315特辑 公共WiFi是如何不安全的 (315特别节目)
监听软件Wireshark正在工作，图片来自Cloudshield.com
雷锋网按：今年的315晚会上，央视曝光了免费WiFi的安全问题。在现场，几位工程师利用伪造WiFi技术窃听了台下观众的上网内容，并在大屏幕上向大家展示，相信不少读者看了都心惊胆颤的。雷锋网去年做过一期“ 免费WiFi安全指南 ”，专门讲述了各种情况下如何让WiFi变得更安全，这份指南放在今天亦同样有效。本篇也是指南之一“
我们经常会听到来自安全专家的警告，公共WiFi不安全，请谨慎连接。
这些警告确实都是正确的，有非常大比例的公共WiFi点存在安全隐患。曾有一份抽样安全调查显示，全国8万个公共WiFi中有21%存在风险。
不过安全专家们对其中危害很少做原理性质的说明，大家只能知其然而不知其所以然。我们知道连上公共WiFi后可能会被盗取各种账号，但为什么会被盗号却不太清楚。
为什么呢？嗯，这就是一篇原理性质的讲解。通常来说，连上公共WiFi后，我们可能面临两类攻击。
内网监听攻击
简单的说，就是 在一个共同的网络内，攻击者可以很容易地窃听你上网的内容，包括百度网盘上传的照片、刚发的微博等等。
有两种方式，一种ARP攻击，用过几年前只有1Mb、2Mb宽带的人会比较熟悉，有人开迅雷下载了就马上用p2p限速软件，这种软件就是用的ARP攻击。它在你的手机/电脑和路由之间伪造成中转站，不但可以看到所有经过流量，还能对流量进行限速。
另外一种是网卡的混杂模式监听，它可以收到网内所有的广播流量。这个有条件限制，就是网络内有在广播的设备，比如HUB。大家在公司或网吧经常可以看到HUB，一个“一条网线进，几十条网线出”的扩充设备。如果这个公共WiFi内有这类设施，通常你上网的流量可能可以被窃听。
应对以上两种方式的防护手法也都很成熟了，分别是ARP防火墙、流量加密 （买一个SSL VPN）。如果你在个人网络中也碰到这些问题，可以参考雷锋网之前发布的文章“ 这样设置路由，99.9%的黑客都攻不破 ”。
伪造WiFi攻击
上述是说，如果你正在连着一个公共WiFi，可能遭受的攻击。但还有另外一种情况，你连过公共WiFi后，就可以被攻击。
来看一个（虚构）案例，小王曾经连过中移动的CMCC网络上网，一次Ta在地铁上发现，手机居然自动连上了“CMCC”的WiFi，但平常这列地铁上是木有CMCC信号呀？而且还可以上网，Ta感觉很奇怪，马上把WiFi关掉，不过手机上装着的各类软件在后台都连过网了。回家登陆百度网盘一看，里边多了一份“Hacked by Helen”的txt文档。
听起来很神奇对吧？原理可很简单呢。自带3G路由，做一个“CMCC”的无密码WiFi，在里边配置将所有流量都经过你的监控软件，接下来的事情就和前边一样拉。 这里利用了一个小漏洞，你的手机/电脑会自动连接以前连接过的所有WiFi，刚好CMCC又是无密码的，伪造特方便。
至于百度网盘，App主动联网同步，很多都是用cookies值和一些特定值做验证，拿到这些数据就可以在电脑上伪造成这个App ID登陆，这里只是拿百度网盘举个例子，如果真的说中也只是误伤哈。
伪造WiFi攻击是利用“自动连接”的这个设置项，可以通过“不自动连接”来防护。 不过这个似乎较麻烦，小编手上三台设备，windows针对每个WiFi，有单独的是否自动连接配置；MIUI类似；iOS则是“询问是否加入网络”，不过打开与否都会自动连接，较奇怪。所以，最简单的方法还是出门顺手关WiFi了，也省电。（伪造WiFi其实还有更复杂的手法，限于篇幅后边单开一篇来讲，那个要涉及到WiFi协议栈，且目前不太有防护方法，大家如想早些看到，可以关注微信公众号“宅客”Letshome发送“伪造WiFi”关键词来敦促小编）
后记
大家现在可能还能听到一些安全WiFi的说法，这是由腾讯、360、小米几家各自与公共WiFi、商用WiFi商合作推出的计划。小编用过腾讯的安全WiFi，手机管家会自动检查这个网络的DNS、ARP等几项，有一定防护作用。不过是否真正能阻挡上述攻击方法还需要测试，这几家公开的资料不多。
以上就是公共WiFi的几种不安全的可能性。我们其实可以看到，想去做到“安全”其实挺难的，至少每个无密码WiFi去设置下不自动连接就是一项大工程。雷锋网也只能提供安全科普，剩下的还要大家自己来做。
