[发明专利]终端防止攻击方法、装置及存储介质

说明书

本公开是关于一种终端防止攻击方法、装置及存储介质。终端防止攻击方法包括：获取所述终端检测到热点的热点信息；基于所述热点信息，确定热点为符合伪热点条件的伪热点，抑制连接所述伪热点。通过本公开，在终端连接热点时，可根据检测到的伪热点结果，抑制连接该伪热点，进而达到防止终端被伪热点攻击，保护终端中存储数据安全的目的。

技术领域

本公开涉及终端技术领域，尤其涉及终端防止攻击方法、装置及存储介质。

背景技术

目前，用户使用移动终端上网时，经常会使用无线保真(Wireless-Fidelity，WIFI)方式进行网络连接。在数量众多的WIFI热点中，有相当一部分是存在安全隐患的。例如恶意部署的热点可以直接通过钓鱼路由伪造成公共可信赖的WIFI热点，在终端主动连接到黑客所伪造的WIFI热点后，黑客通过伪造的WIFI热点可以套取终端中存储的个人隐私信息、监听通讯流量等，严重侵害用户个人信息安全。

发明内容

为克服相关技术中存在的问题，本公开提供一种终端防止攻击方法、装置及存储介质。

根据本公开实施例的第一方面，提供一种终端防止攻击方法，终端防止攻击终端防止攻击方法，包括：获取所述终端检测到热点的热点信息；基于所述热点信息，确定所述热点为符合伪热点条件的伪热点，并抑制连接所述伪热点。

在一示例中，所述热点信息包括热点标识信息、热点信道信息、热点的信号信息和热点加密等级信息中的任意一个信息或者多个信息的组合。

在一示例中，若所述热点信息包括热点的标识信息、热点的信道信息、热点的信号信息和热点的加密等级信息中的任意一个信息，所述基于所述热点信息，确定所述热点为符合伪热点条件的伪热点，包括：若所述热点信息符合伪热点条件，则将所述热点作为伪热点。

在一示例中，若所述热点信息包括热点的标识信息、热点的信道信息、热点的信号信息和热点的加密等级信息中的多个信息的组合，所述基于所述热点信息，确定所述热点为符合伪热点条件的伪热点，包括：若所述多个信息的组合中，存在超过预设数量的热点信息符合伪热点条件，将所述热点作为伪热点。

在一示例中，所述热点的标识信息包括热点的MAC地址和/或热点MAC地址的时间戳；所述热点的热点信息符合伪热点条件，包括：基于所述终端中预存可信热点的MAC地址，检测到所述预存可信热点的MAC地址中未包含所述热点的MAC地址；和/或检测到第一时间段内所述热点的MAC地址发生变化；和/或检测热点MAC地址的时间戳，并检测到第二时间段内，连续多个所述热点MAC地址的时间戳的间隔时间不一致，确定所述热点为伪热点；和/或基于所述终端中预存可信热点的信道信息，检测到所述终端预存可信热点的信道信息中未包含所述热点的信道信息；和/或检测所述热点的信号信息，并检测到第三时间段内所述热点的信号发生变化；和/或检测到所述热点为所述预存可信热点，并检测到所述热点加密等级与预存可信热点加密等级不一致。

在一示例中，所述确定所述热点为伪热点后，所述方法还包括：在所述终端上显示所述伪热点的提示信息。

在一示例中，抑制连接所述伪热点，包括：关闭所述终端的热点连接功能。

在一示例中，所述方法还包括：确定开启防止伪热点攻击的模式，所述防止伪热点攻击的模式具有如下各项功能中的一项或多项：禁止第一应用访问所述终端中存储的可信热点的热点信息，所述第一应用为所述终端中除预设应用以外的其它应用；禁止所述终端广播已连接热点的热点信息；禁止所述终端自动连接热点；禁止保存连接过的无密码热点。

根据本公开实施例的第二方面，提供一种终端防止攻击装置，所述终端防止攻击装置包括：获取单元，被配置为获取所述终端检测到热点的热点信息；处理单元，被配置为基于所述热点信息，确定所述热点为符合伪热点条件的伪热点，并抑制连接所述伪热点。