巴黎奥运场馆附近25%的Wi-Fi热点存在安全隐患

巴黎奥运会前夕，卡巴斯基安全专家对巴黎近25,000个可免费访问的WiFi网络进行了分析，发现25%存在安全隐患。

卡巴斯基GReAT（全球研究与分析团队）在巴黎最受欢迎的旅游景点和奥运场馆附近共检测到47,891个 Wi-Fi 信号。

卡巴斯基的安全专家对这近五万个 Wi-Fi 信号进行筛选后，找到了 24,891 个可供游客免费接入使用的 Wi-Fi 接入点。

但这些免费接入点中有四分之一存在网络安全隐患，比如存在弱口令的问题，很容易导致游客信息被拦截或者泄露。

安全人员人员发现，这些免费接入点中只有6%使用时下较新的 WPA3 安全协议，近20%的网络仍在使用WPS协议。

安全专家指出，这些免费接入点很可能并不是旅游景点或者奥运场馆等官方提供的，不排除是不法分子精心制作的。

这些网络犯罪分子可能会在酒店、球迷区甚至是奥运比赛现场设置虚假接入点，等待鱼儿上钩，比如参赛的运动员。

毕竟参与这种国际性的赛事盛典的人数往往可能会达到数百万，只要有一两个倒霉蛋上钩可能都是稳赚不赔的买卖。

投放免费的开放式Wi-Fi接入点的成本往往可以小到忽略不计，因此这种广撒网多敛鱼的攻击方式很受不法分子欢迎。

他们可以轻松拦截并窃取你输入的各种信息，比如信用卡凭证、账户密码和其他敏感信息，当然包括引入钓鱼网站。

_{图源 pixabay}

因此，安全专家建议使用虚拟专用网络 (VPN) 为接入公共Wi-Fi网络的用户提供额外的安全屏障，从而防止数据拦截。

利用 VPN 能确保用户在使用公共 Wi-Fi 时保护自己的个人敏感信息，通过隐藏 IP 地址并对所有传输的数据进行加密。

当然这里探讨的是合法使用 VPN，毕竟利用VPN进行非法活动如访问被封锁的网站、参与网络犯罪等属于违法行为。

最后的最后，简单科普一下关于 Wi-Fi 接入点的 WPA3 和 WPS 两种加密协议。

首先来说，WEP，WPA，WPA2，WPA3，WPS 都属于 Wi-Fi 通信协议，其中WPS是简化无线网络安全配置的协议。

WPS 可实现轻松为无线网络设置安全连接，通过PIN码、按钮、近场通信（NFC）、USB连接，存在多个安全漏洞。

WEP（Wired Equivalent Privacy）是无线保护的最初尝试，旨在通过加密数据来增强无线网络安全性，已不太安全。

WPA（Wi-Fi Protected Access）是 WEP 的替代协议，改进了安全密钥的处理方式和用户认证方式，相对比较安全。

WPA2是WPA的升级版，利用RSN（强健安全网络）以两种模式运行，但易受KRACK（密钥重装攻击）攻击等风险。

WPA3 是WPA（Protected Access protocol）系列的第三代，现行新协议已被公认为能够提供最佳的Wi-Fi安全性能。

作为 WPA2后继者，WPA3 旨在提供更强大的安全保护，解决WPA2中存在的安全漏洞和攻击手法，提供更安全连接。

翻译工具：搜狗翻译

参考资料：

https://blog.csdn.net/unravel_tom/article/details/139706257

https://www.globalsecuritymag.fr/d-apres-kaspersky-25-des-points-d-acces-wi-fi-publics-parisiens-ne-sont-pas.html