3.15 曝光公共WiFi窃隐私安全性不高，黑客用了哪些手段，又该如何预防？？
央视“315晚会”现场，演示了黑客如何利用虚假WiFi盗取晚会现场观众手机系统、品牌型号、自拍照片、邮箱帐号密码等各类隐私数据，这也让所有手机用户对公共WiFi上网安全不免心惊胆颤。恐惧与指责之外，我们是不是应该思考一下为什么会存在此类现象，以及自身如何避免岂不是更好?
公共WiFi热点的安全隐患主要有哪些？
伴随移动互联网的发展，手机在线支付、手机购物、手机团购、手机网上银行等电子商务类应用在移动端发展迅速，WiFi也大行其道。据有关数据显示，全球约10%的人口正在使用WiFi，作为全球最大的市场之一，中国目前公共场所WiFi热点覆盖至少超过千万个，这项服务几乎已经成为了公共场所服务范围内的标准配置。然而公共WiFi、免费WiFi的安全系数也受到较大挑战。
通常来说，连上公共WiFi后，我们可能面临两类攻击。
一内网监听攻击
简单的说，就是在一个共同的网络内，攻击者可以很容易地窃听你上网的内容，比方说上传到朋友圈的照片。
有两种方式，一种ARP攻击，它在你的手机/电脑和路由之间伪造成中转站，不但可以看到所有经过流量，还能对流量进行限速。
另外一种是网卡的混杂模式监听，它可以收到网内所有的广播流量。这个有条件限制，就是网络内有在广播的设备，比如HUB。大家在公司或网吧经常可以看到HUB，一个“一条网线进，几十条网线出”的扩充设备。如果这个公共WiFi内有这类设施，通常你上网的流量可能可以被窃听。
应对以上两种方式的防护手法也都很成熟了，分别是ARP防火墙、流量加密（建议选择像平安WiFi这种采用对流量进行加密的上网软件）
伪造WiFi攻击——“WIFI钓鱼热点
如果你正在连着一个公共WiFi，就很有可能遭受到攻击。这种情况大家都容易了解，但还有另外一种情况，你连过公共WiFi，之后就还可能会遭到攻击。
“WIFI钓鱼热点其实就是在数据传输的上游设置了一道阀门，所有客户的数据都通过这个阀门与相应的网站进行传输，黑客通过一些特定的攻击设备，就可以对这些数据进行记录和抓取分析。
听起来很神奇对吧？原理可很简单呢。举个例子：在地铁上自带3G路由，做一个“CMCC”的无密码WiFi，你的手机就会自动连接这个热点WiFi，在里边配置将所有流量都经过监控软件。这里利用了一个小漏洞，你的手机/电脑会自动连接以前连接过的所有WiFi，刚好CMCC又是无密码的，伪造特方便。
想来真是恐怖之极，难道就没有解决之道？
想要安全高效地利用公共WiFi，下面几点一定要注意：
1、尽量不使用可疑或未加密的WiFi网络
如果想在公共场所继续上网，最安全的方法就是使用移动数据流量，虽然很贵，但是它是相对安全。如果需要连接公共WiFi，可以借助安全软件进行过滤，推荐一款APP平安WiFi，保证你所连接的热点安全，注意不要连接可疑或未加密的Wifi。
2、使用虚拟专用网络（VPN）
如果你想使用公共WiFi，有且只有一个方法可以保护你的安全——使用虚拟专用网络（VPN）。VPN的意思就是让用户在公共网络上建立起专用的网络以进行加密通讯，它会将你的上网流量加密然后连接到到你的VPN主机上，然后通过VPN主机上网。这样一来，即便上网流量在公共场所被截获，黑客破解起来也非常困难。
3、尽量使用HTTPS协议登录网站
HTTPS协议通过建立一个信息安全通道保证数据传输的安全。建议在公共WiFi环境下尽量不要登录诸如网上银行、支付宝等重要账户。
4、关闭WiFi默认连接
养成良好的WIFI使用习惯。手机会把使用过的WIFI热点都记录下来，如果WiFi开关处于打开状态，手机就会不断向周边进行搜寻，一旦遇到同名的热点就会自动进行连接，存在被钓鱼风险。因此当我们进入公共区域后，尽量不要打开WIFI开关，或者把WiFi调成锁屏后不再自动连接，避免在自己不知道的情况下连接上恶意WIFI。
