报告:高风险公共Wi-Fi威胁数据与账户安全

智能手机控制面板显示Wi-Fi、蓝牙等功能图标
智能手机控制面板显示Wi-Fi、蓝牙等功能图标。(图源:Brett Jordan via pexels)

最新移动安全报告显示,尽管科技公司与美国安全机构多次发出警告,仍有大量用户持续连接存在风险的公共Wi-Fi网络,可能导致密码和金融信息在短时间内被窃取。

美国科技公司谷歌(Google)及多家安全机构近期再次提醒,公共Wi-Fi网络往往缺乏加密保护,容易被攻击者利用实施数据窃取或中间人攻击。美国国家安全局(NSA)指出,这类网络可能被用于监听通信、重定向至恶意网站或植入代理程序,从而危及用户设备与数据安全。

移动设备管理公司Jamf在其2026年移动威胁报告中称,约18%的员工仍会连接“高风险热点”,这些网络可能成为“伪造接入点”或“中间人攻击”的入口。报告指出,在设备未进行适当安全配置的情况下,相关风险显著增加。

报告同时显示,超过一半的组织至少存在一台操作系统严重过时的设备。安全专家指出,未及时更新的系统通常包含未修补漏洞,容易被攻击者利用。谷歌建议用户始终安装最新系统更新与安全补丁,以提升设备防护能力。

美国运输安全管理局TSA亦警告称,在公共Wi-Fi环境下进行在线购物或输入敏感信息存在较高风险,建议尽量避免使用此类网络,尤其是在旅行过程中。

业内人士指出,尽管部分技术专家认为通过正确配置设备可降低风险,但普通用户往往缺乏相关设置或安全意识,更容易成为攻击目标。随着生成式人工智能技术的发展,攻击者能够更高效地仿冒网站并发起钓鱼攻击,进一步提升成功率。

另一家移动安全公司Zimperium此前也警告称,在缺乏防护措施的情况下,移动设备可能在旅行或公共场景中成为“重大安全隐患”,因为攻击者通常会利用用户警惕性下降的时机发起攻击。