驗證,為每一個在樹熊網(wǎng)絡(luò)中的用戶數(shù)據(jù)進行加密,防止信息被竊取和破解。
而網(wǎng)外有賊則是指用戶通過WiFi網(wǎng)絡(luò)訪問惡意網(wǎng)站時,黑客通過這個網(wǎng)站進行竊取。網(wǎng)后有賊指黑客完全控制了WiFi的設(shè)備和系統(tǒng),后果更加嚴重。因此,唐文峰表示,只有從云端、設(shè)備(路由器)和智能終端整個鏈條上來進行認證,才會比較安全,單一環(huán)節(jié)的防范措施都比較脆弱。
夏華劍也表示,邁外迪采用國際主流的128bit加密算法等系列安全措施,全面保護用戶的信息安全。同時,已經(jīng)向國家申請了有關(guān)WiFi安全方面的多項專利,并且在即將發(fā)布的WiSmart3商業(yè)智能無線路由上首次從硬件層面解決偽SSID/偽IP的隱患。
目前,除了WiFi服務(wù)提供商通過技術(shù)進行安全防護外,第三方安全軟件也開始關(guān)注WiFi使用安全。陸兆華稱,安全軟件主要還是監(jiān)測用戶有無受到中間人攻擊,DNS劫持和訪問網(wǎng)站是否是釣魚網(wǎng)站。他表示,無論用戶使用的是否是正規(guī)WiFi網(wǎng)絡(luò),只要發(fā)生異常,安全軟件都會檢測到。
但并非所有的WiFi網(wǎng)絡(luò)提供商都有安全防護措施。據(jù)了解,目前一些商家基于成本考慮,購買一些劣質(zhì)設(shè)備,而這些設(shè)備提供商并未有嚴格的安全技術(shù)防護標準,因此極易造成安全問題。同時,盡管安全軟件可以監(jiān)測,但并非所有的手機都安裝相關(guān)軟件。
據(jù)21世紀經(jīng)濟報道記者了解,盡管目前各個WiFi服務(wù)提供商和安全軟件廠商都有自己的安全標準,但整個行業(yè)依然缺乏一個統(tǒng)一的標準,該行業(yè)的進入門檻依然很低。
夏華劍透露,作為中國WiFi產(chǎn)業(yè)聯(lián)盟和騰訊安全WiFi聯(lián)盟的發(fā)起單位,邁外迪正在與國家相關(guān)主管部門以及行業(yè)同道就安全標準等問題積極開展工作,“工信部近期也邀請我們對WiFi安全領(lǐng)域的規(guī)范標準進行研究探討”。(編輯 盧愛芳 辛苑薇)
公司郵箱:ordosth@163.com
公司電話:0477-8583026
公司傳真:0477-8583026
郵 編:017010
公司地址:鄂爾多斯市康巴什區(qū)通惠街5號通惠集團