黑客怎么利用wifi盗取手机信息？应该如何防范？

很多用户认为，平时上网业务非常昂贵，而很多公共场所，如麦当劳、肯德基等，都陆续开始提供免费WiFi，可尽情上网，免费WiFi供应已成时下公众场所的“热宠”。大多数用户每次走到有免费WiFi的地方，基本上都会拿出手机或电脑上网。可是对于在使用免费WiFi上网时，可能丢失网银支付宝帐号这样恐怖的消息，却一无所知。
在前不久，不少公共场所的免费WiFi帐号和密码竟然在网上都已经公布了，很多网名都能进行查阅！而在免费供应地内搜索到帐号需要密码时，竟然也可以直接向工作人员索取。
3、免费WiFi可能导致个人隐私泄露的隐患
免费无线上网在方便用户上网冲浪的同时，也增加了个人信息安全的隐忧。近日，有人在网上发贴称，在麦当劳等通常有无线热点的公共场所，只要一台安装有Windows 7操作系统的电脑、一套无线互联网及一个互联网包分析软件，设置一个无线热点AP，就能轻松搭建出一个WiFi无线互联网，不需要设置密码。用户很难察觉黑客搭建的伪造WiFi无线互联网的真假，一旦连入，黑客在15分钟之内就可以轻松窃取手机上网用户的个人信息和密码，包括网银的密码、炒股的帐号和密码等。
一旦用户进入黑客搭建的“李鬼”WiFi无线互联网，在手机里所访问过的http网站网址信息就会一览无余地显示在黑客的电脑上。如果你访问了邮箱，而黑客又恰好嗅探到了你的邮箱地址，他就可以轻松地打开你的邮箱，浏览你的邮件内容和隐私。
4、家庭WiFi用户也要留心陷阱
除了在公共场合需要注意免费WiFi被黑客入侵之外，在家的互联网用户也要小心陷阱。因为目前黑客不仅会利用免费WiFi设置圈套，还会主动攻入家庭用户的WiFi连接。
据了解，现在在一些开通宽带互联网的家庭，都会把自己的路由器作为一个小型的WiFi发射器，以方便在家里移动上网。然而，这种移动互联网在方便用户的同时，也给黑客提供了入侵便利。而且，现在有很多破解家庭互联网的工具，一旦黑客破解了家庭WiFi，就有可能对用户机器进行远程控制，从而窃取你电脑中的重要信息和资料。
5、公共场所选择正确的WiFi名称
面对如此嚣张的WiFi黑客入侵团，用户又将如何防御呢？实际上，为了更好地保护自己的信息，在公共场所选择WiFi时，一定要看清楚名称，并最好询问柜台人员，不能轻易选择。因为黑客会起相似的WiFi名称，用此来迷惑用户，达到窃取用户重要信息的目的。
同时，对于家庭WiFi用户，也要定期对家里的WiFi密码进行修改，而且密码设置要用高等级的，不能随便设置一个简单的数字，以防黑客的破解侵入，从而进行远程操控，窃取用户数据。
6、手机不要设置自动连接WiFi
据了解，在大部分用户手机上的互联网设置中，都有WiFi自动接连的功能，只要有免费的WiFi就自动连接。但往往这些用户很容易就在“不知情”的情况下落入黑客的圈套，因此，用户最好把WiFi连接设置为手动连接。
7、用完之后退出在线账户
这样做不仅可以减少你在浏览网页时跟踪你的数量，而且还可以防止有人以后假冒你的计算机登录网页。如果你使用其他人的或者公共的计算机，这是非常重要的。人们实际上经常会忘记这样做，那会产生非常可怕的后果。
8、定期清空浏览器历史记录和Cookies
可以修改浏览器设置，以便自动清除每一个进程。进入浏览器选项中的隐私设置，设置为永远不保存你的历史记录，这将减少你在网络上被跟踪的次数。考虑使用TACO等浏览器插件以便进一步减少跟踪你的在线行为。
9、使用IP Masker
为了隐藏你的在线脚印，你可以下载Tor插件或者使用像HideMyAss.com那样的基于浏览器的选择。
微软曾经警告说，用户应该使用PIN来保护移动设备，利用安全级别较高的密码来保护他们的所有网络账户。类似网络银行、账单支付以及网络购物的交易活动应该在安全性较高的网络上进行，而不该通过公共的WiFi进行。它还建议人们定期审查自己发布在网络上的个人信息，及时删除过期的信息。

