杨洋

2015年央视“3·15晚会”上发布的《三号消费预警》，让“信息安全”这一话题成为大众关注的焦点。在节目直播现场，主持人邀请所有观众用自己的智能手机进行自拍，并且提供了演播厅内的免费Wi-Fi，供大家把自拍照片上传到自己的社交媒体上。之后短短几分钟的时间内，在直播现场的大屏幕上就出现了现场观众连接免费Wi-Fi的统计信息。不仅如此，之前观众们上传的那些自拍照片也一个不落地出现在了大屏幕上。更让人瞠目的是，部分现场观众的邮箱甚至密码也被如数呈现。

晚会调动了全场观众参与互动，用测试的方式让大家体验了免费Wi-Fi的潜在风险。那么，这次现场展示出来的信息资料，央视是怎么得到的呢？

我们先来看问题的源头，也就是那个免费的Wi-Fi信号。使用过路由器或者Wi-Fi热点的同学都知道，所谓的Wi-Fi信号，实则是一个SSID（Service Set Identifier）。从字面意思上看，它就是一个服务集标识，说得通俗一点就是一个名字，你可以叫“张三的Wi-Fi”，其它人也可以叫“张三的Wi-Fi”。用户在使用过程中，从任何一个角度都无法觉察到Wi-Fi的真假。黑客正是利用这个漏洞，先开启伪装好的Wi-Fi，然后把原来的Wi-Fi信号关闭或隐藏。这之间的信号转换时间只有短短的数秒钟，一般用户根本不会在意。而一旦用户连接上了这样一个Wi-Fi，也就等同于登上了一辆“黑车”。虽然看似与其它的Wi-Fi没有差别，也同样能够提供无线网络。但在这一过程中，黑客却在不知不觉中把用户手机里的所有信息都轻而易举地窃走了。……