黑客攻击公共WiFi有哪些“阴招”？
为什么总是黑客？白帽子黑客维护国家安全的！攻击网络的是电信诈骗犯！
日报】黑客攻击公共WiFi有哪些“阴招”？
黑客最常见的三大“阴招”。
域名劫持。在实验室，记者用手机连上了一个不设密码的WiFi后，输入正确的工商银行网站，跳出的网页却是个与之相似度很高的山寨钓鱼网站。
陈湘玲说，在当前的WiFi环境下，她可以进入无线路由器的管理后台，并对域名系统进行修改。当记者输入工行网址时，服务器直接把IP跳到她设置的工行钓鱼网站。
钓鱼WiFi。陈湘玲说，黑客往往选择在繁华商业区构建一个不加密的WiFi，并把WiFi的名字起为“CMCC”、“KFC”等众所周知的热点名称，引诱网民“上钩”。
值得关注的是，架设一个钓鱼虚假WiFi毫不费力。网络专家说，黑客只要把一个3G网卡插入到巴掌大的便携迷你无线路由器，就能释放WiFi信号。设置好无线路由和网络共享后，黑客“就能喝着咖啡守株待兔了。”
ARP（地址解析协议）欺骗。陈湘玲和记者各自用手机连接了同一个WiFi，记者登陆了自己的新浪微博开始浏览，陈湘玲则在其手机上打开了一款黑客软件。记者看到，该黑客软件很快就进入路由器的WEB管理界面，并将记者的手机信息读取出来。
陈湘玲在其手机上发出一条微博测试，不到5秒钟，记者手机上就显示了这条“新微博”。“这意味着，你在手机上的所有操作我都能一览无余。这样的会话劫持软件在网上可以轻易下载。
如何判断你的无线路由器是否被入侵 详细�0�3
这种装置可以在局部区域网络（LAN），有线，无线，或两者的组合的功能。 除了 这一点，无线路由器具有LAN 和WAN（广域网）端口，它充当网络的切换器。 更何况，这些路由器都带有无线天线，允许与其他未连接的设备。 有些人甚至包括作为附加的电缆调制解调器或DSL。因为他们的许多优点，无线路由器 已经成为家庭网络的标准，在一个非常快速的方式。 因此，这些设备被黑客攻击的人不希望支付上网费用。如果你是以下的人购买了此设备， 如果您担心您的无线路由器被黑客攻破，的步骤，可以帮助你，如果是这样的话。 � 下载说明。访问您的无线路由器的制造商的网站。一旦你进入网站，搜索关于 此事的指示或简单地寻找相应的磁盘成立。 � 登录。第一步，您需要做的，以确定是否已经被黑客入侵您的无线路由器，您 必须登录到路由器。但是，如果您无法登录，这意味着你的路由器已经被黑客 攻击，因为大多数的时间里，黑客会改变管理员密码。 � 检查您的安全状态。当您登录到路由器，看看安全“选项卡，并检查您的状态。 � 查看DHCP 客户端的列表。检查您的状态下的安全性“选项卡后，检查DHCP 客户端列表。如果情况下，你的电脑都认不出你的名字，这是作为一个明确的 迹象表明，已经被黑客入侵您的无线路由器。 � 但是，但是，问题是，当黑客们有能力使用您的Internet 访问权限，而不需要 登录。时，这是他们这些黑客的IP 地址硬编码标准的DHCP 客户端列表的范围之外。 � 复位。如果您的管理员密码的情况下，已改变，你无法登录到无线路由器，或 者，如果你不记得自己的密码，你便应该做的是，以确定是否有一种方法将其 复位。某些无线路由器已经包含了一个按钮复位的目的，你需要按几秒钟。这 将关闭路由器的电源，并打开备份。 � 新增的保安措施。当你能够重新设置您的无线路由器，请确保您添加额外的安 全性措施。您也可以选择添加一个地址过滤和工厂更改密码。 上网已成为人们的生活现在一个非常重要的组成部分。它提供了更快地访问信息和与来 击别人的家庭网络。正因为如此，重要的是，你需要额外小心，如果您正在使用这种设备的情况下。
如果有黑客攻击家用无线网会导致什么情况?
