连接到 WiFi 网络会感染病毒吗?

信息安全 网络 无线上网 网络扫描仪
2021-09-07 09:18:19

假设我连接到安全性特别差的本地 WiFi 热点。

我知道黑客可能能够执行以下操作:

  • 中间人攻击
  • 窥探未加密的网络流量

但我的问题是:黑客可以通过 WiFi 网络向我的设备传播病毒吗?

如果是这样,我能做些什么来保护自己?

4个回答

取决于您的操作系统和很多变量,但通常是的。

因为攻击者可能对设计不佳的更新机制(不是 Windows 更新)执行中间人攻击,或者(再次取决于您的设置)滥用 Windows 的本地功能(如打印机共享)作为攻击媒介。

与所有事情一样,没有 100% 的解决方案,但一个很好的开始是使用 VPN 来完全加密所有输入/输出流量并验证其完整性。

如果您的操作系统没有安全问题,并且您只有应用程序没有任何安全漏洞,如果您没有配置不当的活动服务器程序,如果您的系统通过最先进的偏执配置防火墙得到了强有力的保护,并且如果您有没有像在不受控制的网站上浏览这样的危险活动,攻击者应该只能追踪您未加密的流量。

如果您的磁盘上有一些敏感数据,您应该知道,您从网络接收到的所有内容以及未使用受信任证书进行数字签名的内容都可能被中间人攻击伪造。这可能包括任何软件更新,甚至任何可能利用通常无害的应用程序(如图像显示器或在线游戏)中的安全漏洞的数据。

TL / DR:如果您的智能手机包含的照片不超过您上次假期的照片,没有额外的应用程序,当然没有root,风险是有限的。如果你有一台没有特殊安全配置的普通电脑,并且以管理员身份连接,你最好把WiFi关掉……

Wi-Fi 网络让您可以在该地区的任何地方自由工作。它也可能成为安全漏洞,因为保护不力的 Wi-Fi 网络很容易成为黑客及其恶意软件的目标。病毒可以使用 Wi-Fi 在计算机之间传播,并且在某些情况下会在附近的网络之间跳跃以寻找新的目标。

无线网络和病毒 将设备连接到 Wi-Fi 网络不同于使用以太网电缆将其连接到网络。连接后,设备可以根据网络共享策略查看网络上的其他设备(PC 和服务器)并与之交互。这意味着任何受感染的计算机或设备都可以对网络上的其他 PC 或设备发起攻击,可能会感染和危害它们。如果病毒接管了具有完全网络权限的机器,它可以迅速感染连接到网络的任何设备或 PC。

如何保护自己免受病毒侵害

  • 防病毒保护:为了保护您的网络免受受感染设备的侵害,您应该维护并定期更新您的防病毒软件。受保护的计算机可以阻止来自网络上受感染节点的尝试,并防止恶意软件通过您的设备进一步传播。此外,如果您定期向客户提供网络密码,请考虑每隔几周更改一次,以减少可以自由访问您的 Wi-Fi 信号的用户数量。

  • 无线安全:使用 WPA2 安全保护您的 Wi-Fi 网络,因为它将为您的网络提供最高级别的保护,防止外部访问。

  • 使用防火墙:当连接到 Internet 时,即使是独立的 PC 或互连的计算机网络也很容易成为恶意软件和无良黑客的目标。防火墙可以提供安全性,使您不那么容易受到攻击,还可以保护您的数据不被泄露或您的计算机被劫持。

简单的答案是:是的

通过添加静态 ARP 表,您可以简单地防止 ARP 欺骗并使用 ARPwatch 或 IDS 来检测攻击。