現在許多地方都提供免費公共 WiFi。機場、酒店和咖啡館推廣免費互聯網連接，作爲使用其服務的額外好處。對於許多人來說，出門在外時能夠連接到免費的互聯網是理想的選擇。對於出差、可以訪問工作電子郵件或在線共享文檔的商人來說，它特別有用。

然而，使用公共 WiFi 熱點的風險比許多互聯網用戶想象的要多，其中大部分風險與中間人攻擊有關。


中間人攻擊

當惡意行爲者設法攔截兩方之間的通信時，就會發生中間人 (MitM) 攻擊。 MitM 攻擊有多種類型，但最常見的一種是攔截用戶對網頁的訪問請求，返回看似合法的欺詐網頁的響應。這種情況幾乎可能發生在任何網站上，從網上銀行到文件共享服務再到電子郵件提供商。

例如，如果 Alice 嘗試訪問她的電子郵件，而黑客設法攔截她的設備與服務提供商之間的通信，他們就可以實施 MitM 攻擊，將她引導至虛假網站。如果黑客獲得了艾麗西亞的登錄名和密碼，他就可以使用她的電子郵件進行惡意行爲，例如向她的聯繫人列表發送網絡釣魚消息。

因此，中介是能夠攔截兩點之間發送的數據並冒充合法參與者的第三方。一般來說，中間人攻擊是爲了誘騙用戶在虛假網站上輸入最敏感的數據，儘管它們也可以用於簡單地攔截私人對話。


WiFi竊聽

WiFi 竊聽是 MitM 攻擊的一種，其中黑客使用公共 WiFi 來監視連接到該 WiFi 的任何人的活動。攔截的信息範圍從個人數據到瀏覽模式和互聯網流量。

這通常是通過創建一個具有合法名稱的假 WiFi 網絡來完成的。假冒接入點的名稱通常與附近商店或公司的名稱相似。 WiFi竊聽也被稱爲“邪惡雙生法”。

例如，消費者可能走進一家咖啡店，並注意到有三個可用的 WiFi 網絡，且名稱相似：Coffee Shop、Coffee Shop1 和 Coffee Shop2。其中至少有一個可能是欺詐網絡。

黑客可以使用這種技術從任何建立連接的設備獲取數據，最終使他們能夠竊取登錄憑據、信用卡信息和其他敏感數據。

WiFi 竊聽只是與公共網絡相關的衆多風險之一，因此最好避免使用它們。如果您必須使用公共 WiFi，請務必與工作人員覈實其真實性和安全性。


數據包分析儀

有時犯罪分子使用特定的計算機程序來攔截數據。這些程序被稱爲數據包嗅探器，通常被合法的 IT 專業人員用來記錄數字網絡流量，因爲它們可以更輕鬆地檢測和分析問題。這些程序還用於監控私人組織內的互聯網搜索模式。

然而，許多數據包嗅探器可能會被網絡犯罪分子劫持，以收集敏感數據並進行非法活動。儘管乍一看似乎無害，但受害者後來可能會發現有人對他們進行了身份欺詐，或者他們公司的機密信息已以某種方式泄露。


基本上，cookie 是瀏覽器從網站收集的小數據包，用於保留某些瀏覽信息。這些數據包通常存儲在計算機本地（作爲文本文件），以便網站在用戶返回時識別用戶。

Cookie 很有用，因爲它們促進用戶與其訪問的網頁之間的通信。例如，cookie 允許用戶保持登錄狀態，而無需在每次訪問特定網頁時輸入其憑據。在線商店還可以使用它們來記錄客戶之前添加到購物車的商品或監控他們的瀏覽活動。

由於cookies是簡單的文本文件，它們不能攜帶鍵盤記錄程序或惡意軟件，因此不會對您的計算機造成任何損害。儘管如此，cookie 在隱私方面可能存在危險，並且經常被用於中間人攻擊。

如果惡意行爲者能夠攔截並竊取您用於與網站通信的 cookie，他們就可以利用該信息來攻擊您。這稱爲 Cookie 盜竊，通常與我們所說的會話劫持相關。

成功的會話劫持允許攻擊者冒充受害者並代表他們與網頁進行通信。這意味着它可以使用受害者當前打開的會話來訪問可能包含敏感數據的個人電子郵件或其他網頁。會話劫持通常發生在公共 WiFi 熱點上，因爲它們更容易監控並且更容易受到中間人攻擊。


如何保護自己免受中間人攻擊？

  • 禁用任何允許您的設備自動連接到可用 WiFi 網絡的設置。

  • 關閉文件共享並註銷您不使用的帳戶。

  • 儘可能使用受密碼保護的 WiFi 網絡。當您別無選擇只能使用公共 WiFi 網絡時，儘量不要發送或訪問敏感信息。

  • 保持操作系統和防病毒軟件更新。

  • 使用公共網絡時避免任何金融活動，包括加密貨幣交易。

  • 使用使用 HTTPS 協議的網頁。但請記住，一些黑客能夠進行 HTTPS 欺騙，因此這種措施並非完全萬無一失。

  • 始終建議使用虛擬專用網絡 (VPN)，尤其是在您需要訪問敏感或業務相關數據時。

  • 小心假冒的 WiFi 網絡。不要僅僅因爲 WiFi 的名稱與商店或公司的名稱類似而相信它。如果您有疑問，請詢問工作人員以確認網絡的真實性。您還可以詢問他們是否有其他安全網絡可以讓您訪問。

  • 如果不使用 WiFi 和藍牙，請將其關閉。如果不需要，請避免連接到公共網絡。


最後的想法

網絡犯罪分子總是在尋找新的方法來訪問人們的數據，因此自我教育並保持警惕至關重要。在這裏，我們解決了公共 WiFi 網絡可能帶來的一些風險。儘管使用受密碼保護的連接可以減輕其中許多風險，但瞭解這些攻擊的工作原理以及如何避免成爲下一個受害者非常重要。