黑客可以让你不知不觉连上他的WiFi热点

晁鋈竹恩

我只是看咱论牛多、所以来发、亲们不要用于非法用途、同时提醒大家做好防范

解读：

          搭建一个你之前就连接过的WiFi，ssid与加密方式与之前一样，这样你的设备搜到该WiFi之后就会自动连接。
举个例子，相信大部分人设备都连接过那个没有加密的CMCC，我在你周围搭建一个CMCC无加密的热点，你的设备就会自动连接过来，这样我们就是同一个局域网了，然后就可以获取你的各种隐私了。

          而实际上，情况比想象的还要糟糕，补充；无线设备为了加快连接速度，会对外广播过它连接过什么无线，ssid是多少。如果截获到了这个广播，自然能知道你连过什么无线，把这个无线伪造出来，对症下药，请君入瓮。这个过程你完全是不可控的，特别是手机、平板这种设备。

如果某天你发现自己的电脑上竟然出现了连接过的所有无线，那么你肯定是被这种蜜罐攻击了。
不幸的是，这种情况下手机平板（iphone,ipad）会自动连上去，自动就是放在口袋里面不解锁它也自动连上去了，万幸的是，电脑（至少OS X）不会自动连。所以对于这种攻击，一个勉强的办法就是不用的时候（比如放口袋里的时候）关闭设备的wifi功能，需要用的时候再开启。

对此的解决方案
1.删掉所有无加密的ssid
2.在不用wifi的情况下关闭wifi连接。

当然，因为大家都懒，即使知道有这种风险也懒得动，所以这种利用方式将会存在很长一段时间。
如果你蹭进了黑客准备的这个网，能导致怎样的后果呢？

供参考：

这时要黑你就比较容易了。
ARP一下，嗅探你的网络流量，里面有你的各类隐私，可能就已经可以把你在互联网上的账号黑个遍，这种黑个遍是很多黑客都经历过的。
也许直接入侵到你电脑不行，但是通过篡改HTTP响应内容，替换下载文件等间接进入你的电脑。
来个猥琐小例子，假如你有百度网盘这类的服务时，知道你百度网盘的账号后，把里面的软件替换为有后门的，然后坐等你以后安装都中招……
还有你说路由密码是默认的，好，在有些路由里可以直接抓各类流量，然后专业的包分析工具一分析就都出来了。
或者麻烦点，DNS记录修改下，然后照样抓包。