原创文章，未经授权禁止转载。详情见 转载须知 。
本文地址： https://www.gpxz.com/article/a8b72e9b0c3709c0c4c3.html
小飞机网盘
祛斑祛痘加盟品牌-香羞美肤专注解决祛痘、祛斑、祛痘印，青春痘、色斑、雀斑等皮肤问题的美容院祛痘全国连锁加盟。香羞美肤以高品质的祛斑祛痘产品、立竿见影的效果，颇受大众欢迎。咨询：18236951850。
2000年蔚蓝留学成立,一直致力于建立教育出国留学一体化服务模式。蔚蓝与时俱进,线上线下结合为出国留学服务,让出国留学如网购一样自主,便捷,透明,个性。
蓝鲸支付是无需签约、实时到账、无手续费的一款支付平台软件，团队提供专业对接指导，服务优质，深受广大用户喜爱。
广东亿迅科技有限公司、亿迅科技、亿迅
杜毛毛,手游,游戏,lilith,lilithgames
快查是同花顺推出的企业信用查询工具,为您提供企业风险的查询服务,包括当前最新的工商注册,公司地址,公司邮箱等基本信息,以及经营风险,经营状况,知识产权,公司治理,新闻公告,舆情信息,司法风险等多个维度信息,查询更多企业信息，请点击快查！
心理空间专注家庭教育、健康管理、心理咨询和亲子关系，提供专业的心理咨询信息服务，同时为广大需要报考健康管理师、心理咨询师、营养师等证书的朋友提供帮助与支持。
建筑Go为建筑从业者提供建筑行业各类考试课件和资料、施工技术资料、工程造价资料免费下载服务，是建筑从业人员的免费交流与分享的平台，建筑人必上的建筑GO论坛。
临沂市天天过年饮食有限公司前身——“天天过年饺子屋”，创建于1995年6月18日，经过二十八年的发展，公司由原先营业面积不足40平方米的小店发展到现在拥有5600多平方米的综合性大楼。宛如一颗小草长成了参天大树
珠海南方集成电路设计服务中心，ZHICC，广东省集成电路设计与生产基地，广东省IC,珠海市集成电路产业孵化基地，珠海ICC，公共技术服务平台，珠海集成电路，电路设计，IP核，MPW，芯片测试，EDA工具，创客空间，IC，系统应用方案，后端设计，IC人才培养,icc,珠海IC,EDA工具服务，芯片测试服务，IP知识产权，MPW服务，系统应用方案，IC后端设计，IC人才培养，IC孵化，创客空间
近日市场传言，国内O2O生活服务商美团点评与滴滴正欲暂停竞争业务，转向合作，美团打车业务，滴滴停止外卖，已开展的业务和人员并入对方，合并消息或最快于清明节前后宣布，据该消息人士称，两家公司将互相持股，但程维、王兴不进入对方董事会，持股方式为增发新股，双方协商焦点在于持股比例，消息人士表示，此举系投资人不愿烧钱而强力推动，一旦达成则滴滴...。
肠道，其长度，约为身高的4～5倍，蜿蜒曲折，肠道病变，十分隐匿，尤其是肠癌，早期症状不易被察觉，生活中，要留心观察肠道给出的，信号，，发现异常，及时就医检查，31岁的小满，化名，，满脸愁容，躺在病床上唉声叹气，两个月前，她查出了肠癌，已经到了晚期，一直在接受放化疗，那么，她，到底经历了些什么呢，小满是个，吃货，，烤肉、烧烤、川菜等，都...。
发表在专业问答2020，3，3015，48展示机型信息，品牌型号，当贝F1系统版本，当贝OS2.0使用投影仪内自带的文件管理器工具进行打开U盘文件，在投影仪的全部应用中找到文件管理器打开即可；使用第三方文件管理器工具进行打开U盘文件，第三方文件管理器需要事先安装，投影仪打开U盘文件，投影仪在机身背后都会有USB接口的设计，将U盘接入投...。
发表在其它家用投影仪品牌2021，12，1515，42投影仪投屏应该是很多用户经常使用的功能，emotnH1投影仪在内置了操作系统后，使用也更为方便了；emotnH1投影仪也支持了无线投屏，且内置了AirScreen投屏工具，下面就分享一下emotnH1怎么投屏，emotnH1投屏教程1.连接网络先将emotnH1和手机连接到同一个w...。
对于新手来说，进入这个领域可能会感到迷茫，但通过有效的策略和不断的学习，任何人都可以从新手成长为专家，本文将探讨成功的广告联盟策略，并结合实际案例展示如何实现这一转变，第一步，选择合适的广告联盟在开始之前，新手需要选择一个合适的广告联盟，选择时要考虑联盟的信誉、支付方式、提供的广告类型以及支持的产品或服务，例如，亚马逊联盟，Amazo...。
