要点总结
公共 WiFi 网络通常未加密，这使攻击者更容易拦截你设备与互联网之间的流量。
中间人（MitM）攻击是公共网络上最常见的威胁之一，它使攻击者能够读取、修改或重定向你的数据。
“邪恶双胞胎”热点会模仿合法 WiFi 的名称来诱使用户连接到攻击者控制的网络。
在公共 WiFi 上传输的 Cookie 和会话令牌可能会被窃取，从而让攻击者获得对你账户的临时访问权限。
在公共网络中限制敏感活动并保持软件更新，是实际且有效的步骤，能显著降低你的暴露风险。
简介
免费公共 WiFi 在机场、酒店、咖啡店以及许多其他公共场所都可用。对于旅行者和远程办公人员来说，它似乎是保持联网的一种便捷方式。不过，正是这些网络的开放性让其更容易接入，也让攻击者更容易加以利用。
大多数公共 WiFi 热点要么使用较弱的加密，要么根本不使用加密。这意味着同一网络中的任何人都可能拦截你的互联网流量。风险从被盗取的登录凭据到完全的会话劫持不等。理解这些攻击如何运作，是保护自己的第一步。
什么是中间人攻击（Man-in-the-Middle Attack）？
当第三方秘密拦截两方之间的通信（例如你的设备与某个网站之间）时，就会发生中间人（MitM）攻击。攻击者可以读取所交换的数据、对其进行修改，或在你不知情的情况下将你重定向到一个欺诈网站。
一个常见场景是：用户试图访问自己的邮箱或金融账户。攻击者在同一网络中拦截该请求，并展示一个与真实页面看起来完全一样的假登录页面。如果用户输入了凭据，攻击者就会捕获它们。随后，攻击者可以访问该账户，并可能向受害者的联系人发送钓鱼邮件，或提取敏感信息。
近年来，MitM 攻击变得更加复杂。自动化工具套件使得即使技术能力有限的攻击者也能在公共网络上运行这些攻击，从而降低了机会主义欺诈的门槛。
WiFi 窃听与“邪恶双胞胎”攻击
当攻击者监视其控制的热点所经过的所有网络流量时，就会发生 WiFi 窃听。最常见的方法是“邪恶双胞胎”攻击：攻击者会创建一个名称几乎与附近合法网络相同的 WiFi 网络。
例如，一家咖啡店可能会广播名为“CoffeeShop”的网络。附近的攻击者可以创建“CoffeeShop1”或“CoffeeShop_Free”。一旦用户连接到这个伪造网络，所有互联网流量都会通过攻击者的设备转发，从而让攻击者记录凭据、金融数据以及任何其他未加密的信息。
设置为自动连接到已知网络名称的设备尤其容易受到攻击。如果你的设备记住了诸如“Airport_WiFi”这样的常见名称，它可能会自动连接到任何正在广播该名称的热点——包括恶意热点。
数据包嗅探
数据包嗅探器是用于捕获并分析网络流量的软件工具。它们是IT专业人员用于诊断网络问题的合法工具。但同样的工具也可能被攻击者滥用，以收集在共享网络上传输的数据。
在未加密或弱加密的网络中，数据包嗅探器可以以明文形式捕获用户名、密码、会话 Cookie 以及其他敏感数据。使用 WPA3 加密的网络能为被动嗅探提供更强保护，但 WPA3 的普及仍不完整，而且并不能覆盖所有 MitM 场景。
实际风险在于：受害者往往直到很久之后才知道自己的数据已被捕获，例如当他们发现未经授权的交易，或发现自己的账户已被访问时。
Cookie 窃取与会话劫持
Cookie 是网站在你的设备上存储的小型文本文件，用于跟踪你的会话。它们让你在每次访问页面时无需重新输入凭据也能保持登录状态。由于 Cookie 是纯文本文件，它们无法携带键盘记录器或恶意软件。不过，它们可能被窃取并被用于冒充你。
如果攻击者在公共网络上拦截了你的会话 Cookie，他们就可以使用这些 Cookie 在同一网站上以你的身份进行认证，而无需你的密码。这称为会话劫持。攻击者获得对你会话覆盖的任何内容的临时访问权限，包括邮箱、银行和社交媒体账户。
由于公共 WiFi 上的未加密或不当实现的 HTTPS 连接可能会向任何监视网络的人暴露 Cookie 数据，因此会话劫持对攻击者尤其实用。
如何降低你在公共网络上的风险
