315特辑 公共WiFi是如何不安全的 (315特别节目)
监听软件Wireshark正在工作，图片来自cloudshield.com
雷锋网按：今年的315晚会上，央视曝光了免费WiFi的安全问题。在现场，几位工程师利用伪造WiFi技术窃听了台下观众的上网内容，并在大屏幕上向大家展示，相信不少读者看了都心惊胆颤的。雷锋网去年做过一期“ 免费WiFi安全指南 ”，专门讲述了各种情况下如何让WiFi变得更安全，这份指南放在今天亦同样有效。本篇也是指南之一“
我们经常会听到来自安全专家的警告，公共WiFi不安全，请谨慎连接。
这些警告确实都是正确的，有非常大比例的公共WiFi点存在安全隐患。曾有一份抽样安全调查显示，全国8万个公共WiFi中有21%存在风险。
不过安全专家们对其中危害很少做原理性质的说明，大家只能知其然而不知其所以然。我们知道连上公共WiFi后可能会被盗取各种账号，但为什么会被盗号却不太清楚。
为什么呢？嗯，这就是一篇原理性质的讲解。通常来说，连上公共WiFi后，我们可能面临两类攻击。
内网监听攻击
简单的说，就是 在一个共同的网络内，攻击者可以很容易地窃听你上网的内容，包括百度网盘上传的照片、刚发的微博等等。
有两种方式，一种ARP攻击，用过几年前只有1Mb、2Mb宽带的人会比较熟悉，有人开迅雷下载了就马上用p2p限速软件，这种软件就是用的ARP攻击。它在你的手机/电脑和路由之间伪造成中转站，不但可以看到所有经过流量，还能对流量进行限速。
另外一种是网卡的混杂模式监听，它可以收到网内所有的广播流量。这个有条件限制，就是网络内有在广播的设备，比如HUB。大家在公司或网吧经常可以看到HUB，一个“一条网线进，几十条网线出”的扩充设备。如果这个公共WiFi内有这类设施，通常你上网的流量可能可以被窃听。
应对以上两种方式的防护手法也都很成熟了，分别是ARP防火墙、流量加密 （买一个SSL VPN）。如果你在个人网络中也碰到这些问题，可以参考雷锋网之前发布的文章“ 这样设置路由，99.9%的黑客都攻不破 ”。
伪造WiFi攻击
上述是说，如果你正在连着一个公共WiFi，可能遭受的攻击。但还有另外一种情况，你连过公共WiFi后，就可以被攻击。
来看一个（虚构）案例，小王曾经连过中移动的CMCC网络上网，一次Ta在地铁上发现，手机居然自动连上了“CMCC”的WiFi，但平常这列地铁上是木有CMCC信号呀？而且还可以上网，Ta感觉很奇怪，马上把WiFi关掉，不过手机上装着的各类软件在后台都连过网了。回家登陆百度网盘一看，里边多了一份“Hacked by Helen”的txt文档。
听起来很神奇对吧？原理可很简单呢。自带3G路由，做一个“CMCC”的无密码WiFi，在里边配置将所有流量都经过你的监控软件，接下来的事情就和前边一样拉。 这里利用了一个小漏洞，你的手机/电脑会自动连接以前连接过的所有WiFi，刚好CMCC又是无密码的，伪造特方便。
至于百度网盘，App主动联网同步，很多都是用cookies值和一些特定值做验证，拿到这些数据就可以在电脑上伪造成这个App ID登陆，这里只是拿百度网盘举个例子，如果真的说中也只是误伤哈。
伪造WiFi攻击是利用“自动连接”的这个设置项，可以通过“不自动连接”来防护。 不过这个似乎较麻烦，小编手上三台设备，Windows针对每个WiFi，有单独的是否自动连接配置；MIUI类似；iOS则是“询问是否加入网络”，不过打开与否都会自动连接，较奇怪。所以，最简单的方法还是出门顺手关WiFi了，也省电。（伪造WiFi其实还有更复杂的手法，限于篇幅后边单开一篇来讲，那个要涉及到WiFi协议栈，且目前不太有防护方法，大家如想早些看到，可以关注微信公众号“宅客”Letshome发送“伪造WiFi”关键词来敦促小编）
后记
大家现在可能还能听到一些安全WiFi的说法，这是由腾讯、360、小米几家各自与公共WiFi、商用WiFi商合作推出的计划。小编用过腾讯的安全WiFi，手机管家会自动检查这个网络的DNS、ARP等几项，有一定防护作用。不过是否真正能阻挡上述攻击方法还需要测试，这几家公开的资料不多。
以上就是公共WiFi的几种不安全的可能性。我们其实可以看到，想去做到“安全”其实挺难的，至少每个无密码WiFi去设置下不自动连接就是一项大工程。雷锋网也只能提供安全科普，剩下的还要大家自己来做。
原创文章，未经授权禁止转载。详情见 转载须知 。
互联二维码生成器支持文本、图片、文件、音视频等10大类二维码在线制作，提供生产制造、建筑施工、物业后勤等10大行业、8大领域、41大应用场景的二维码应用解决方案。
本公司专业开发各类网上报修管理系统，适用于设备故障报修管理与维修登记，大大提高信息化水平，有效管理设备。各种微报修在线、微信、手机在线报修系统。
闲钻，二手钻石钻戒回收【卖钻石/钻戒就找闲钻——高价回收，实时到账】闲钻提供二手钻戒、钻石项链、钻石饰品、裸钻等回收业务，支持线上担保交易及线下门店高价钻戒钻石回收业务。闲钻，中国权威钻石钻戒回收品牌。
魔鼓官网——为华语领先鼓手网络鼓手中国旗下专注爵士鼓/架子鼓与打击乐教育平台！买鼓学鼓，就找魔鼓！
中创名建工程管理集团有限公司，工程招标代理；工程勘察设计；工程监理；工程造价咨询；工程项目管理；测绘服务；工程咨询；房屋建筑工程；市政公用工程；水利水电工程；公路工程；机电工程；地基基础工程；钢结构工程；环保工程；河湖整治工程；模板脚手架工程等。
天资整形网uisweb.com是一个为您量身定做的医美管家型网站。天资整形网加大微整形知识普及力度，紧跟时代步伐，更新热门美容资讯，让您的美丽与时俱进；另外邀请医美专家提供一对一的问答，有针对化的给予整形建议，让您的漂亮与众不同！
北京BGP机房,兆维BGP机房,兆维数据中心,兆维灾备数据中心,兆维灾备机房,兆维电信BGP数据中心,北京双线机房,北京多线机房,
上海双尊空调设备有限公司专业从事多联机中央空调安装,中央空调工程技改工程,中央空调清洗,风冷热泵模块中央空调安转,是中国制冷空调设备维修安装A类企业咨询电话:13641701855
湖北大力专业生产铝合金油罐车,盐酸液碱次氯酸钠等化工液体钢衬塑复合罐车,普货供液罐车,危险品厢式车,气瓶车,洒水车,清障车等多种车型,销售电话18407218004
小贝项目库（www.xiaobeixmk.cn)为您分享网络赚钱项目、各大网赚论坛VIP教程、网赚教程学习、手机APP赚钱等，让您在千万网赚项目中找到合适自己的项目，轻松赚取互联网的第一笔财富!
