在 ShmooCon 駭客大會上，IOActive 安全研究員揭示了一個令人不寒而慄的事實：Windows 內建的網絡代理自動發現協議（WPAD）存在設計缺陷，只要駭客能接入內網，便能在用戶毫無察覺的情況下，竊聽、篡改甚至重導向所有網絡流量。

漏洞成因：WPAD 機制的阿喀琉斯之踵

Internet Explorer 預設啟用 WPAD，啟動時會向網絡查詢代理伺服器位置。駭客利用 Windows Internet Naming Service (WINS) 或 DNS，在內網註冊一個惡意的「wpad」主機記錄，即可誘騙 IE 將流量導向攻擊者控制的代理伺服器。微軟已在 TechNet 承認此問題：若駭客在 DNS/WINS 中偷偽造 WPAD 條目，客戶端流量將經由惡意代理傳輸。

攻擊影響與範圍

• 全流量可視：HTTP/HTTPS 請求、郵件協議、即時通訊數據均在監控範圍內
• 中間人攻擊：可注入惡意腳本、竊取 Cookie、修改下載文件、釣魚偽裝
• 內網橫向滲透：結合其他漏洞，可進一步攻擊域控制器、資料庫伺服器

微軟官方緩解方案

1. 在 DNS/WINS 中預先建立靜態的「wpad」主機記錄，指向合法代理或空地址
2. 透過組策略禁用 WPAD 自動檢測：使用者設定 → 管理範本 → Windows 元件 → Internet Explorer → 關閉自動偵測設定
3. 部署 802.1X 網絡准入控制，限制非授權設備接入內網
4. 啟用 HTTPS 強制加密，降低明文流量被竊聽風險

專家觀點：內網威脅不容小覷

IOActive 研發主管佩奇特指出：雖無法從外網遠程利用，但「內部威脅才是企業最大隱患」。緩衝區溢出等傳統漏洞利用難度增加，駭客轉而鑽研此類設計缺陷。7 年前 IE 5 曾爆出同類問題，微軟修補後卻在新架構中重蹈覆轍，凸顯協議安全設計的系統性缺失。

企業應立即審查內網命名服務配置，封堵 WPAD 劫持攻擊面，將「零信任」原則落實到每一層網絡協議中。