315特辑 公共WiFi是如何不安全的 (315特别节目)
监听软件Wireshark正在工作，图片来自cloudshield.com
雷锋网按：今年的315晚会上，央视曝光了免费WiFi的安全问题。在现场，几位工程师利用伪造WiFi技术窃听了台下观众的上网内容，并在大屏幕上向大家展示，相信不少读者看了都心惊胆颤的。雷锋网去年做过一期“ 免费WiFi安全指南 ”，专门讲述了各种情况下如何让WiFi变得更安全，这份指南放在今天亦同样有效。本篇也是指南之一“
我们经常会听到来自安全专家的警告，公共WiFi不安全，请谨慎连接。
这些警告确实都是正确的，有非常大比例的公共WiFi点存在安全隐患。曾有一份抽样安全调查显示，全国8万个公共WiFi中有21%存在风险。
不过安全专家们对其中危害很少做原理性质的说明，大家只能知其然而不知其所以然。我们知道连上公共WiFi后可能会被盗取各种账号，但为什么会被盗号却不太清楚。
为什么呢？嗯，这就是一篇原理性质的讲解。通常来说，连上公共WiFi后，我们可能面临两类攻击。
内网监听攻击
简单的说，就是 在一个共同的网络内，攻击者可以很容易地窃听你上网的内容，包括百度网盘上传的照片、刚发的微博等等。
有两种方式，一种ARP攻击，用过几年前只有1Mb、2Mb宽带的人会比较熟悉，有人开迅雷下载了就马上用p2p限速软件，这种软件就是用的ARP攻击。它在你的手机/电脑和路由之间伪造成中转站，不但可以看到所有经过流量，还能对流量进行限速。
另外一种是网卡的混杂模式监听，它可以收到网内所有的广播流量。这个有条件限制，就是网络内有在广播的设备，比如HUB。大家在公司或网吧经常可以看到HUB，一个“一条网线进，几十条网线出”的扩充设备。如果这个公共WiFi内有这类设施，通常你上网的流量可能可以被窃听。
应对以上两种方式的防护手法也都很成熟了，分别是ARP防火墙、流量加密 （买一个SSL VPN）。如果你在个人网络中也碰到这些问题，可以参考雷锋网之前发布的文章“ 这样设置路由，99.9%的黑客都攻不破 ”。
伪造WiFi攻击
上述是说，如果你正在连着一个公共WiFi，可能遭受的攻击。但还有另外一种情况，你连过公共WiFi后，就可以被攻击。
来看一个（虚构）案例，小王曾经连过中移动的CMCC网络上网，一次Ta在地铁上发现，手机居然自动连上了“CMCC”的WiFi，但平常这列地铁上是木有CMCC信号呀？而且还可以上网，Ta感觉很奇怪，马上把WiFi关掉，不过手机上装着的各类软件在后台都连过网了。回家登陆百度网盘一看，里边多了一份“Hacked by Helen”的TXT文档。
听起来很神奇对吧？原理可很简单呢。自带3G路由，做一个“CMCC”的无密码WiFi，在里边配置将所有流量都经过你的监控软件，接下来的事情就和前边一样拉。 这里利用了一个小漏洞，你的手机/电脑会自动连接以前连接过的所有WiFi，刚好CMCC又是无密码的，伪造特方便。
至于百度网盘，app主动联网同步，很多都是用cookies值和一些特定值做验证，拿到这些数据就可以在电脑上伪造成这个App ID登陆，这里只是拿百度网盘举个例子，如果真的说中也只是误伤哈。
伪造WiFi攻击是利用“自动连接”的这个设置项，可以通过“不自动连接”来防护。 不过这个似乎较麻烦，小编手上三台设备，Windows针对每个WiFi，有单独的是否自动连接配置；MIUI类似；iOS则是“询问是否加入网络”，不过打开与否都会自动连接，较奇怪。所以，最简单的方法还是出门顺手关WiFi了，也省电。（伪造WiFi其实还有更复杂的手法，限于篇幅后边单开一篇来讲，那个要涉及到WiFi协议栈，且目前不太有防护方法，大家如想早些看到，可以关注微信公众号“宅客”LetsHome发送“伪造WiFi”关键词来敦促小编）
后记
大家现在可能还能听到一些安全WiFi的说法，这是由腾讯、360、小米几家各自与公共WiFi、商用WiFi商合作推出的计划。小编用过腾讯的安全WiFi，手机管家会自动检查这个网络的DNS、ARP等几项，有一定防护作用。不过是否真正能阻挡上述攻击方法还需要测试，这几家公开的资料不多。
以上就是公共WiFi的几种不安全的可能性。我们其实可以看到，想去做到“安全”其实挺难的，至少每个无密码WiFi去设置下不自动连接就是一项大工程。雷锋网也只能提供安全科普，剩下的还要大家自己来做。