我以为在12个星座当中联合十分完美的重要就是以下几个搭配，第1个搭配就是双鱼座和狮子座这两个星座，一个是十分有主意的，一个是没有什么主意的，他们搭配在一同生存会比拟稳固，第2个搭配就是摩羯座以及白羊座，摩羯座的脾气理论是比拟大的，而白羊座又特意青睐那些看起来很man的男生，一个愿打，一个愿挨，第3个搭配就是水瓶座以及射手座，这两个星座...。
1、关上MicrosoftStore，在Windows操作系统中，可以经过单击桌面左下角的开局菜单，在左侧菜单列表当选用，MicrosoftStore，来关上该运行商店，2、阅读运行，阅读商店中的运行程序，选用感兴味的运行程序并单击以了解更多消息，3、下载并装置，在运行程序界面，单击，失掉，按钮，运行程序将开局下载，下载实现后智能装置...。
别克车头有个立标是林荫小道，多少钱是30.89，49.88万，依据汽车之家官方消息，别克车头别克车头有个立标是林荫小道，这款车以宝马5系、奥迪a6l、飞驰E级等车型为标记；林荫小道轴距3009mm，长宽高区分为5175mm、1899mm、1480mm，多少钱为30.89，49.88万，区别新君威，君越，凯越和林荫小道凯越是A级普通家庭...。
小兵一键重装系统如何在线重装系统win10
年中国市场最新排行榜主机微新闻第张年中国市场最新排行榜主机微新闻第张年中国市场最新排行榜根据公布的数据显示年第一季度中国公有云市场总规模为亿人民币在市场份额方面阿里云仍旧是国内公有云市场的老大占据公有云市场份额排名第一不过对比年同期阿里云这波其实市场份额缩减了而位居排行榜第二的是华为云占据公有云市场份额这个就很优秀了相...
腾讯视频有个锁子怎么取消? 1、安装腾讯视频软件。？进入腾讯视频，点击设置。？点击“帐号设备安全”。？进入界面，显示当前设备锁已开启。？点击设备锁，绿色按钮。？弹出关闭设备锁的确认框，点关闭。？关闭设备锁完成。2、未将自动旋转功能打开。首先
源码简介WebGuard-高级PHP登录和用户管理是一个PHP应用程序，写在CodeIgniter4框架和mysql数据库上，它允许你更好地管理你的用户和权限。该应用程序也是一个有用的脚本，对于那些想在从头开始创建一个框架时节省许多开发时...
有不少的玩家现在都喜欢上了动作类的手游，觉得很有打击感，那么，小编今天就来说一说2022年火爆的综合格斗游戏有哪些，这几款格斗游戏都是非常火的，得到了许多玩家的赞同，喜欢格斗游戏的朋友们快来下载试玩吧！1、，奥特曼之格斗超人，小编相信应该没有玩家没看过奥特曼这部动画吧，这款游戏就是将奥特曼中的情节从大荧幕上搬到了手机里，而玩家则是需要...。
在当今的网络文化中，语言和词汇的发展日新月异，许多传统词汇在新的语境下被赋予了全新的含义，其中，，吹萧，这个词在网络上就有其独特的含义，并非我们通常所理解的，吹奏箫这种乐器，的意思，本文旨在探讨，吹萧，在网络用语中的意义及其背后的文化现象，吹萧，在网络语境中最常见的解释是一种隐喻表达，主要用来形容一个人或一群人通过各种方式表达自己的...。
近日，国内一家半导体晶圆厂自动化设备企业弥费科技宣布完成超亿元A轮融资，此轮融资由启明创投领投，金浦智能、红晔资本跟投，弥费科技表示，本轮融资资金将用于扩大公司运营规模、加大研发投资和拓展海外市场，公开资料显示，弥费科技成立于2014年11月，是中国上海的一家科技驱动型公司，专注于生产、研发、销售适用于半导体厂的自动物料搬运系统，AM...。
编者按，在，互联网秘密规则，言论自由背后的内容管制，上，中我们谈到，在面对自由与管制的问题上，主流社交平台的内容过滤机制——时常处于企业利益、社交责任、基本人权等问题之间权衡的迷之困惑当中，事实上，我们所迷恋的西方言论自由，背后有我们看不见的机制，而即使在法律监管下，所有用来监管传统媒体的三权分立制衡体系将不再适用，它们也无需承受诽...。
上个月，Facebook陷入了一场，道歉门，中，不少人钻Facebook刚上线的网络商城缺乏事前审核的空子，而在商场上贩卖枪支、毒品等违禁品，对此，公司已公开表示道歉，但在创业公司RestB看来，这件事情完全可以避免，RestB是位于巴塞罗那的一家B2B创业公司，它已研发出一种可通过实时观测进行图像识别的算法，能通过对图像进行自动解释...。