确保帐户安全
1
创建复杂的密码。你在应用程序或网站上注册帐户时，应使用有数字、大小写字母和难以猜测的特殊字符组成的密码。
不要在多个网站或帐户上使用相同的密码。这样一来，就算黑客碰巧破解了你其中一个密码，也能把伤害降低。[1]
2
使用密码管理器。密码管理器可以为不同站点存储并自动填充你的登入凭证，允许你为每个站点创建一个复杂且独特的密码，而不必担心所输入的密码出现重复。当然，你也应该记录好自己的密码。密码管理器能让你的设备更加安全。
备受推崇的第三方密码管理器包括“Dashlane 4”、“LastPass 4.0高级版”、“Sticky Password高级版”和“LogMeOnce终极版”等。
大多数浏览器都有一个内置的密码管理器，可以对密码进行保存和加密。
以Prevent Hacking Step 2为标题的图片
3
不要泄露你的密码。这个道理很浅显，但值得重视。除了一些学校的服务以外，你不应该向网站管理员提供你的密码，以免他们访问你的帐户。[2]
你也不能向IT工作者和微软或苹果的代表泄露自己的密码。
不要告诉别人你手机或平板电脑的密码或密码组合。即便是他们是你的朋友，也可能不小心泄露了你的密码。
如果你因为某种原因不得不向某人提供密码，当他们完成了在你的帐户上所要做的事情后，尽快更改密码。
以Prevent Hacking Step 3为标题的图片
4
经常修改密码。除了要保密自己的密码之外，你还应该至少每六个月更换不同帐户和设备上的密码。
不要使用同一个密码两次（例如，微博密码应该与银行密码不同）。
更改密码的时候，你应该进行实质性的修改，而非简单地只更换其中一个数字或字母。
5
使用双重身份认证。双重身份认证会要求你在输入用户名和密码后，还要输入一个通过短信或其它服务发送给你的代码，然后才能访问帐户。黑客就算能够破解你的密码，也难以访问到你的信息。
大多数主流网站都提供某种形式的双重身份认证，包括热门的社交媒体。检查你的帐户设置，了解如何启用这项功能。
你可以为谷歌帐户设置两步验证。
你可以用谷歌身份验证器和微软身份验证器替代接收文本消息。
6
仔细阅读隐私政策。从你那里获得信息的公司都必须制定一项隐私政策，详细说明他们如何使用这些信息，以及他们在多大程度上与他人共享这些信息。[3]
大多数人只是简单地点击了隐私政策，而没有去阅读它。虽然读完这些信息可能有些麻烦，但至少浏览一遍，这样你才能知道你的数据如何被使用。
如果你在隐私政策中发现一些你不同意的条款，或者某些条款让你感到不自在，不妨重新考虑是否和这个公司分享你的信息。

黑客利用wifi盗取手机信息的方法：

一些路由器厂家在研发成品时，为了日后调试和检测更方便，会在产品上保留一个超级管理权限，一般情况下，这个超级管理权限是不容易被外人发现的，但一旦被黑客所发现并破解，就意味着黑客可以直接对路由器进行远程控制。

利用一款黑客软件，由软件进入路由器的WEB管理界面，所有连接了该WIFI的电子设备都被显示出来。如果对其中一台电脑上已登录的微博实施“劫持”，其手机上的黑客软件管理界面，就立即自动生成一个微博网址，只需点击，无需账号、密码，手机就自动登录到了网页版微博个人账户，并且可以自由发布和删改个人信息。