如果在機場內看到FreeAirportWiFi,應該都會迫不及待連線,不過這一連線卻可能是噩夢的開始,特別是經常往返聖地牙哥機場(San Diego  International Airport ) 的朋友們,您要是一連上機場wifi,很可能就會被駭客攻擊,因為根據最新的一項最新的報告顯示,聖地牙哥機場和橙縣韋恩機場( John Wayne) 可是全美10大機場資安最弱、最容易被攻擊的機場!

聖地牙哥機場名列全美機場資安最差榜首

網路安全公司Coronet自2018年前五個月對調查的45個機場,評估了機場無線網路Wi-fi的脆弱性,根據設備的脆弱性和使用的網絡風險為每個機場分配威脅指數分數,聖地牙哥與橙縣約翰偉恩機場,名列「十大最容易遭受攻擊的機場」中前兩名。

RANKING
AIRPORT
CITY
STATE
THREAT INDEX SCORE
1 San Diego International Airport San Diego CA 10
2 John Wayne Airport- Orange County Airport Santa Ana CA 8.7
3 William P Hobby Airport Houston TX 7.5
4 Southwest Florida International Airport Fort Myers FL 7.1
5 Newark Liberty International Airport Newark NJ 7.1
6 Dallas Love Field Dallas TX 6.8
7 Phoenix Sky Harbor International Airport Phoenix AZ 6.5
8 Charlotte Douglas International Airport Charlotte NC 6.4
9 Detroit Metropolitan Wayne County Airport Detroit MI 6.4
10 General Edward Lawrence Logan International Airport Boston MA 6.4

Coronet首席安全官員Dror Liwer表示,機場是個肥沃的領域,因「集中了高價值資產」,包括商務出差者,可能無意中打開各類資訊,吸引攻擊。

假設坐在機場休息室內,看到Wi-Fi網路上有著免費機場網路FreeAirportWiFi,可能覺得很棒,或許要觀看一些商業廣告後便可連接。但這可能是個誘餌,一旦連接後,機密訊息可能便存在風險。

Liwer說,某些情況下,造成這個陷阱的人可能就坐在你旁邊,只需一些廉價設備和專有技術,便可輕易竊取機密。「大多數的攻擊者,都會試圖獲取你的密碼。」Liwer 又提到:「但糟糕的是,你上飛機前,並不會特別檢查你的銀行餘額。」

如何自保?

Liwer與卡內基美隆大學工程學院電機工程助理教授Vyas Sekar、網路安全諮詢服務公司Fridman CyZen等人,提供一些保護數據安全的方法:

  • 建立一個超強密碼,特別是用最困難的密碼,若是記不得可以使用付費的App來存取困難的密碼!
  • 確保網站以https開頭,並在網址左側顯示一個鎖定符號,特別是在進行金融交易時。檢查網站上的拼寫或語法是否正確,因為一般銀行是不會拼錯字的。
  • 使用自己的熱點(hot spot),許多智慧型手機提供個人熱點服務,用個人熱點服務取代免費Wi-Fi。
  • 確保自己電腦、手機的版本是最新的,特別是當手機軟體進行更新時,通常會修補原本的漏洞。
  • 考慮VPN或虛擬專用網路,這就像一個站在你和壞人間的網路保鑣,帶著假眼鏡、小鬍子的網路,掩蓋自己的真實訊息和身分,讓網路攻擊者處於困境。
  • 目前不少人使用VPN連接到他們的辦公室主機,有時會隱藏自己真實位置,儘管可能降低速度,但安全相對有保障。
  • 對電腦、手機進行備份,惡意軟體可能侵略系統,一旦遭受破壞攻擊,有備份可以進行回復。

Leave a comment

Your email address will not be published. Required fields are marked *