YunOS首席安全架构师:慎用公共免费WIFI

    中关村在线消息：云端终端客户端，防盗防骗防病毒，大移动互联时代，你的手机安全吗？2014年10月15日，阿里巴巴YunOS首席安全架构师唐虹刚先生做客中关村在线视频访谈栏目，与总编承健、万名ZOL网友共同探讨手机安全问题。

    谈到公共安全问题，就不得不说说社会大环境，免费WIFI越来越多，国内外的移动安全隐患有哪些方面特点。阿里巴巴YunOS首席安全架构师唐虹刚认为，国外用户安全意识稍微高一点，使用正版的习惯比国内好。因此很多木马和钓鱼不是正版，是用盗版的，里面插入了被植入的木马，不用盗版感染的几率低一些。国内在非正规的市场上下载，据我所知国内各种应用市场也会有上百家之多，应用也是鱼目混珠，没有很好的监管，这是在Apps层面的隐患。

    移动支付方面，他指出，国内的电商发展很快，受众面非常广，面临的安全威胁也是非常多的。国外超前我们一点点，稍微好一点，国外一些金融银行基础设施到位一些，资金更足。国内外还是有一些区别的。

    针对公共免费WIFI，阿里巴巴YunOS首席安全架构师唐虹刚特别指出：

    一、现在免费WIFI确实很多，我们国家对网络安全的意识不是特别的高，大家在用WIFI的时候经常会出现一个问题，比如说在点WIFI的时候，操作个人隐私相关的应用导致数据和WIFI传输，这个应用本身开发者也没有明文传输，被免费WIFI抓下来分析，里面有一些身份信息和密码。

    二、免费WIFI还存在钓鱼攻击，现在很多的应用开发攻击会强，中间人攻击，中间替代你的服务器，他再跟服务器进行连接，可以把你加密的信息还原起来，免费WIFI还是有安全隐患的。

    三、操作系统里面关键的东西还是要加强安全措施，支付宝对服务器证书的认证，支付宝客户端，就不存在中间的攻击。既保证了利润也保证了安全。不仅人为的选择WIFI的安全接入，你的操作系统和软件还要有更高的安全的标准。

    大家不要随便的接入免费的WIFI，至少不要随便的接入不知底细的WIFI。