自央视《消费主张》曝光“危险的WiFi”之后，无线网络存在的安全隐患问题再度引发大量网友关注和恐慌，6月19日，“危险的WiFi”一词登上百度搜索风云榜搜索热词第二位。对此，百度安全中心发布世界杯WiFi预警，指出有大量球迷会通过搜索周围的WiFi观看球赛或相应图片，更应注意远离和鉴别“危险WiFi”，切实保证自身信息和财产安全。

免费为饵，危险WiFi为何屡屡得逞？

前不久，一位女子在麦当劳门前举牌抗议，牌子上注明：“我在这里手机网购丢了2000块，连WiFi虽易，丢钱更易，且连且小心”。而该女网购被盗的原因就是因为误中了WiFi钓鱼。

无独有偶，去年北京白领小张在外地旅游时，也因连接免费WiFi，误中手机恶意扣费病毒陷阱，500多元的话费10分钟内不翼而飞。

实际上，像上面两位朋友的遭遇，并非个例。自去年5月份首次发现路由器“DNS劫持”漏洞以来，因WiFi上网而导致个人信息及财产被盗事件，已达45000多例。同时据百度安全中心截获的数据的表明，近期随着世界杯的热播，不少朋友喜欢利用周围免费的WiFi上网，观看球赛和与之相关的新闻、图片，导致“危险WiFi”的分布密度和危害指数明显升高。

而谈起“危险WiFi”为何屡屡得手，让不少朋友中招，百度安全中心专家表示：主要是因为这些WiFi都采用了免费连接形式，用户无需密码即能上网，这对习惯了“蹭网”的用户来说有不少吸引力。

为防止世界杯期间有更多用户上当受骗，切实保证用户权益。日前，百度安全专家对“危险WiFi”的实现原理、可能造成的危害入防范方法进行了深层解读。

布局和劫持，“危险WiFi”常用和实现原理

目前，“危险WiFi”的实现手法包括两种，一是路由器“DNS劫持”，二是黑客自行架设。

其中前者很好地利用路由器的“DNS劫持”漏洞，通过偷偷地修改用户路由器DNS地址的方式，将用户访问的网站指向黑客指定的虚假来恶意网站，从而达到诈骗用户个人信息和财产的目的。

DNS就是我们常说的域名服务器，其作用就是将我们输入的网址(也就是域名)，转换成计算机能懂的IP地址，这样，网络服务器才能知道我们具体要访问哪个网站，从而将相应页面呈现给我们。从这里我们可以看出，在访问网络的过程中，DNS充当的角色相当于指路人。DNS被篡改后，我们访问的所有网站都可能被领向不相干的其他网站，如钓鱼网站和恶意网站等。

此外，百度安全还指出，“DNS劫持”其实还有一种方法，那就是黑客会先破解网民家里的WiFi密码;在接入WiFi之后，再破解路由器管理后台的账号和密码，获得路由器管理权;最后，在路由器中植入后门程序，窃取网民上网信息，或者篡改路由器DNS设置，使得网民在不知情的情况下访问钓鱼欺诈网站。显然，这种方式危害更大，因为它不必篡改DNS地址，即能达到窃取用户上网信息的目的，辨别起来更困难。