老式的公用电话亭,想必大家都不会陌生,体现了时代的复古潮流,就像紧身衣和他的创始人Clark Kent之间的关系一样。 在今天这样一个移动电话高速发展的时代,不论你在哪里看到这种老式电话亭,它们都会显得十分的复古。尤其当你在纽约这样一个不断发展的国际化大都市中,见到带着些许历史韵味的公用电话亭时,你可能会感觉他们已经早已过时,早应被淘汰,但他们还是存在于纽约的大街小巷中。 在纽约,老式电话亭之所以没被淘汰,是因为他们已经被变为了免费的wi-fi热点,为人们提供服务。 周一时候,纽约市推行了一个叫做LinkNYC(沟通纽约)的方案,该方案于2014年11月首次被提出,目的是将超过7000个的公用电话亭都变为免费的wi-fi热点,并接入覆盖纽约市五个区的无线网络中。 第一个出现的电话亭式wifi热点叫‘beta’,位于靠近曼哈顿联合广场,纽约市第三大街和十五大街岔口的星巴克咖啡店外。 根据LinkNYC这个项目的说明,每个新的热点都可以提供高速wifi 打电话,触屏浏览网页,以及为移动设备充电等一些服务。 纽约市市长, Bill de Blasio指出,在接下来的几年中,纽约市将会建立起超过7500个这样的wifi热点,到那时,纽约将会拥有世界上覆盖面最大,网速最快的市政wifi网络,为纽约市民以及游客提供免费的wifi网络使用。 Naked Security协会的研究员,Paul Ducklin指出,在这个项目的第20条中有这样的规定:到纽约旅游的游客都可以免费使用wifi。 他举例说,这样的wifi热点就像是当你被困在一场海难事故中,营救你上岸的救生员一样,当你发现手机的漫游功能无法使用,而又要与公司取得联系时,他们就能解决你的困扰。 当你在纽约旅游,发现手机数据流量不足,而又要更新1G的安全防护补丁时,这样的免费wifi网络就可以帮助你完成。 是的,只有当你了解并知道如何使用这样免费,快速的wifi网络时,他们就会变得像是从天而降的礼物一样。 同时,该项目也列出了一些在你使用这样的网络热点时,存在的隐患: 1.热点可以由任何人开启,同时几乎查不到任何开启人的信息; 2.在该热点附近的任何人,无论他是否连入网络,都可以看到并且记下你所有的网络浏览数据; 3.你的DNS请求可以被任何人看到,即便你随后用http来登录,你正在使用服务还是会被查到。(DNS:域名解析,将主机名转换为一串数字IP地址) 4.热点会给你发出假的DNS请求,将你的请求重定位到一些骗子网站,锁定你的安全更新接口,对你的账户安全构成更大的威胁。 此外,热点还有一个登录界面,该登录与以往的那种强制交互网络不同,它只在第一次登录时,需要你输入用户名,密码等相关信息,之后系统会自动存储。即使你只是想简单地连上VPN去维护下你的网络数据安全,上网时也不用再输入你的个人信息。 VPN主要是在你要将网络数据从手机或笔记本中传给服务器时,对其进行加密,并且在数据传到互联网时再进行解密的一种远程访问技术。 说回到这个登录界面,在你没登录时,它会一直拦截你的网络数据流量,这样就相当于在你和互联网架起了一个保护网,就像一个安全的VPN一样。 而如果你一旦违反规定,被抓到所谓的“网络监狱”中,你就会处在上述的5条安全隐患当中。 例如,Paul Ducklin最近在他所住的一家酒店中证实了其中一个wifi的安全漏洞,就是当你住在这家酒店,想通过wifi热点连入互联网时,它需要你输入你的姓名和房间号等信息,来确认你是否是这家酒店的登记住客。 而要使用这家酒店的wifi热点,只需用一个不加密的http地址就可实现,因而,在热点附近的任何人都可以查到住客的登录信息,即姓名和房间号,并且建立一个住客清单。(其中有一个对这件事发表评论的人指出,他要求过酒店换掉他的酒店房卡,正式因为安检是要他给出姓名和房间号) 更为滑稽的是,当我们还在讨论这篇文章的时候,Paul再一次地被网络安全警察抓住了。 他是在一栋具有历史意义的建筑里被抓的,那栋楼里的移动网络信号很差,但突然间就出现了一个每月能够提供40G免费流量的高速wifi信号。 但在使用之前有一个条件,即在注册帐号时,该系统需要输入个人身份信息,例如:姓名,生日,手机号,电子邮箱,以及一个3选1的安全验证问题。 同时,这个注册过程还有一个很详细的条件,就是,只要你同意加入并扩大网络管理员的公司网络,同时允许他将你私人信息的前三项作为商业目的来使用,那么你就能使用这个高速wifi网络。 换句话说就是,你的姓名,地址,生日,电子邮箱以及其他信息都会被周围其他人获得。 这就把我们带回了LinkNYC这个项目:当项目刚开始实施,同时发先有一家叫Titan的公司将自己的网络放到公共网络中,并且植入了自己公司的蓝牙信号时,这一发现引发了媒体和大众的一阵热议。 这样看来,这项技术可能不仅在广告领域有所应用,同时还被用来追踪街上行人的蓝牙信号,当他们通过蓝牙登录时,记下每个人所用设备的具体信息。 如果你是伦敦人,这对你来说可能就不会太陌生了,因为伦敦历来都被看作是一个有着间谍垃圾箱历史的城市。 LinkNYC项目的信号存在了几天之后,在市政厅的要求下,被消除了。 另一家涉及到该项目的公司,CityBridge,强调说这个方案将会严格地保护用户的隐私安全,同时也是一个具有前瞻性的政策,但它也有不足之处,它还不是一项公众性的政策,如何对内容进行加密和其他关于系统的相关细节都没被披露。 LinkNYC项目的一个发言人告诉我说,首次连接是为了测试,而不是为了公众使用。 更多关于该项目功能和特点的细节将会在下周陆续公布。 人们所期待的是,接下来要发布的四个具体细节,将让用户了解在使用LinkNYC的wifi热点时面临的风险。 当用户注册帐号或登录网络时,他们应该了解更多关于在安全保护关闭时期,如何判断风险的细节。 正想描述的那样,在使用时要记住登录陷阱会让你陷入Catch-22的状态:只有当你完成一些非隐藏性质的网页浏览时,你才能通过你的VPN来隐藏你的网络流量数据。 在那段时间,即使你很小心地使用你的网页浏览器,但你手机或笔记本上的应用程序仍然会泄漏你的设备信息,移动终端的设置,以及你的个人信息等等。 实践会给出最好的证明! LinkNYC项目承诺将会对涉及隐私和安全的交流和谈话进行严格的加密保护,因而,用户可以放心地使用wifi,而不用担心自己的隐私信息会被泄漏。 具体的证实将会在接下来一段时间内给出。 |