不知道大家知不知道Wi-Fi探針盒子，它可以迅速識(shí)別出用戶手機(jī)的MAC地址，在神不知鬼不覺中進(jìn)行所謂的用戶畫像。有專家指出了Wi-Fi的重大新問題——基于WPA/WPA2的防止重放機(jī)制(PN號(hào))設(shè)計(jì)上存在缺陷，攻擊者可以利用這一缺陷，精確攻擊使用某個(gè)Wi-Fi網(wǎng)絡(luò)中的一個(gè)或幾個(gè)用戶。

　　攻擊者可以利用防止重放機(jī)制的設(shè)計(jì)缺陷，將用戶和接入點(diǎn)之間的連接直接劫持，轉(zhuǎn)化為中間人攻擊。具體來說，就是攻擊者可監(jiān)聽用戶與Wi-Fi接入點(diǎn)的通信，在合適的時(shí)機(jī)發(fā)送偽造的數(shù)據(jù)或者劫持用戶與Wi-Fi接入點(diǎn)的連接，篡改正常的通信內(nèi)容，導(dǎo)致用戶訪問交互的數(shù)據(jù)中途被篡改。通俗理解，這種攻擊可以欺騙用戶訪問假的網(wǎng)站，甚至篡改真實(shí)網(wǎng)站的內(nèi)容。

　　通俗理解，這種攻擊可以欺騙用戶訪問假的網(wǎng)站，甚至篡改真實(shí)網(wǎng)站的內(nèi)容。如果訪問虛假的網(wǎng)站被釣魚，用戶的賬號(hào)密碼就有被竊取的風(fēng)險(xiǎn)，進(jìn)而有可能遭受經(jīng)濟(jì)損失。發(fā)動(dòng)攻擊的可能性有多高?答案是，近乎100%。只要Wi-Fi密碼被攻擊者知曉，攻擊者即可對(duì)接入網(wǎng)絡(luò)的任何一個(gè)端發(fā)起攻擊。不過，目前來看，利用這一防止重放機(jī)制設(shè)計(jì)缺陷來進(jìn)行攻擊的技術(shù)門檻非常高。因此，用戶也不用太過緊張。

　　接入公共Wi-Fi后，還是要盡量避免使用敏感應(yīng)用，比如銀行類或者支付類產(chǎn)品，或者登錄某些需要輸入用戶名和密碼的網(wǎng)站。當(dāng)然，還有更簡單直接的風(fēng)險(xiǎn)規(guī)避方式，那就是在公共場(chǎng)所盡量避免使用公共Wi-Fi，盡量使用移動(dòng)網(wǎng)絡(luò)上網(wǎng)。