独自幸福快乐吉祥航空优质低价高效低耗的民营航空依依不舍孤独

UC浏览器有漏洞 无线上需提防钓鱼WiFi

一名黑客用钓鱼WiFi窃取UC浏览器用户信息和密码的帖子，近日引发了社会关注。UC优视公司起初称竞争对手刻意抹黑，但如果登录钓鱼WiFi的确有泄露密码的风险。最近又承认iPhone平台有一个漏洞，提醒用户及时升级。

初级黑客两个小时就能掌握窃取UC浏览器用户个人信息和密码，熟练后仅需15分钟。在《有图有真相 你还敢用UC上吗?》的帖子里，友妖妃娘娘详细介绍了设置钓鱼WiFi的流程。

帖子中称，在星巴克、麦当劳等有无线WiFi的地方，通过Win7电脑、无线络和Wireshark软件，就可以设置出钓鱼的WiFi。黑客将WiFi的名字起为Starbucks 2，并且不设置密码，当用户进入星巴克后，会同时搜索到星巴克的官方WiFi和带有欺骗性质的Starbucks 2热点。此时，因为Starbucks 2不需要密码， 很多用户会首先连接该热点。这样一来，当某用户访问live或者gmail等https站时， 提交的用户名和密码会被Wireshark软件截取到。

该友表示，如此容易的原因在于，使用UC浏览器登录的用户名和密码均使用明文密码。所谓明文密码，就是指站保存密码或络传送密码的时候，用的是可以看得懂的明文字符，而不是经过加密后的密文。

对于这个帖，UC优视最初发表声明称，公司已迅速按照文章内容进行验证，文章所指情况完全无法复现，据此认为这是竞争对手的刻意抹黑。但UC优视同时表示，如果用户在公共场所连接任何不安全的钓鱼WiFi，无论用，还是用计算机，信息都可能被黑客捕获，因此要注意识别钓鱼WiFi。

对于用免费WiFi上容易遭到黑客暗算的说法，金山络安全专家李铁军表示，这一说法确实行得通，不仅仅华为Media Pad：，电脑也一样，只要使用免费WiFi上，都可能中招。

此后，UC优视进行了一次全平台的安全验证和检查，发现在iPhone版本的UC浏览器存在一个极端情况下的漏洞，随后UC优视立即上线了新的iPhone版本。UC优视创始人、产品总裁何小鹏对此过程在微博上进行了说明，并表示尽管iPhone版本存在漏洞，但若用户不接触到钓鱼WiFi，就不会构成威胁。

专家支招

用户如何避免不被WiFi钓鱼

业内人士建议用户，只使用有密码保护的WiFi和店家明确列明的WiFi。天下没有免费的午餐，完全免费开放的WiFi很多都可能有陷阱。用户在进入店家后，可以向店家咨询，登录店家设置的WiFi。

如果一定要使用不明WiFi，如果应用是登录状态，需先退出登录状态，清除掉缓存。同时在不受信任的WiFi环境下，不要做任何登录账户输入密码的行为。

关注ITBear科技资讯公众号（itbear365 ），每天推送你感兴趣的科技内容。

特别提醒：本内容转载自其他媒体，目的在于传递更多信息，并不代表本赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容团结协作、求真务实、勤政廉洁。本站不承担此类作品侵权行为的直接及连带。如若本有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。

石嘴山白癜风好的医院
郴州什么医院治疗白癜风
跌打损伤外擦有什么药