香港IFC被曝WIFI存安全隐患 消费者隐私是否有保障？

每经编辑 蔡雅芸    

每经记者 蔡雅芸

不安全的公共WIFI现在可以知道位置了！

以色列移动威胁防御公司Skycure在一份公布的手机安保地图中，标实了全球公共wifi存在安全风险的公共场合，其中香港新鸿基国际金融中心（IFC）赧然在列。

据新鸿基内部人士介绍，商场提供公共WIFI供顾客使用，主要是为了便利客户，以更好地为客户服务。现在其被指公共WIFI安全性存在隐患，消费者连接后易被黑客盗取网上银行密码造成财产损失。事实是否如此？《每日经济新闻》记者进行了调查。

无密码WIFI风险最大

登入Skycure这份安保地图看到，香港国际金融中心提供的ifcMALLComplimentarywifi存在安全隐患，顾客连接后可能会泄露个人敏感信息。

《每日经济新闻》记者就此向香港IFC管理方国际金融中心管理有限公司求证，对方回应他们所提供的公共WIFI是由香港业界知名网络供应商提供，并设置了适当的保安系统及措施，到目前为止没有发生顾客被黑客窃取个人资料的个案。消费者在同意登入商场提供的WIFI时，会收到安全警示。另外，商场已要求服务供应商继续严密监察网络安全问题，并承诺不断优化服务，以尽力确保网络安全。

在香港地区，存在安全隐患的公共WIFI还包括政府提供的“freegovwifi”。据悉，香港资讯科技总监办公室表示，政府WIFI服务也已经实施适当的安保级监控措施，以降低使用者敏感资料泄露的风险。

那么，内地百货提供给的公共WIFI情况如何？据了解，新鸿基上海IFC提供的SHIFCMallwifi经自行测试后，并不存在安全隐患。同时，上海新鸿基本部人员透露，他们在上海所有项目中提供的公共WIFI具有相应的网络安全保护机制，这个系统也是在当地公安部门的监管下运行。同时他们也接受民众对所提供WIFI的安全性进行监督，并会尽力保障客户的信息安全。

记者发现，为了方便客户的需求，目前大多数商场提供的公共WIFI是密码开放式的，其中也包括由九龙仓开发的成都国际金融中心（IFS）。

而就在今年央视“3.15晚会”上，曝光了无密码连接的公共WIFI存在被钓鱼的风险。重庆邮电大学教授杜江对记者解释道，消费者在连接被黑客破解的无密码WIFI后，如果要进行手机银行账户登录等敏感操作，打开相关网页后会被黑客转入钓鱼网站。

与无密码公共WIFI不同，通过手机号码进行实名制认证获得验证码的公共WIFI虽然在安全性上没有太多优势，可以做到区分普通使用者和黑客，从而利于解决在发生敏感信息泄露案件后的追责，据了解，万达广场使用的就是需要验证的公共WIFI。

越狱手机＋公共wifi＝风险加倍

现在“低头族”越来越多，手机成为出行中不可或缺的物品。商场中的公共WIFI为消费者提供了便利，升级了体验，吸引消费者更愿意去提供WIFI的商场消费。

记者在Skycure的网站上看到，安卓系统比苹果系统更容易遭遇风险。事实是否如此？杜江表示，目前市场上主要有三种操作系统：非智能系统、安卓系统、苹果系统。虽然安卓系统的应用市场环境较苹果操作系统复杂，但这两种操作系统在本质上安全性能相差无几。但是很多消费者为了使用更方便，会将手机ROOT或者越狱。而往往这样的操作下已经让手机中了木马，再连接上被黑客入侵的公共WIFI，等于让敏感信息泄露的风险加倍。

杜江还表示，由于WIFI信号是空中接口，原理上只要信号能被捕获就都能破解。但普通消费者并不用对公共WIFI的安全性太过焦虑。如果商场提供的公共WIFI本身的后台密码非常复杂，普通黑客入侵也需要较长时间破解，不仅增加了黑客的犯罪成本，也让WIFI的安全性相对提高。

专家建议，普通消费者在公共场合使用WIFI浏览普通网页并没有太大风险，但不要用公共WIFI进行手机银行登陆等敏感操作。如果不可避免，则应在手机运营商3G、4G网络下操作，因为2G网络目前已存在较大被破解的风险。

另外，全国主要城市WIFI安全地图近日将在微信号“邦地产”中披露，以方便您避开存在安全隐患的公共WIFI。