原创文章，未经授权禁止转载。详情见 转载须知 。
本文地址： https://www.gpxz.com/article/a8b72e9b0c3709c0c4c3.html
解放日报
品种品牌品质网是免费的产品信息网，可以免费发布查询供应信息、求购信息、招商信息、服务信息、等实用信息。企业旺旺可以满足企业、个人各种推广宣传需求、问答求助等服务！
江苏镕耀新材料有限公司江苏镕耀新材料有限公司江苏镕耀新材料有限公司成立于2000年，是经营稀有金属的专业国际贸易公司。
得一策划是一家专业的互联网数字技术品牌工作室，我们的主要业务范围包括网站建设、分销商城系统、运营策划、销售文案、品牌策划、网络推广、网页设计、公众号及视频号、短视频IP打造、电商代运营等领域。
山东明发兽药股份有限公司
沈阳慧博家教网,18年品牌经验，成功为上万个家庭及教育机构提供教师人才解决方案,用心服务,真诚你我！
河北卓识电力科技有限公司致力于自动化产品的研发与生产，具有优秀的软硬件融合研发能力，是国内专业从事城市综合管廊环境与设备监控系统、电磁阀箱、以及综合管理平台、管廊结构健康监测系统的国家级高新技术企业。
北京博昊东方信息技术有限公司
北京高电机房,北京亦庄服务器托管,北京高电服务器托管,北京亦庄机房,北京2u服务器托管,北京4u高电服务器托管,北京idc托管机房
成都爱信人力资源管理有限责任公司是一家成都劳务派遣公司，可承接四川劳务外包、成都劳务派遣和灵活用工等业务，我们能提供的服务有：普工劳务派遣，普工外包，操作工外包，小时工/短期工派遣，招聘外包,人事代理,岗位外包,代理招聘,劳务外派公司,企业社保代理,人事外包,普工输送等服务。
机上Wi-Fi-中国东方航空
无锡伟致专注于无锡、苏州、常州、宜兴、南通周边高端网站建设开发、网页设计制作、微信小程序、企业官网定制、服务器运维等务，公司拥有完善的技术团队和多项软件产品知识产权证书，服务热线：0510-82820002
家用电器，简称家电，是指以电能来进行驱动，或以机械化动作，的用具，可帮助执行家庭杂务，如炊食、食物保存或清洁，除了家庭环境外，也可用于公司行号或是工业的环境里，基本上，家用电器分为大型家电，白色家电、黑色家电，和小家电，家用电器使人们从繁重、琐碎、费时的家务劳动中解放出来，为人类创造了更为舒适优美、更有利于身心健康的生活和工作环境，提...。
本文将简述字符集，字符编码的概念，以及在遭遇乱码时的一些常用诊断技巧，背景，字符集和编码无疑是IT菜鸟甚至是各种大神的头痛问题，当遇到纷繁复杂的字符集，各种火星文和乱码时，问题的定位往往变得非常困难，本文就将会从原理方面对字符集和编码做个简单的科普介绍，同时也会介绍一些通用的乱码故障定位的方法以方便读者以后能够更从容的定位相关问题，在...。
淘宝搜索规则的奥秘何在?有心人虎用军根据视频，淘宝搜索排名规则——相关性解读及其策略，整理出了详尽的思维导图，虽然不能完全代表淘宝搜索排名规则，但对于初级阶段的卖家来说，是不可多得的一份实战干货，天下网商视觉团队设计，图说淘宝搜索排名规则，注，此图仅供卖家学习交流，具体操作请以淘宝官方制定的淘宝搜索排名规则为准，点击看大图来源，卢...。
雷锋网AI金融评论26日消息，上周曾传出终止IPO消息的加密货币矿机公司比特大陆，Bitmain，终于在今日，9月26日，在香港联交所官方网站上载A1招股文件，正式启动了香港联交所主板上市的计划，据悉，此次比特大陆赴港上市，将有望成为小米、美团之后的香港第三家同股不同权公司，招股书数据显示，比特大陆从2015至2017年净利润分别为0...。
我们一边享受着数据爆发式增长带来的便利，一边也困在数据安全中难以自拔，小到诈骗短信、快递信息，大到财务状况、健康状况、网络足迹，我们的个人隐私数据面临着前所未有的挑战，而对于银行来说，数据安全更是一条，生命线，一次事故的发生，可能造成亿万级的损失，千千万万家庭将受到影响，值此跨年之际，雷锋网以，线上云峰会，的形式，邀请数字化风控、数...。