你无法完全控制公共网络的安全性，但可以通过几项简单步骤减少你的暴露风险。
关闭自动连接：关闭任何会导致设备自动加入可用网络的设置。
关闭文件共享：在公共WiFi下禁用文件共享功能，以限制其他连接到网络的设备可访问的内容。
优先使用 HTTPS 站点：使用 HTTPS 的站点在传输过程中会对数据进行加密。请检查浏览器地址栏中是否有“https://”，不过请注意，HTTPS 并不能防范所有形式的中间人（MitM）攻击。
避免敏感交易：尽量不要在公共网络下登录金融账户、邮箱或其他存放敏感数据的账户。如需登录，可考虑改用移动数据。
保持软件更新：为操作系统和浏览器安装安全补丁，修复已知漏洞，攻击者可能利用这些漏洞。保持最新状态能降低你的受攻击面。
谨慎使用 VPN：虚拟专用网络（VPN）会将你的流量通过加密隧道进行路由，从而有助于保护在不安全网络上传输的数据。选择信誉良好的服务提供商，并理解 VPN 并不会让你匿名，也不能让你完全安全。
验证网络：连接前请让工作人员确认官方网络的确切名称。名称中仅一个字符的差异都可能表明存在“邪恶双胞胎”（evil twin）。
不用时关闭 WiFi 和蓝牙：空闲的连接可能被利用。在你没有主动使用它们时，关闭无线连接。
常见问题
公共 WiFi 总是不安全吗？
不一定，但公共 WiFi 存在固有风险。没有密码的网络或使用较旧的安全协议的网络最容易受到攻击。即使是受密码保护的公共网络，也会把同一个密码分享给所有用户，从而限制其提供的保护力度。在任何你不受控的网络上避免敏感活动是一种明智的习惯。
公共 WiFi 上最常见的攻击是什么？
中间人攻击是最常见的威胁之一。攻击者会拦截你设备与互联网之间的流量，以窃取凭据、会话 Cookie 或其他敏感数据。“邪恶双胞胎”攻击也是一种常见变体：攻击者会创建一个伪造的 WiFi 网络。
攻击者能在公共 WiFi 上窃取我的密码吗？
可以：如果你的设备与网站之间的连接未加密，或攻击者已成功执行了 MitM 攻击，他们可能会捕获你的凭据。使用 HTTPS 站点并在公共网络上避免敏感登录可以降低这种风险。
使用 HTTPS 能在公共 WiFi 上保护我吗？
HTTPS 会加密浏览器与网站服务器之间交换的数据，从而有助于防止简单的窃听。不过，它并不能防范所有 MitM 场景，尤其是在攻击者使用 SSL 降级或 HTTPS 伪装技术时。这是一层有用的防护，但并不是完整的解决方案。
什么是会话劫持（session hijacking）？
会话劫持发生在攻击者窃取浏览器用于保持登录状态的网站会话 Cookie 时。有了这个 Cookie，攻击者就可以在无需密码的情况下在该网站上以你的身份进行认证——只要该会话仍然有效即可。特别是在流量未完全加密的网络中，这种攻击更容易实施。
最后的想法
公共 WiFi 网络是一种便捷工具，但伴随真实的安全取舍。中间人攻击、“邪恶双胞胎”热点、数据包嗅探和会话劫持都是共享网络上的现实威胁，并非仅存在于理论中。理解这些攻击如何运作，能帮助你更明智地决定何时以及如何使用公共网络。
延伸阅读
提高你的 Binance 账户安全性的 5 种方式
什么是钓鱼（Phishing）？
详解勒索软件（Ransomware）
移动设备上的常见骗局
5 个常见的加密货币骗局及如何避免
免责声明：本内容仅以“现状”方式提供，供一般信息与教育用途之参考，不构成任何形式的陈述或保证。内容不应被视为金融、法律或其他专业意见，也不意图推荐购买任何特定产品或服务。你应当向合适的专业顾问自行寻求建议。若内容由第三方贡献者提供，请注意其所表达的观点属于第三方贡献者，未必反映 Binance Academy 的观点。数字资产价格可能波动。你的投资价值可能上涨或下跌，你也可能无法收回所投入的金额。你的投资决策完全由你自行负责，Binance Academy 对你可能遭受的任何损失不承担责任。欲了解更多信息，请参阅我们的《使用条款》《风险警示》以及《Binance Academy 条款》。