正常来说，如果是恶意的入侵，黑客可以通过无线网络来支配你的电脑或你的手机，监听的所以信息。但有这个能力的人是不会去入侵一般人的因为没利可图，黑客说白了就是网络上的超级程序高手，黑客也是为钱办事的，黑客用的工具基本都是自己设计开放的，花时间花精力去破解去入侵没利可图谁搞啊，一般所谓入侵基本是蹭蹭网，最多是蹭慢你网速，你知道改个密码就行，真正入侵是讲要破解wifi系统植入木马的从而控制你网络使用端的，黑客都不是没事找事做的！
黑客攻击公共wifi有哪些“阴招”
现如今，WiFi已经是公共场所的标配，可是频频爆出的WiFi安全隐患，也让用户犯起了嘀咕：连个WiFi真的就会让不法分子知道自己的信息？咖啡厅这种正规场所的WiFi也不安全？近日，一位荷兰记者讲述了亲身经历的黑客利用虚假接入点，窃取用户个人信息的过程。整个获取信息过程的“简单”程度让人瞠目结舌。手机安全专家指出，在公共场所链接免费WiFi的确存在风险，用户务必提高警惕，公共WiFi可以用，但是最好通过360免费WiFi手机版这样的专业软件，连接安全性有保障的WiFi，避免个人信息外泄造成更巨大的损失。
据这位记者讲述，Wouter是一名专门在人流密集的咖啡厅来窃取上网用户个人信息的黑客。Wouter首先会连上咖啡厅的WiFi，利用局域网ARP就可以连接上咖啡馆里正在上网的设备，并拦截所有发送到周围笔记本、智能手机和平板电脑上的信号，随即设置出一个诱骗用户连接的虚假接入点名称，只等用户“蹭网”。对于不慎点进这个接入点的用户，他们的个人密码，个人身份信息，银行账户都能在短短几秒内被Wouter获取。不仅如此，Wouter还可以用他手机上的APP去改变任意网站上特定的字，来进行钓鱼攻击。
来自黑客本人的演示，让用户们终于不得不承认，原来坐在咖啡厅角落的帅哥就有可能是我们想象中极度神秘的黑客，这样让人防不胜防的犯罪手法，又该如何化解？有矛就有盾。想要安全的使用公共WiFi，其实只需要做好两步：第一，从WiFi源头上把关，连接安全的WiFi；第二，在连接WiFi的过程中，针对诸多WiFi隐患要有防护措施。而这些通过软件即可轻松实现。
如今，市面上已有了很多免费WiFi软件，大多路数都是破解别人的WiFi密码供用户使用，这种靠技术打擦边球的手法本身就存在风险，容易让黑客利用，也逐渐因为安全性的问题被用户放弃了。目前，一家独大的是360免费WiFi手机版，用户喜爱的原因有几个：首先是覆盖的热点多，用户走到哪都能找到很多可供连接的热点，根据360最新公布的数据，该软件覆盖的热点已经达到上亿个。其次是热点的来源有保证。这上亿的热点是360和三大运营商以及商户合作的热点，说白了，用户蹭网，360埋单。
最主要的，也是用户最看重的，则是360免费WiFi手机版可以提供包括DNS防篡改、防ARP攻击、防钓鱼WiFi等全方位的体检，帮助用户甄别筛选免费WiFi热点的同时，更有效防止用户使用的WiFi被破解。用户心里有了警惕意识，可是面对黑客的手法，却往往无从分辨，这才是很多用户上当的根本原因。这款软件让每个用户都可以变成手机安全防护高手。
正所谓“魔高一尺、道高一丈”，随着黑客的犯罪手法被不断曝光，用户们的警惕意识不断增强，再配合安全防护软件，公共WiFi可以用，而且可以放心的用。
如果wifi被黑客入侵,手机会不会显示什么
正常情况下黑客都会在后台进行操作，你是无法发现的。
如果安装的安全防护类软件正好能侦测到黑客入侵行为，会及时提醒您的。
家里wifi被黑客控制了怎么办？
感觉自己的wifi不安全，建议及时将路由器进行复位重新设置参数。
1、将网线—路由器—电脑之间的线路连接好，启动电脑和路由器设备；
2、启动设备后，打开浏览器，在地址栏中输入192.168.1.1进入无线路由器设置界面。（如进不了请翻看路由器底部铭牌或者是路由器使用说明书，不同型号路由器设置的默认都不一样。）
3、设置界面出现一个登录路由器的帐号及密码，输入默认帐号和密码admin，也可以参考说明书；
4、登录成功之后选择设置向导的界面，默认情况下会自动弹出；
5、选择设置向导之后会弹出一个窗口说明，通过向导可以设置路由器的基本参数，直接点击下一步即可；
6、根据设置向导一步一步设置，选择上网方式，通常ADSL用户则选择第一项PPPoE，如果用的是其他的网络服务商则根据实际情况选择下面两项，如果不知道该怎么选择的话，直接选择第一项自动选择即可，方便新手操作，选完点击下一步；
7、输入从网络服务商申请到的账号和密码，输入完成后直接下一步；
8、设置wifi密码，尽量字母数字组合比较复杂一点不容易被蹭网。
9、输入正确后会提示是否重启路由器，选择是确认重启路由器，重新启动路由器后即可正常上网。