近日,“2020年海南第七届国家网络安全宣传周”现场体验活动在海口隆重举行,市民可在现场体验多个网络安全相关的互动项目。

海南网信办作为主办单位之一,联合省公安厅(网警总队、反诈骗中心)、人民银行海口中心支行等单位,以及多家网络安全企业共同开展本次现场体验活动,利用海口市名门广场中庭设置专门的12个展位现场与公众进行互动交流。

据了解,在本届宣传周系列活动中,与公众的现场互动体验为其中的重要组成部分,本次活动通过“网络透明人”、“WIFI劫持”、网络安全知识有奖问答等现场体验项目分享个人信息保护、金融安全、防范电信诈骗、手机防病毒等网络安全知识和技能,让人民群众在互动中增强网络安全意识、提升网络安全防护技能。

图为活动现场 通讯员 供图

此外,为充分利用国家网络安全宣传周这个大平台,切实扩大本届宣传周系列活动的影响、提升全民网络安全意识,除开展现场体验活动外,海南网信办还利用海口市重要商圈20余处公交候车亭、650余电梯广告位和600辆新能源出租车投放公益广告,为海南自由贸易港建设营造一个健康、清朗、风清气正的网络环境。

图为活动现场 通讯员 供图

击现场:工作人员演示“黑客”攻击手段,提醒市民如何防范。

“在外面上网,不要使用来历不明的WIFI,否则会存在安全隐患。”在活动现场,技术人员展示了多项“黑客”技术,如“WIFI劫持”“手机木马”“NFC网络透明人”等,让参观市民亲身体验到可能存在身边的网络安全威胁。

“WIFI劫持”

“我现在演示的是WIFI劫持,这种攻击可以获取市民访问网络时的各种信息。”活动现场工作人员杨杰文指着现场用于演示的路由器介绍,这个是用于进行“WIFI劫持”的路由器,如果市民使用了这样的WIFI热点上网,将存在严重的安全隐患。

为了演示“WIFI劫持”的过程,杨杰文使用了一台笔记本电脑连接了该WIFI,只见他浏览的网页,很快在一个后台系统显示,他演示登录网站的用户名和密码也出现在这个后台系统里。

杨杰文介绍,目前公共场合无线热点(WIFI)众多的情况下,黑客往往以伪造热点的方式,让用户自己“上钩”。一旦连接到这样的钓鱼WIFI,往往我们还在庆幸自己找到了免费的WIFI网络,但是潜伏在周围的不法分子已经开始窃取我们的个人社交网络信息和网银账户。在接入了钓鱼WIFI热点后,很容易就会发生“中间人”攻击。

比如在安卓设备中,就有许多专门进行网络攻击的软件,不用太多复杂的操作,就能够轻松劫持周围人的账号等重要的个人信息。并且现在通过无线网络进行攻击的软件,呈现操作越来越简单的趋势,学习成本非常低,软件上手非常快,导致许多用户在不知不觉中蒙受了重大损失。建议市民在外上网避免使用来历不明的WIFI,尽量使用移动流量上网。

图为演示NFC攻击 记者 王小畅 摄

“NFC网络透明人”

活动现场工作人员杨柳还给记者演示了一种被称为“NFC网络透明人”的网络攻击手法。只见她把一张银行卡放到一台设备上后,电脑屏幕上立马显示了银行卡的信息。

杨柳介绍,目前手机、银行卡都带有NFC功能的情况下,不法分子往往借此机会,通过NFC破解设备盗取银行卡信息。一旦被破解盗取后,我们的个人信息和银行卡账户将有被窃取的隐患,可能会造成严重的财产损失。

图为演示利用手机木马拍摄 记者 王小畅 摄

“手机木马”

对于人们经常使用的手机而言,其面临的网络安全威胁一点都不亚于电脑。

“尽量避免安装不明来历的APP。”活动现场工作人员杨睿智现场进行演示对手机的“木马攻击”。他先在电脑上使用模拟手机安装了一个APP,这是一个被植入了木马病毒的APP。

模拟手机安装完这个APP后,只见杨睿智在电脑上输入几个简单的命令,不仅可以获取手机通讯录,还可以调用手机的摄像头在用户不知情的情况进行拍摄。

图为工作人员正在给市民宣传网络安全知识 记者 王小畅 摄

海南网信办工作人员孟丽君在活动现场介绍称,举办本次活动的主要目的是为了给广大群众宣传网络安全的重要性,提高大家的网络安全意识,让广大群众在使用网络的时候能够保护好自己的个人信息及隐私安全。