手機內的個人資料需要隨時注意,避免任何資料外洩的風險。根據外媒報導,iPhone的「自動加入」WiFi功能,容易讓個資暴露在風險中,甚至可能受到駭客攻擊。美國國家安全局(NSA)提醒,iPhone用戶應盡量避免使用公共WiFi,若連接外部網路,則應該在不使用藍芽時應將藍芽關閉。
手機1預設功能快關掉!專家示警「信用卡密碼瞬間被盜」
根據《nypost》報導,iPhone的「自動加入」WiFi功能,會將手機自動連接到公共熱點和網路,例如咖啡廳、餐廳、酒吧等公共場所,這確實是很方便的功能,用戶不用自己搜尋WiFi網路,但也可能讓駭客有機可乘。
駭客可能在公共場所設置WiFi熱點,並且設定和合法熱點相似的名字(例如:「Cafe1」),希望有民眾誤連接,自動加入WiFi功能可能就會讓手機自動連接到駭客設置的WiFi熱點,一旦連接,駭客就能提取你手機內的個人資料或其他數據,像是照片、帳戶密碼、信用卡資料等,甚至還會在手機上安裝惡意軟體,即使斷開WiFi連接,駭客仍然能繼續使用你的資料。
保持手機WiFi開啟可能會讓裝置暴露在遭受「密鑰重裝攻擊」(KRACK attack)的風險下,這種攻擊利用加密金鑰操控的漏洞,在近距離內建立安全連接,使得使用者資料數據被竊取。
1招避免錢財個資蒸發
美國國家安全局(NSA)建議,iPhone用戶避免連接公共WiFi,若已連接外部網路,在不使用藍牙時則應關閉藍牙,因為保持藍牙開啟可能會導致「藍芽漏洞攻擊(BlueBorne)」,在沒有用戶互動的情況下仍能控制裝置,可能導致網路間諜行為、數據竊取或勒索攻擊。
關閉「自動加入」設置非常簡單,打開iPhone設定,選擇WiFi,向下滑直到看到「自動加入熱點」,這裡會有三個選項:從不、詢問是否加入或自動,專家建議用戶選擇「從不」或「詢問是否加入」。為了進一步提高安全性,還建議直接禁用「自動加入」功能,為了確保您的手機不會連接到外部網路,離開家前請確保關閉WiFi。
如果臨時連接了一個外部網路,使用完後可以點擊該網路並選擇「忘記此網絡」來將其移除。另外,NSA也建議iPhone用戶每週重新啟動一次裝置,防止駭客操控開放的網址並執行安裝惡意軟體的代碼,因為完全關閉手機會重設所有開啟的網頁和應用程式,並登出銀行帳戶。
資料來源:《nypost》 (相關報導: 沒用多久iPhone電池健康度就狂掉?專家曝3大NG行為很多人沒注意,疏忽手機容易折壽 | 更多文章 )
責任編輯/蔡惠芯