互聯(lián)網(wǎng)發(fā)展至今，有時(shí)候沒有WiFi就像要了我們的命。從之前零零散散，需要在別人家樓下的角落蹭網(wǎng)，當(dāng)如今星羅棋布的WiFi熱點(diǎn)。WiFi仿佛成了一種必需品，但是這種必需品真的安全嗎？

我們從3月央視經(jīng)濟(jì)半小時(shí)連續(xù)幾天報(bào)道的“WiFi萬能鑰匙”講起。用這個(gè)App能連上很多的加密WiFi，經(jīng)濟(jì)半小時(shí)的報(bào)道中，利用這個(gè)app成功連上了中國銀行某分行內(nèi)部辦公WiFi，東亞銀行內(nèi)部WiFi，海銀金融內(nèi)部WiFi，外交部內(nèi)部WiFi等等。甚至在某小區(qū)，還成功進(jìn)入了路由器后臺管理。同時(shí)，該app捆綁的另一款app“WiFi鑰匙”宣稱在root手機(jī)的情況下，可以查看WiFi的明文密碼，到這里，你可以發(fā)現(xiàn)，自己的WiFi并不安全。

網(wǎng)絡(luò)中的路由器就像網(wǎng)上面的一個(gè)個(gè)節(jié)點(diǎn)，你利用路由器訪問網(wǎng)絡(luò)，就好像水從這個(gè)節(jié)點(diǎn)匯入網(wǎng)絡(luò)，當(dāng)這個(gè)節(jié)點(diǎn)被別人控制，別人可以給你多加一級節(jié)點(diǎn)，或者修改你的訪問對象等等。而其中的水，什么顏色，有多少，內(nèi)含什么都會成為 黑客的掌中物，甚至利用mac地址控制，可以限定特定設(shè)備被攻擊。

如果說看上面的內(nèi)容大家覺得還好的話，那17年底暴露的KRACK漏洞簡直是WiFi克星，所有遵循WiFi協(xié)議的設(shè)備均會受到該漏洞的影響。而此漏洞可以繞過WiFi密碼直接嗅探WiFi網(wǎng)絡(luò)中的數(shù)據(jù)信息，如信用卡，銀行卡，郵箱，賬號，照片等等。這還是在私人WiFi的情況下，就如文章開頭所說，現(xiàn)在公共WiFi星羅棋布，遍地都是，無論是餐廳，咖啡廳還是娛樂場所，公共WiFi一觸即達(dá)，便利了我們的同時(shí)也極大地增強(qiáng)了暴露的風(fēng)險(xiǎn)。

中國自古以來的傳統(tǒng)，很少會讓我們注意到一些信息會是我們的個(gè)人信息，像手機(jī)的IEMI串號，地理位置等等，大數(shù)據(jù)時(shí)代，你的錢并不是第一手的，得到你的隱私和個(gè)人信息將會優(yōu)先考慮的，有了你的個(gè)人信息，可以放長線釣大魚，通過數(shù)據(jù)化解構(gòu)和畫像分析，可以得到你的行為軌跡，你的生活習(xí)慣，你的家人情況和各種信息，進(jìn)而去做更為危險(xiǎn)的事情。

排除被攻擊的風(fēng)險(xiǎn)，其實(shí)WiFi的最大危險(xiǎn)在于信息泄露和信息詐騙。比如2015年曾被發(fā)現(xiàn)的安卓手機(jī)的WiFi殺手漏洞，只要你的手機(jī)開啟了WLAN直連功能，黑客就可以通過遠(yuǎn)距離發(fā)起惡意攻擊和入侵，再比如2017年的勒索病毒，其就是通過WiFi網(wǎng)絡(luò)中的一些端口發(fā)起攻擊，當(dāng)你接入一個(gè)被感染的網(wǎng)絡(luò)時(shí)，你的設(shè)備就會成為被感染的對象，進(jìn)而威脅你的數(shù)據(jù)、信息、財(cái)產(chǎn)。

說了那么多的危險(xiǎn)，怎么防止自己中招呢？

對于大部分人來說，避免莫名奇妙連上一些開放WiFi是比較重要的，也就是說首先要關(guān)閉手機(jī)的WiFi直連功能關(guān)閉路徑如下：

IOS（iPhone）用戶：打開設(shè)置-無線局域網(wǎng)-打開詢問是否加入網(wǎng)絡(luò)

安卓用戶（原生Android）：打開設(shè)置-網(wǎng)絡(luò)和互聯(lián)網(wǎng)-WLAN-WLAN偏好設(shè)置-高級-WlAN直連-刪除沒有密碼的網(wǎng)絡(luò)

路由器的設(shè)置，路由器由于廠商十分復(fù)雜，加之現(xiàn)在鼓吹的智能家居功能，很多路由器有遠(yuǎn)程控制的功能。在此建議對路由器設(shè)置的功能有以下幾個(gè)：

1. 修改路由器的登錄密碼和賬戶名，并定期修改密碼。修改方式可以看路由器底部或者背面的標(biāo)簽

2. 開啟訪客網(wǎng)絡(luò)，上面提到，一旦有人使用裝有WiFi萬能鑰匙的手機(jī)連入你家的WiFi，那么你家的WiFi就已經(jīng)泄露了。建議開啟訪客網(wǎng)絡(luò)，并定期修改密碼

3. 升級路由器固件，在路由器的后臺管理界面（通過路由器背后的貼紙上面的地址，利用手機(jī)或者電腦可以進(jìn)入）一般會有升級的選項(xiàng)

4. 關(guān)閉遠(yuǎn)程控制，不同路由器可能需要查看說明書

除了針對硬件的設(shè)置，還有一些使用習(xí)慣，在處于公共場合的WiFi時(shí)，不要使用網(wǎng)銀，或者其他容易泄露信息的軟件，可以玩游戲，看視頻，聽音樂，看新聞，盡量不要使用購物軟件和其他與財(cái)務(wù)有關(guān)的軟件；結(jié)賬時(shí)如果需要使用移動支付，可以切換到移動網(wǎng)絡(luò)進(jìn)行支付。