核心答案:
公共Wi-Fi的主要安全隐患包括中间人攻击、数据窃取、虚假热点、恶意软件传播、隐私泄露和身份盗用等,主要通过未加密传输、网络监听和诱导连接等手段威胁用户信息安全。
中间人攻击(MITM)
黑客可在用户与网络服务器之间插入设备,截取或篡改通信内容,窃取账号密码、信用卡信息等敏感数据。例如,伪装成合法热点后监听流量。
示例: 用户连接伪造的“Free_WiFi”后,输入银行账号时信息被黑客截获。
数据窃取与网络监听
公共Wi-Fi常未加密,黑客使用嗅探工具可直接获取明文传输的信息,如邮件内容、社交账号和支付密码。
高风险场景: 在商场连接未加密Wi-Fi进行网购,导致银行卡信息泄露。
虚假热点(钓鱼Wi-Fi)
黑客设置名称相似的冒名热点(如“Starbucks2”),诱导用户连接后完全控制其网络流量,窃取隐私或植入恶意软件。
恶意软件传播
通过公共Wi-Fi自动下载病毒、木马程序,导致设备被控制或数据泄露。例如点击伪装成广告的恶意链接后感染勒索软件。
隐私泄露与身份盗用
未加密网络暴露浏览记录、设备MAC地址等,可能被用于精准诈骗或人肉搜索。
窃取的账号密码可能被冒用进行非法贷款或转账,如案例中李先生因连Wi-Fi导致银行卡被盗刷9000元。
如需进一步了解防护措施,可参考虚拟专用网络(VPN)或中间人攻击的技术原理。