让陌生人“蹭热点  ”

，可能“引狼入室

”

信息安全专家还提醒：非必要不连接公共网络，务必及时更新手机系统

最近  ，上海一知名主持人发布视频称

，他和朋友似乎遇到了手机共享热点骗局，希望公众提高警惕

。

不轻易开启热点

该主持人在视频中介绍了疑似遇到骗局的经过：当时  ，他和朋友在羽毛球馆打球

，有陌生女孩称手机停机，希望他的朋友小田开启手机热点供连接  ，以便充话费。小田警惕心较高

，发现女孩无法自圆其说，便拒绝了她  。事后  ，他们查询发现

，可能遭遇“分享热点骗局
”：不法分子通过连接受害人的手机热点，以盗取受害人手机内的短信验证码  、账户信息等隐私

。

由于没有分享手机热点  ，所以该主持人只是推测遇到骗局。那么，从技术角度看

，将自己的手机热点分享给他人，真会被窃取信息

、盗刷资金吗？

国家网络空间安全人才培养基地副主任、资深信息安全专家沈传宁给出肯定答复  。他解释  ，分享者开启手机热点功能后

，使用方就连接到了分享者的手机网络中

。如果使用方是一个攻击者，可以通过网络攻击分享者的手机系统。如果手机系统存在漏洞  ，攻击方就有机会入侵分享者的手机  。比如

，攻击者可以在分享者手机中植入木马病毒，窃取通讯录  、照片

、密码等隐私信息；也可以执行非法操作  ，包括操作分享者的手机进行转账等

。

所以

，不与陌生人分享手机热点很有必要。而在日常使用手机时，用户应将热点功能设置在关闭状态  。即便是将手机热点开放给自己的设备连接  ，也要做好安全防护

，避免被别有用心者“蹭热点 ”。

最简单的防护手段是为自己的手机设置相对复杂的热点名称和密码

。其中，热点名称不要使用“×××的Mate
 ”“×××的iPhone”等系统默认名；密码也要设置得复杂一些  ，以降低被非法接入和攻击的风险。

随意“蹭网
”不安全

被别人“蹭热点”不安全，“蹭
 ”公共网络或他人手机热点同样不安全  。

眼下

，很多公共场所、商业设施等都会提供免费公共网络

。有的手机用户为了节约上网流量，习惯到处“蹭网
”。但多名专业人士提醒  ，有些看起来“正规 ”的免费网络

，未必来自公共场所或商业设施的运营主体  。

免费公共网络也是一种热点，即相关场所运营方通过开放热点的方式  ，允许他人接入自己的网络

。但就像普通手机用户可以修改自己的热点名称那样

，公共网络的热点名称也可以随意设置，这就让不法分子有了可乘之机。

比如  ，很多人看到“CMCC
 ”

，认为是中国移动提供的热点；看到“Starbucks
”，认为是星巴克提供的热点  。殊不知  ，不法分子可以将自己的热点命名为“CMCC ”或“Starbucks
 ”

，或者将公众熟悉的热点名称略微修改几个字母  、增加后缀等，误导公众连接

。如果手机用户接入了伪造的热点  ，那么上网过程中涉及的敏感信息就可能被伪造热点提供方获取。

沈传宁提醒，非必要不连接公共网络  。如果一定要连接公共网络

，务必与公共网络提供者确认准确的热点名称，避免被“李鬼
”热点误导

。同时  ，使用公共网络时

，不要进行高敏感操作，如输入密码

、网络转账等。

无线快传也有风险

眼下  ，很多手机用户还会用手机的“无线快传 ”功能发送和接收文件  。例如

，华为的“HuaweiShare
 ”、苹果的“AirDrop
”等，都属于无线快传。通过这一功能  ，不仅手机与手机之间能快速传输文件

，还可以跨设备传输

。很多用户觉得，这种传输方式不用接入互联网  ，也不用开启手机热点

，是不是更加安全？

事实并非如此。沈传宁说，无线快传总体要比使用公共网络安全  。因为无线快传基于品牌自定义的传输协议  ，并且只在传输双方需要进行文件传输时连接，这些都能降低传输过程中被攻击的可能性

。但是

，风险仍旧存在。因为无线