實測：公共免費 Wi-Fi 竟是資料竊取攔截器
媒體聯同金山毒霸工程師在北京火車站、王府井佈設無密碼熱點「BEIJINGFREE」「WANGFUJINGFREE」。數十名路人連線後，所有流量——手機型號、開啟 App、瀏覽網頁、QQ/微信/淘寶/微博帳號、朋友圈照片——悉數被攔截記錄。
攻擊手法解析：釣魚熱點處於資料傳輸上游，攔截 HTTP/HTTPS 流量。若用戶登入微博，攻擊者利用 Session 劫持可直接接管帳號瀏覽私信、加密相冊、發刪微博；若進行網購，可竊取訂單詳情、收貨地址、銀行卡資訊。工程師趙昱指出：設備成本僅百元級、門檻極低、說明書即學即用，風險呈指數級擴大。
家用路由器同樣危險：三步淪陷
- 破解 Wi-Fi 密碼：字典/暴力/重放攻擊，網上破解教程高達 300 萬筆。
- 破解管理後台：多數用戶未修改預設 admin/admin，極易拿下管理權。
- 植入後門/篡改 DNS：導向釣魚網站（如偽裝淘寶活動頁），騙取帳密、身分證、銀行卡資料。全程< 10 分鐘，用戶無感知。
工程師李鐵軍強調：未修改出廠密碼是失守主因。
五大 Wi-Fi 安全自保鐵律
- 慎用無驗證公共熱點：優先選擇官方機構提供、需驗證/付費的 Wi-Fi；免費開放熱點極高風險，能不用盡量不用。
- 公共 Wi-Fi 禁行金流操作：不網購、不網銀、不登入敏感帳號，降低核心資產外洩機率。
- 養成良好 Wi-Fi 習慣：離開公共區域關閉 Wi-Fi 開關，或設定「鎖屏不自動連接」，防止自動連上同名釣魚熱點。
- 修改路由器後台與 Wi-Fi 密碼：管理帳密改為高強度組合；Wi-Fi 加密選 WPA2/WPA3-AES，密碼 ≥12 字元含特殊符號。
- 全裝置安裝安全軟體：攔截釣魚網站、惡意下載；關注金山毒霸「路由管理大師」等新功能防範路由器劫持。
Wi-Fi 便利不可捨，安全意識不可缺。從今天開始檢查你的路由器設定與連線習慣。