发表在专业问答2022，11，1414，03展示机型信息，品牌型号，小米电视5系统版本，MIUITV3.0电视不联网不可以用手机投屏，因为电视和手机连接进行投屏的最重要调教就是需要两款设备连接在同一局域网络环境中，也就是需要连接同一个无线网，没有网络就满足不了这个前提，也就没有办法进行投屏，电视不联网可以用手机投屏吗电视不联网是不支持...。
最新方法怎么看电视台，只需要在电视上装一个当贝市场就可以轻松解决，1、下载当贝市场，http，www.dangbei.com，安装包并拷贝到U盘，2、打开东芝电视，按下遥控器的设置键，打开设置界面，点击，更多设置，3、在设置界面找到，通用，选择，商场模式，，把商场模式改为，开启，状态，4、成功开启以后，把U盘接到电视的USB接口...。
文，观察者网陈思佳，外地时期7月9日，北约峰会在美国华盛顿召开，身为集安组织成员国的亚美尼亚也派出初级官员列席，据俄罗斯卫星通信社11日报道，俄罗斯外交部副部长加卢津示意，俄方对亚美尼亚加入北约峰会感到遗憾，亚美尼亚政府的选择或者破坏南高加索形势的稳固，加卢津说，谈到安保疑问，我想强调的是，亚美尼亚如今依然是集安组织成员，是军事畛...。
一汽本田是一家出名的汽车品牌，领有泛滥低劣的车型，其中，本田UR，V、本田CR，V、本田XR，V、思域、艾力绅、思铂睿等车型备受消费者青眼，在这些车型中，思域2019款220TURBO手动劲控版国VI是一款紧凑型车，驳回汽油动力，其最大功率为130kw，最大扭矩为226nm，该车的长宽高区分为4658mm、1800mm、1416mm，...。
1、8月21日，全新飞驰AMGCLA45S4MATIC，亮相并正式上市，新车共推出两款性能车型，售价区间为万元外观方面，新车采用了较为保守的设计格调，前脸处，直瀑式进气格栅搭配保险杠两侧外型夸张的空气导流槽，看起来；总感觉95号汽油比92号贵，汽油应该会更纯更好目前飞驰只推出了两款车型，区分是入门级的CLA45AMG和更进一步的CLA...。
RTX3070显卡驱动是一款由英伟达官方推出的针对3070系列显卡的最新版官方显卡驱动程序，可让你的显卡充分发挥出最强的性能
虎牙直播电脑版是虎牙官方推出的桌面客户端，广大看客们无需登录网页即可打开直播快速观看精彩的直播节目
中国古风类型的游戏是现在手游中的一股清流，小编今天来给大家带来的是中国古风田园类经营游戏推荐2022，在这些游戏中大家可以重新回到中国的古代世界中，体验到恬静舒适的田园风光，并且运用自己的头脑进行经营，成为富豪，1、，江南百景图，来到了经历大战之后的明朝江南地区，玩家需要做的就是利用自己的聪明才智在废墟上重新营造城市，我们需要招募各种...。
2010年，iPhone完成了功能机向智能机时代过渡的启蒙，全新的硬件形态、操作逻辑、功能效用，开始重构用户需求，却设置了极高的价格门槛，市场需要一款产品，让用户找到低成本满足需求的窗口，小米正是在这样的背景下成立的，从成立到登陆港股，再到如今成长为全球手机销量榜前五的手机巨头，小米快速壮大的几年几乎可以说是国内智能产品迅速发展的几年...。
雷锋网按，每年，两会期间各位代表和政协委员都会就一类话题反复提案和建议，诸如涉及民生民计的就业、生育、教育、医疗、农业等话题，在反复提及和热议背后，也反映出社会和经济中苛待解决的问题，而此次两会期间，有关，数字新基建，、，中小企业数字化转型赋能，的议案尤为备受瞩目，在疫情复工以来，推进数字新基建，不仅可以帮助中小企业利用数字工具提高市...。
随着新一轮人口出生高峰期的到来，母婴市场将会进一步扩大，面对这样一个万亿蓝海，很多创业者都萌发了开育婴店的想法，可是新手开店并不容易，怎样开育婴店呢，这个问题难倒了不少人，下面小编就来给出明确的答案，希望能给想争取进一步拓展市场的有识之士提供一定的帮助，怎样开育婴店，想要成功地把育婴店开起来，有三个步骤是非常关键的，缺一不可，具体如下...。
8月22日，真我正式发布了真我13Pro，和真我13Pro至尊版、真我BudsT310降噪耳机，两台手机都是骁龙7sGen2，而真我13Pro，首发索尼LYT，701主摄，首发LYT，600的3倍潜望长焦，定价1999元起，真我13Pro，是骁龙7sGen2，4500mm²VC均热板；，即第二代骁龙7s，型号SM7435，AB，三...。
