我国400万家用WiFi不安全：风险WiFi占比北京第一 深圳第二

　　360手机安全中心昨日发布的《2015中国WiFi安全绿皮书》。2014年，中国的公共WiFi迎来了爆发式增长。截止目前为止，国内WiFi公共热点数量约为650万个，运营商WiFi超过520万，商业公共WiFi约100万，另有约20万政府公共WiFi，超过1亿个家用WiFi。人们对无线上网需求持续涨高，也使越来越多如餐馆、咖啡馆等公共场所开始出现免费WiFi，使用者无需密码，即可使智能手机等移动终端连入当前网络。

　　但由此引发的网银账号被盗、个人信息泄露等案件也成逐年上涨趋势。据360一项全国调查显示，国内80%的WiFi能被轻易破解，这些被测试者的WiFi多使用了简单数字组合的弱密码，一般可在15分钟内破解成功。

　　而在全国超过1亿个家用WiFi中，约有3.3%的WiFi密码使用低级加密方式，也就是说，有超过400万家用WiFi密码设置不安全。平均每天有约3.06%的WiFi会遭遇DNS劫持攻击，4.97%的WiFi会遭遇ARP攻击。半年时间国内就有9.5%WiFi实际遭遇了蹭网侵害。按照全国约1亿台无线路由器的市场规模估算，被蹭网的WiFi数量高达950万个，而我国上网资费平均每年为1000元左右，带来的网费损失每年多达50亿元。

　　图一：国内WiFi使用概况

　　使用WiFi上网，DNS服务器是其上网过程中的一项重要环节。但DNS时常会被黑客恶意篡改，一旦使用被篡改的恶意DNS服务器访问网站，用户很有可能被劫持至钓鱼网站，最终导致通过登陆网页，账号密码等个人隐私信息被盗。目前，DNS被恶意篡改已经成为全球网络安全的最大隐患，波及范围也越来越广。

　　据360手机中心调查数据显示，在全球范围内，恶意DNS服务器分布中，韩国以24.82%居首，中国香港、美国分别以20.37%、18.08%位列第二位、第三位，此后依次为日本12.18%、中国广东8.96%、中国浙江6.28%，其他9.31%。从数据中看出，国内受恶意DNS影响较大。

　　图二：恶意DNS服务器地区分布

　　而从风险WiFi占比最高的国内Top10城市中，北京以3.82%占比位居首位，深圳、广州以3.69%、3.04%位列第二、第三位，上海2.78%，之后依次为重庆2.69%、东莞2.11%、成都1.98%、西安1.54%、郑州1.47%以及南京1.39%。

　　图三：风险WiFi占比最高的国内城市Top10