公共WiFi安全吗?/黄维恩
黄维恩
作者:黄维恩(ArmourZero联合创办人)
Linkedin: https://www.linkedin.com/in/viviancywong
Email: vivian.wong@armourzero.com
假期来临时,出门旅游或回乡探亲的旅客剧增。作为服务性行业,许多地方必须提供免费公共WiFi。
对许多人来说,能在旅途中连接到免费的互联网似乎是理想的选择,所以机场,酒店和咖啡馆等都有提供免费的网络连接。
然而,使用公共WiFi热点的风险比大家可能意识到的还要高。
公共Wi-Fi除了安全性低,也因为用户未必知道所处位置合法Wi-Fi名称,使骇客有机可乘,在我们常到的公共场所建立假冒Wi-Fi热点。
用户一旦连接这些伪造Wi-Fi热点,就会把信用卡资讯、私人电子邮件、网站登入账号密码等敏感信息都直接传给骇客了。
即使是合法的公共Wi-Fi网路亦未必安全,因为任何人都可以连接,而且传送的资料或未经加密,骇客可随时连接开放网络发动中间人攻击,透过界入旅客装置与Wi-Fi热点之间的连线,监视用户的线上活动并窃取密码和个人资讯。
什么是中间人攻击?
中间人攻击(Man-in-the-middle)就像是有人在你和朋友通电话时偷偷插进来,偷听你们的对话。
比如,骇客会偷偷截取你在网上输入的网站,然后把你导向一个假网站,上面充斥欺诈信息。又比如,你要查看邮件,登录中途被骇客拦截,引导你到一个假的登录页面,诱使你输入账号和密码,然后偷取你的个人信息。
WiFi窃听也是中间人攻击的一种,就像是有人在咖啡馆里偷偷窥视你的手机活动一样。骇客会利用公共WiFi,像是咖啡店或商场提供的网络,来监视连接上它的用户。
他们会设立一个假的WiFi网络,名字通常和周围的商店或公司相似,诱使用户连接上去。举个例子,你去咖啡馆可能会发现有几个名字很相似的WiFi网络可供连接:比如CoffeeShop、CoffeeShop1和CoffeeShop2。其中至少有一个很可能就是欺诈者设立的WiFi。
如果确实需要使用公共WiFi,以下有五个建议可协助你在连线至未受保护的公共WiFi时降低安全风险:
一、使用私人虚拟网路 (VPN),确保所有在上网期间传输的资料都被加密。VPN会在侦测到公共WiFi连线时自动开启,并对资讯进行加密保护,让你的公共WiFi连线免于被他人窥视。
二、选择有密码保护的公共WiFi热点。虽然你可能会需要购买一杯咖啡才能拿到WiFi密码,但有密码保护的热点的确较能避免你的连线安全。
三、注意你所选择的网路。骇客通常会把自己的热点名称设为和你想连结的合法热点名称相似。你可在连线前先和店家或提供热点的厂商确认热点名称,避免连结错误。
四、在使用公共WiFi时,不要登入任何含个人机密资料的线上账户。避免任何财务活动,包括加密货币交易。
五,关闭你装置上任何能自动连线WiFi或蓝芽的设定。
网络犯罪分子一直不断地在寻找方法来盗窃我们的数据,因此必须时刻保持警惕。
篇幅有限,在这里只讨论一些公共WiFi可能存在的风险,但了解这些攻击的工作原理以及如何防止自己成为下一个受害者是十分重要的。
所以时刻保持操作系统和杀毒软件的更新。如果真的不需要,请避免连接到公共网络。
预计今年完成 MCMC拨逾6亿改善大学WIFI

法米在马来西亚吉兰丹大学为线上安全运动主持开幕。
(哥打峇鲁21日讯)通讯部长法米指出,该部将通过通讯及多媒体委员会(MCMC)拨款超过6亿令吉,用于提升全国所有政府大学的WiFi无线网络连接,预计今年完成。
他说,这是因为通讯委会接获大学及高教部投诉,指校园内的互联网覆盖广但WiFi讯号弱,同时也需要改善移动网络覆盖,包括增加校园建筑物外电讯塔数量。
“我们已经在马来亚大学(UM)、马来西亚回教科学大学(USIM)和马来西亚玻璃市大学(UniMAP)启动第一阶段工作,预计将在2月5日完成。同时,高教部也将通过第12大马计划拨款,用于更换或改善校园互联网接入。
“由于涉及的校园数量众多,我们将先完成第一阶段,接下来的几个月内启动第二阶段,包括进行招标和实施。因此,我们预计在年底前能够实现这些目标。”
他今日在马来西亚吉兰丹大学(UMK)礼堂出席线上安全运动巡回活动推介礼后,向记者这么说。
之前,通讯委会已拨款1370万令吉,为马大、回大及玻大设立超过2000个WiFi网络接入点。
法米在去年9月25日说,首相拿督斯里安华已指示通讯委会和高教部迅速解决政府大学互联网覆盖问题,因为许多校园即将迎来新生入学。
针对登嘉楼甘马挽朱盖农业市集多人群殴一名残疾人事故,法米认为,此事不恰当,不应该发生。
他说,涉及群殴者已被警方扣留,就交由当局采取进一步行动。
他说,无论发生任何事情,都不能动用私刑。
法米:续关注媒体人福祉
另一方面,法米指出,通讯部将持续关注媒体从业人员的福祉和需求。
他说,通讯部将为面临各种困难的媒体人提供捐赠、援助和其他必要的支持。
他是在与吉兰丹媒体俱乐部成员共进早餐后这么说。
他说,通讯部部将研究记者的需求,以确保他们的福祉始终得到保障。
2024年8月15日,马新社与社险机构签署一项谅解备忘录,旨在通过自雇人士社险计划(SKSPS)扩大对兼职媒体从业人员的社会保障,以及这是政府改善社会保障计划的举措,主要是协助媒体从业人员应对在执行任务时,所面临的各种挑战。
自2024年7月1日起,SKSPS已惠及全国45家媒体组织的493名兼职媒体从业人员,以及每人一年的缴纳额为232令吉80仙。
将呈媒理会法案二读
谈到大马媒体理事会法案,法米说:“若真主应允,在即将召开的国会会议,以及遵循国家元首的谕旨,我们将提呈大马媒体理事会法案二读。
“我希望能够提升我国媒体的地位,以及不仅要将媒体领域打造成一个可持续发展的行业,而且还能够自我监管一些事项。”
此外,法米也移交1万令吉援助予吉兰丹媒体俱乐部捐赠,以用于该俱乐部的活动。