聚合搜索是一个快捷万能的搜索大全垂直搜索引擎导航工具，搜索结果一键切换，搜索难题快速解决，助你更快找到你想要的！
今年315晚会上曝光的公共WiFi存在窃取个人信息隐患，对于国内所有的安全软件可能都是一个打击，因为它们会发现，自己没法提供确切的安全担保，它们不能告诉用户，用我的产品，你们就不会受侵害，可能你已经看到，包括360手机卫士、腾讯手机管家、百度手机卫士等安全软件都在宣传，说自己能够防护WiFi窃听、保护用户隐私，不过这只是公关上的措辞，...。
监听软件Wireshark正在工作，图片来自cloudshield.com雷锋网按，今年的315晚会上，央视曝光了免费WiFi的安全问题，在现场，几位工程师利用伪造WiFi技术窃听了台下观众的上网内容，并在大屏幕上向大家展示，相信不少读者看了都心惊胆颤的，雷锋网去年做过一期，免费WiFi安全指南，，专门讲述了各种情况下如何让WiFi变...。
收到一位同事的问题，他看过今年的央视315晚会，对其中有个环节不太了解，315现场，台下观众连上央视提供的公共WiFi后，攻击者使用一个伪造的同名WiFi潜入，成功获得了当时连上WiFi观众的上网数据，同事问，如果公众场合有两个同名WiFi，什么情况下手机会连上伪造的那个，这其中有什么说法没有，一般情况下，应该都是信号优先，也就是哪个...。
据外媒报道，近日，无线宽带联盟，WirelessBroadbandAlliance，在全球发起了一项，城市WiFi漫游计划，，在全球多个城市提供免费的公共WiFi漫游服务，该计划目前将由23家电信运营商联手部署，首批试点范围包括新加坡、纽约、旧金山与圣何塞等国家和地区，计划中指出，游客能够在美国的试点城市连接超过1000个公共WIFI...。
*辰韬资本合伙管理人舒亮雷锋网新智驾按，10月26日至27日，2018全球智能驾驶峰会在苏州召开，本次峰会由苏州市相城区人民政府主办，苏州高铁新城管理委员会、雷锋网&，新智驾和数域承办，邀请到来自主机厂、科技公司、资本机构和产业研究机构等领域的多位专家，共同打造了一场智能汽车和自动驾驶领域的顶级峰会，本次峰会上，辰韬资本合伙管理...。
雷峰网获悉，上周小米进行一系列人事变动，其中基础技术平台部成立AI平台部张铎担任AI平台部负责人，向基础技术平台部总经理冯宏华汇报，组织上基础技术平台部属于小米技术委员会，张铎在2016年，2021年间任职小米，曾被雷军在微博公开表示，张铎是小米的大神，9月10日，张铎在社交平台上表示重新回归小米，此外，多位小米员工向雷峰网确认，小米...。
发表在奥图码投影机2022，5，1015，26奥图码投影仪是美国的一款产品一直低调的出现在国内市场中，奥图码投影仪质量怎么样，奥图码a784投影机参数配置又如何，很多见过这款投影仪缺一直在观望中的小伙伴问到我这个问题，今天我们就奥图码a784投影机参数来看看这款商务投影仪机的质量怎么样，1.光学参数首先我们来看看奥图码a784投影机采...。
发表在专业问答2020，9，2219，20全息投影主要分为180度全息成像、270度全息成像、360度全息成像、3D全息投影、镜面全息投影、空气雾幕成像和幻影成像等，全息投影有哪些全息投影主要分为180度全息成像、270度全息成像、360度全息成像、3D全息投影、镜面全息投影、空气雾幕成像和幻影成像等，全息投影技术也被称之为虚拟成像技...。
外地时期12日晚间，也门胡塞武装军事发言人叶海亚·萨雷亚宣布讲话称，胡塞武装经过导弹和无人机袭击了美军，亚伯拉罕·林肯，号航空母舰，并完成挫败其针对也门的空袭方案，此外胡塞武装还宣称袭击了另外两艘红海上的美军驱逐舰，美方对此暂无回应，去年10月新一轮巴以抵触迸发以来，中东地域不时有美国航母存在，亚伯拉罕·林肯，号航母打击群往年8月部...。
