試想一下，你正在和親密的朋友私下閒聊，或者將敏感資訊轉發給專業人士，卻發現有個愛管閒事的陌生人正在一旁偷聽。在數位世界中，Wi-Fi 竊聽就如同上述場景。
為了保護你的網路隱私，了解 Wi-Fi 竊聽的運作方式、其各種變體，以及最佳預防措施至關重要。
Wi-Fi 竊聽攻擊的運作原理
Wi-Fi 竊聽攻擊涉及未經授權地攔截和監控無線網路流量。 每當你輸入密碼、發送訊息或透過公共 Wi-Fi 網路進行線上交易時，資料包都會透過無線電波傳送。 如果這些資料包沒有得到充分保護，任何具備豐富 Wi-Fi 竊聽技巧的人都可以攔截它們。
一旦攻擊者能夠存取你的資料，他們就能分析這些資料，以查找私人訊息、信用卡詳細資料、聯絡資訊和密碼。
Wi-Fi 竊聽可以使用多種方法進行。
1. 中間人攻擊
中間人 (MiTM) 攻擊是指攻擊者攔截兩點之間傳送的資料：從你的裝置（A 點）到服務或網站（B 點）。
在這種情況下，攻擊者通常會透過網路操縱來冒充可信來源。 這種欺騙行為會誤導使用者，讓他們相信自己正在與合法實體進行通訊，但實際上，他們正在與攻擊者互動。
透過將自己置於交易或通訊的中間，攻擊者不僅可以竊聽敏感資訊，還可以操縱內容，可能導致未經授權的存取、資料盜竊或其他惡意行為。
2. 未加密的網路
加密網路透過將資料轉換為密碼來保護你的資料。 只有擁有正確金鑰的人才能解密它。 然而，許多 Wi-Fi 路由器預設設定為「未加密」。
連線到未加密的網路就像公開展示你的個人日記一樣。 詐騙者可以輕鬆存取你的網路流量並將其用於惡意活動，包括 MITM 攻擊。 可惜的是，公共 Wi-Fi 無法保證加密，你很容易成為 Wi-Fi 竊聽的受害者。
3. 惡意軟體散播
惡意軟體散播是指網路犯罪分子將惡意軟體傳播到毫無戒心的使用者裝置的方法和策略。
網路犯罪分子會利用軟體漏洞並將惡意程式碼引入合法程式。 然後，他們使用網路釣魚、惡意廣告、隱藏式下載等各種方法進行散播。 你可能會無意中將惡意軟體引入你的系統並引發 Wi-Fi 竊聽和其他惡意活動。
4. 惡意熱點
惡意熱點，也稱為「流氓存取點」或「邪惡雙胞胎」，是網路犯罪分子建立的 Wi-Fi 網路，旨在欺騙使用者，讓他們誤以為這些網路是合法、安全的網路。
想像一下，你連線到你認為是酒店的 Wi-Fi，名為「XYZ Inn」。 攻擊者設定了輕微的拼寫錯誤或變體，例如「XYZZ Inn」。 一旦使用者連線，攻擊者就可以攔截使用者裝置和網路之間傳輸的資料。 這包括存取的網站、登入憑證、個人資訊等。
5. VoIP 流量
VoIP 是一種允許使用者使用寬頻網路連線而不是傳統或類比電話線進行語音通話的技術。
與需要實體存取才能連線的傳統電話線不同，任何能夠存取網路且擅長駭客攻擊的人都可以攔截未加密的 VoIP 通話。
由於許多 VoIP 通訊會穿過開放網際網路或共用網路，因此它們成為易受攻擊的目標。 如果未受到保護，攻擊者可以攔截、記錄甚至操縱 VoIP 通話。
Wi-Fi 竊聽攻擊的類型
竊聽攻擊主要有兩種，每種都有其獨特的技術和潛在影響。
1. 主動攻擊
在主動攻擊中，駭客不僅可以攔截資料，還可以在將資料送回接收者之前對其進行變更。 這有點像有人攔截你的郵件，變更內容，然後將其放回信箱。
2. 被動攻擊
顧名思義，被動攻擊僅涉及「傾聽」而不進行干預。 駭客會捕獲資料並隨後進行分析。 可以將其視為有人在您不知情的情況下錄製您的電話。 雖然他們不干擾談話，但他們仍然可以收集敏感資訊。
如何降低 Wi-Fi 竊聽攻擊的風險
你不必成為技術高手也能保護自己免遭 Wi-Fi 竊聽者的侵害。 以下是一些確保資料安全性的步驟：
- 限制對敏感資訊的存取：將你的重要交易（例如線上購物或帳單支付）保留在安全的專用網路中。 透過公共 Wi-Fi 尋找咖啡廳或查看天氣是可以接受的，但要避免處理關鍵資料。
- 使用 VPN：VPN 可以作為資料的保護通道，防止資料被窺探。 投資由值得信賴的供應商提供的可靠付費 VPN 服務將增強你在公共網路上的安全性。
- HTTPS：在分享任何資料之前，請務必確認你的網站或你正在存取的網站具有以「HTTPS」開頭的 URL。 這表示網站受到加密保護。
- 停用自動連線：停用裝置上的自動連線選項。 這可以防止他們不自覺地尋找已知網路，從而使你暴露在攻擊者設定的假 Wi-Fi 陷阱中。
- 隱私螢幕：如果你絕對必須在公共場合存取關鍵資料，隱私螢幕可以確保只有你才能看到你的螢幕，從而阻止偷窺者的嘗試。
- 停用檔案共用：在連線到公共 Wi-Fi 之前，請務必關閉檔案共用。 這可確保同一網路上的其他人無法存取你的資料夾。
- 使用雙重驗證 (2FA)：啟用 2FA 會在登入時新增額外的驗證層。即使你的密碼在公共網路上洩露，駭客也無法獲得第二個代碼或驗證來存取你的帳戶。
- 保持更新：定期更新你的作業系統。 這可確保你擁有針對潛在威脅的最新安全防護。
- 登出並忘記：完成後，請務必登出服務。 此外，請確保你的裝置忘記網路，防止自動重新連線。
- 使用防毒程式：務必安裝可靠的防毒軟體。 這是你抵禦病毒和間諜軟體等常見威脅的主要防禦手段。
- 僅連線到信任的網路：駭客可能會建立看起來像真實網路的假 Wi-Fi 網路。 請務必仔細檢查你連線的網路，並儘可能避免使用公共 Wi-Fi。
遠離網路竊聽
使用公共 Wi-Fi 通常是我們無法避免的便利，但也可能很危險，並可能導致網路威脅。 Wi-Fi 竊聽聽起來可能很複雜，但你可以透過使用強密碼、啟用加密並保持軟體更新來保護自己。 你還應該注意透過公共 Wi-Fi 網路傳輸哪些資訊。 只要保持一點警惕，你就可以享受網路對話，而不必擔心不需要的聽眾。