不安全的公共WiFi是通过中间人攻击（Man-in-the-Middle, MITM））、恶意软件分发、网络钓鱼等手段破解手机防御，盗取信息。这些攻击能够监视和拦截用户之间的数据传输、诱导用户下载含有恶意代码的应用以及模拟合法的登录界面骗取用户凭证。特别是在中间人攻击中，攻击者可以在用户设备与互联网之间插入自己，截取和篡改传输信息。当用户通过不安全的公共WiFi进行网上银行、电子邮件或社交媒体登录时，非加密的敏感信息就极易遭到截取和窃取。
一、中间人攻击（MITM）
中间人攻击是一种常见的网络攻击方式，攻击者通过在用户设备与目标网站或服务之间插入自己来拦截、监听或篡改数据。在不安全的公共WiFi环境下，这种攻击尤其容易发生。
攻击者首先会在公共场所设立一个看起来合法的WiFi热点。 用户连接此热点后，攻击者就能控制所有通过这个网络的数据流动。当用户尝试访问某些网站或使用网络服务时，攻击者可以截取这些请求，并代替用户与服务进行通信。此时，如果传输未经加密，攻击者就能够轻松获取用户的登录信息、信用卡号码等敏感数据。
此外，攻击者还可能利用安全漏洞强制连接自动降级到一个较低安全等级的通信协议，使得原本加密的数据变得易于解析和窃取。
二、恶意软件分发
不安全的公共WiFi还可能被用于散播恶意软件。攻击者经常在这些网络上设置陷阱，诱使用户下载带有恶意软件的应用程序或更新。
一种情况是，用户设备连接到网络时，弹出需要安装特定软件或应用的提示。不知情的用户可能会下载并安装这些看似合法的应用，结果却在设备上安装了恶意软件，这使得攻击者能够远程监控设备、窃取存储信息甚至操控设备。
另一种情况是，攻击者通过网络流量劫持，将用户重定向到恶意网站。在这些网站上，用户可能被骗使下载含有病毒、间谍软件或其他恶意程序的文件。
三、网络钓鱼
网络钓鱼是利用伪造的邮件或网站来欺骗用户，使其泄露个人信息，如账号、密码和银行信息。
在公共WiFi环境下，攻击者可能设立钓鱼热点或使用特殊设备监控用户网络活动，捕获登录凭证。 例如，攻击者可能创建一个与真实服务非常相似的虚假登录页面。当用户在这种伪装成合法服务的登录页面上输入账号和密码时，所有信息直接传递给攻击者。
同时，攻击者也可能在数据传输过程中篡改网页内容，插入钓鱼链接或者强制弹出钓鱼页面，诱导用户点击并在随后出现的假冒网页中输入敏感信息。
四、侧信道攻击
侧信道攻击是通过分析从系统发出的某些间接信息来推断敏感信息的一种攻击手段。在公共WiFi中，这种攻击通常通过观察无线信号的物理特性或分析数据流量模式来实施。
攻击者通过侦听网络流量，能够捕捉到如设备之间通信的时间间隔和大小等信息。这些看似无害的信息在经过复杂分析后，可能泄露出密钥按压序列或甚至猜测出用户正在访问的网站内容。
五、尾随攻击和蓝牙劫持
不仅仅是WiFi，其他无线信号也可能成为攻击媒介。尾随攻击通常发生在用户的设备尚未断开连接或切换到安全网络的过程中。比如，当用户从公共WiFi区域移动到私有网络区域，攻击者可以尝试利用这个短暂的“无安全措施”时期进行攻击。
蓝牙劫持则是通过未加密的蓝牙连接入侵设备。尽管这需要较短的距离和更高的技术技巧，但它目前在公共区域尤其是在用户没有关闭设备蓝牙功能时，仍然是一个潜在威胁。
六、对策和防范
在使用公共WiFi时，采取一系列防护措施至关重要。用户应避免通过公共网络进行敏感操作，并确保所有传输都通过HTTPS或其他加密协议进行。使用虚拟私人网络（VPN）加密所有流量 可以大大降低数据被截获的风险。
同时，保持设备上所有的软件和操作系统更新至最新版本能够修补已知的安全漏洞，降低风险。在任何情况下下载软件时，应仅从官方和可信的来源进行。
综上所述，用户在使用不安全的公共WiFi时需要保持警惕，并采取适当的安全措施来确保个人信息的安全。通过了解攻击者的常见手段，我们可以更好地对抗这些威胁，保护自己的手机不受侵害。
相关问答FAQs：
1. 如何保护手机免受不安全的公共WiFi的攻击？
在使用不安全的公共WiFi时，我们必须采取一些措施来保护手机和个人信息的安全。首先，确保手机的操作系统和应用程序始终是最新的。其次，避免访问敏感信息，比如网银或社交媒体账户，以免被盗取。还可以将手机的无线网络设置为“仅限于本热点”，这样手机将只连接你信任的WiFi网络。
2. 黑客盗取信息的方法有哪些？
黑客通过公共WiFi网络盗取信息的方法有很多。其中一种常见的方法是使用“中间人攻击”，黑客会在用户与真实WiFi热点之间插入恶意设备或软件，从而截取用户在WiFi网络上发送的信息。另一种方法是通过“钓鱼”网站，黑客制作一个看似正规的网页，诱导用户输入敏感信息，然后将其窃取。
3. 在公共WiFi上上网是否安全？有什么风险？
使用公共WiFi上网是存在一定的风险的。因为公共WiFi网络通常没有加密保护，黑客可以轻松截取用户在这些网络上发送的数据，包括登录凭证、信用卡信息等。此外，黑客还可以利用WiFi劫持攻击，重定向用户访问的网页，从而窃取个人信息。因此，使用公共WiFi时，我们应该谨慎对待并采取适当的安全措施，以保护个人信息的安全。
