中国IDC圈2月28日报道：手机上网已成为大部分智（zhì）能手机用户每天（tiān）必做（zuò）的功课，如今浏览网页、网络购物（wù）、投资炒股等功能都可以在手（shǒu）机上实现，而数据流量往往在不知不觉中超（chāo）出（chū）上限，于是很多手（shǒu）机用户都（dōu）喜欢在公共（gòng）场合寻找免费WiFi，不（bú）过最近有黑客（kè）在网上（shàng）发布利用WiFi钓鱼的（de）“教（jiāo）程”，声称（chēng）在15分钟（zhōng）内就可盗（dào）取手机上网用户的个（gè）人信息（xī）和密码。

■黑客：15分钟（zhōng）可窃取用户信息（xī）

    一个（gè）自称是初级黑客（kè）的网（wǎng）民上周在某论坛发布《有图有真（zhēn）相你还敢用UC上网（wǎng）吗？》的帖子，详细介绍了如何（hé）设置钓鱼WiFi、抓取用户信（xìn）息、窃取用户名和密（mì）码的过程。

    该（gāi）黑客举例称，在星巴克这样有无线WiFi的地方，很（hěn）多消费者（zhě）会使（shǐ）用手机上网，黑客（kè）们可（kě）设（shè）置一个不（bú）需（xū）要密码就可连接的免费无线WiFi热（rè）点，“为了（le）让更多的手机用（yòng）户连接（被（bèi）欺骗）该热（rè）点，可以取名为（wéi）‘Starbucks2’”。

    黑客接（jiē）下来介绍，如果被骗来的手机（jī）用（yòng）户使用UC浏览器上（shàng）网，那么该用户在登录gmail等站点时，用户名（míng）和密码就可以被（bèi）黑客利用相（xiàng）关软件截取（qǔ），“全部过程不用15分钟（zhōng）就OK了。”

    由于（yú）该（gāi）帖（tiē）子将泄密原因归结为UC浏览（lǎn）器的漏洞，UC公司发表（biǎo）声明称该帖是“竞争对手（shǒu）的刻意抹黑”，并（bìng）表示用（yòng）户在公共（gòng）场所连接任何不（bú）安全的钓（diào）鱼WiFi，相关信息都（dōu）可能被黑（hēi）客捕获。

■专（zhuān）家：手机或电脑都可能被钓鱼

    利用WiFi钓鱼的“教程”在网络（luò）发布后被迅速传播，引起了许多手机用（yòng）户的不安，“我（wǒ）几乎（hū）每天都要用手机上（shàng）网，套餐流量（liàng）又不（bú）够，所以经常去星巴克、麦当劳这些（xiē）地方蹭无线WiFi，没想到还有人用假WiFi钓鱼啊，”市（shì）民刘小姐说（shuō）。

    金山网络安全专家（jiā）李铁军表示，从技术角（jiǎo）度来说黑客的钓鱼（yú）方法是（shì）可行的（de），但这并不只是手机浏览器的问题，“只要使用免（miǎn）费WiFi上网，手机（jī）或者电脑都（dōu）有可（kě）能被钓鱼，这（zhè）种技（jì）术被业内称为（wéi）‘攻击中间（jiān）人’。”

    李（lǐ）铁军（jun1）进一步解释（shì）道，如果用户使用（yòng）黑（hēi）客设（shè）置（zhì）的“李鬼” WiFi上网，那么黑客使（shǐ）用相关（guān）软件监视并记（jì）录用户在（zài）网（wǎng）上进行的所有操作信息，从（cóng）中窃取（qǔ）有价值资料，比如QQ聊天记录、邮件内容等，“不过（guò），黑客通过这（zhè）种方式直接对用户的手机和电脑进行操（cāo）纵的可能性不（bú）大。”

■防（fáng）范：不要（yào）使用来源不明WiFi

    业内人士介绍，防范钓（diào）鱼WiFi最要（yào）紧的一点是（shì）牢记“天下没有免费（fèi）的（de）午餐”，尽（jìn）量不（bú）要使（shǐ）用来源（yuán）不明（míng）的（de）WiFi，尤其是免费又不需密码的WiFi，“如果是由商家提（tí）供无（wú）线（xiàn）WiFi，要记得提前向服务人员问清楚WiFi的具体名称。”同时，对于智能手机用户来（lái）说，WiFi连接最好设置为手（shǒu）动，或者关闭WiFi自动连（lián）接的功能（néng），否则有可能在不知情的情况下（xià）连入（rù）免费WiFi.