方便中存在安全問題！自動連線WiFi問題多 專家示警iPhone用戶關閉「這功能」
[周刊王CTWANT] 蘋果的iPhone，過去素來以超高的安全性聞名，甚至一度有「蘋果的手機不會中毒」這樣的傳聞，但現在還是有專家提到，iPhone的使用者最好不要隨意連接一些未知安全性的無驗證免費WiFi，否則可能會有機密資料外洩的疑慮。最好就是連「加入已知網路」的功能也關閉比較好。
根據《紐約郵報》報導指出，iPhone的WiFi自動連線功能，雖然可以讓手機很快速地找到咖啡店、酒吧、餐廳等公共場所的WiFi熱點，雖然方便，但也可能成為駭客入侵的途徑，使個人資料如密碼、照片和銀行帳戶資訊受到威脅。
報導中提到，如果駭客在特定地點設置一個WiFi熱點，iPhone連接到該網路後，駭客就能獲取使用者的資料。駭客也經常會使用看似正常的WiFi名稱，例如「Cafe1」，讓人誤以為是合法網路而不慎連接。一旦成功連線，攻擊者可以利用線上個資分析技術竊取身份資訊，甚至遠端植入惡意軟體，使設備即使斷線後仍然持續受到監控。
除了WiFi自動連線外，裝置還可能遭受「重裝金鑰攻擊」（Key Reinstallation Attack，KRACK），駭客會透過操控加密金鑰來建立安全連線，進而在近距離內竊取網路上的資料。
美國國家安全局（NSA）已建議iPhone用戶避免連接公共WiFi，並在連線到外部網路時關閉藍牙，以防止進一步的資安威脅。NSA表示，藍牙功能若持續開啟，可能會導致「藍牙攻擊」（BlueBorne attack），駭客無需使用者的操作就能完全掌控設備，進行網路間諜活動、數據竊取，甚至發動勒索軟體攻擊。因此，NSA強烈建議關閉不必要的藍牙功能，以降低風險。
報導中也提到，為了提升安全性，最好關閉iPhone的「自動加入熱點」的功能，該功能的位置是在手機的「設定」中，點選「WiFi」進入後，滑到最底下就能看到。該選項中有「永不」、「詢問加入」、「自動」。專家建議最好選擇「永不」，以免手機在不知情的情況下連接到不安全的網路。
除此之外，專家也建議關閉「自動加入已知網路」的功能，避免設備自動連接到曾經使用過的WiFi。如果曾經臨時連接某個不會再使用的WiFi，也可以點擊該網路並選擇「忽略此網路」，避免手機再次連線。
此外，NSA也建議iPhone用戶每週重新啟動手機，以防駭客透過開放的網址植入惡意程式碼，進而安裝惡意軟體。完全關機能夠重置所有開啟的網頁和應用程式，同時自動登出銀行帳戶等重要服務，有助於保護個資安全。
延伸閱讀
- 記者：周刊王CTWANT
- 更多科技新聞 »
