進了商場、酒店、咖啡館就拿出手機搜WiFi，已經成為不少人的習慣，不過免費WiFi這塊蛋糕是否是個甜蜜的誘餌?全國政協委員、民進中央常委、浙江大學醫學院邵逸夫醫院院長蔡秀軍認為，免費WiFi存在三大安全隱患，呼籲對公眾WiFi提供場所進行有效管理。

　　▌案例

　　接入“免費WiFi”

　　卡上6萬變500

　　揚州一位市民的銀行卡沒有用過，但卡上的錢卻不翼而飛，不到兩天時間，總共69筆交易記錄，當事人賬戶上的6萬多元僅剩500元，而他的銀行卡及保障網銀安全的U盾、密碼等都沒有丟失過。經調查，與他曾在公共場所接入過不安全的WiFi有關。

　　北京市民陳小姐在某五星級酒店參加工作會議，登錄了一個以酒店名稱拼音為縮寫的“WiFi”，打開QQ和淘寶開始購物。5分鍾後陳小姐的QQ就開始自動下線，提示有人在異地登錄。幾分鍾內那名看不見的黑客，和她展開了登錄拉鋸戰。在對方控制的時候，她的QQ不停向好友發送偽裝的釣魚網站。陳小姐隨後向騰訊公司說明了情況，才順利收複了QQ的掌控權。

　　▌問題

　　免費WiFi

　　存三大安全隱患

　　蔡秀軍說，無線網絡頻段無需任何電信運營執照，費用及其低廉且數據帶寬極高，只需要普通的無線路由器便可以架設出WiFi網絡。目前手機登錄手機銀行或支付寶、財富通等金融類網站已經成了常態，WiFi安全問題將成幾何級數高速增長。特別是無線網絡所承載的業務和應用越來越重要，而絕大多數無線設備都缺乏必要的保護。

　　蔡秀軍認為免費WiFi存在三大安全隱患：第一是商家架設的公共WiFi沒有做基本的上網記錄功能，無法實現實名上網，一旦發生網絡犯罪，無法查到作案人，只能查到WiFi的提供者;第二是商家密碼過於簡單，也沒有關閉各類管理端口，一旦有人進入主路由器，篡改DSN服務器信息等，劫持路由器;第三是免費WiFi鋪天蓋地，市民很難分辨那個是不法分子的，如果使用不慎，只要幾分鍾就能夠竊取手機上的個人信息和密碼，包括網銀密碼、炒股賬戶密碼、信用卡密碼等。

　　▌建議

　　有效管理

　　公眾WiFi提供場所

　　蔡秀軍建議政府應馬上對公眾WiFi提供場所進行有效管理。首先各地應對所轄區域內的公眾WiFi進行有效管理，利用路由監管技術，通過認證技術實現實名上網，同時在接入網絡時發送安全通告。對WiFi提供者的經營場所進行管理可借鑒對網吧管理規定，在有線網絡時代，網吧是提供上網的服務場所，那么在無線網絡時代，對公眾通過WiFi形式提供上網服務的場所也應該進行管理。

　　本報記者 孫穎 X133