在智能手機相當普遍的現在,免費wi-Fi無線網路經常讓人趨之若鶩。但研究人員發現,未加密的免費wi-Fi,很有可能暗藏資訊安全陷阱,讓使用者的電腦或手機,在無意間變成免費的虛擬貨幣礦工。
虛擬網路加密貨幣是相當新興的網路交易媒介,由于不存在主管機關、幾乎不可能破解、流通性廣,以及匿名等特性,比特幣(Bitcoin)、門羅幣(Monero)、乙太幣(Ethereum)等加密貨幣在近期大行其道。這些加密貨幣,每一枚都由復雜的密碼所組成;而使用電腦設備提供運算能力,以“運算“制造出新的加密貨幣,這個過程就稱為“挖礦“。
先前在巴西的星巴克咖啡廳,曾爆發過免費wi-Fi無線網路的登入畫面被暗藏挖礦陷阱;該網頁讓顧客等候10秒鐘,顧客都以為是在等候登入無線網路,但其實是變成該登入網頁的免費礦工。
而受到巴西這件案子的啟發后,西班牙研究人員Arnau發現,甚至不需騙使用者在登錄畫面等候,只要攔截公開的wi-Fi訊號,在回應的網頁中植入一串JavaScript,就同樣能夠讓受害者變成免費礦工。其采用的攻擊原理是“中間人(Man-in-the-Middle,MitM)攻擊“,只要傳輸的訊號未受加密,就能夠挾持公開Wi-Fi無線網路的流量,連結至惡意的伺服器,利用Coinhive采礦程式,讓使用公開Wi-Fi的裝置,不知不覺間成為挖掘加密貨幣的免費“礦工“。
對于此威脅,資安業者Sophos表示,在使用免費wi-Fi時應盡量只使用有“HTTPS“為網址開頭的網站。HTTPS采用的加密,才能避免因wi-Fi訊號被攔截,而變成別人的免費礦工。