旁站攻击

地铁车厢里，旁站攻击你正刷着手机。旁站攻击旁边那个人凑过来看了一眼，旁站攻击你下意识侧了侧屏幕。旁站攻击他没说话，旁站攻击但你感觉到他的旁站攻击视线还在你屏幕上停留了半秒。

这就是旁站攻击旁站攻击最朴素的形态——不需要任何技术手段，只是旁站攻击站在你旁边，看你屏幕。旁站攻击

听起来没什么大不了。旁站攻击真正的旁站攻击问题在于，很多人根本不觉得这算个事。旁站攻击

我在一家互联网公司做安全审计的旁站攻击时候，遇到过一个案例。旁站攻击某创业公司的旁站攻击技术负责人，习惯在咖啡厅办公。他每天下午两点到五点坐在靠窗的位置，打开笔记本处理代码和邮件。持续了将近一个月。后来他们发现竞品公司提前发布了几乎一模一样的功能模块，连命名习惯都相似。查了监控，查了邮件日志，什么都没发现。最后是前台姑娘提了一句：“那个经常坐你旁边桌的男的，好像有段时间没来了。”

没有黑客入侵，没有漏洞利用。那个人只是每天坐在他侧后方，用手机拍他的屏幕。

旁站攻击的核心逻辑很简单：你的屏幕是开放的。你在公共场合打开的东西，就是公开信息。很多人把物理空间的私密感和数字空间的私密感混为一谈——觉得在咖啡厅里，屏幕对着自己，别人看不到。但事实是，一块13寸的笔记本屏幕，在45度角、两米距离内，内容完全可读。

更隐蔽的是手机。你在电梯里回消息，站在你前面的人可以通过电梯门上的反光看到你的聊天界面。你在排队时刷短视频，后面的人能清楚看到你的推荐流。这些碎片信息单独看没什么，但如果有人刻意收集——你用什么App、和谁聊天、聊什么话题、工作用什么工具、邮件签名里写了什么——拼凑出来的画像相当完整。

2019年，某安全团队做过一个实验。他们在北京国贸地区的三家咖啡厅里，随机选择靠窗位置的顾客，用手机长焦镜头拍摄屏幕内容。两个小时内，他们成功获取了17个人的屏幕信息，包括一份完整的PPT大纲、三封邮件正文、一个包含密码的登录界面。没有一个人察觉。

防御手段其实不复杂。防窥膜是最直接的，但代价是屏幕亮度和可视角度都受影响，很多人贴了又撕。更实际的做法是养成习惯：在公共场合处理敏感信息时，先扫一眼周围。不是让你疑神疑鬼，是让你知道谁在你侧后方、距离多远、面朝哪个方向。

还有一个容易被忽略的点：手机通知。你的锁屏界面会显示微信消息内容、邮件标题、日历提醒。旁边的人不需要看到你解锁后的操作，光看锁屏弹窗就能获取大量信息。把通知详情关掉，只显示“你有一条新消息”，这个设置花十秒钟，能堵住一个很大的口子。

我自己的习惯是，在高铁和飞机上，如果邻座的人在我打开笔记本后明显侧头，我会直接合上屏幕等一会儿。不是矫情。你永远不知道旁边坐的是谁，也不知道他为什么对你屏幕上的东西感兴趣。

旁站攻击不会出现在任何安全厂商的威胁情报报告里。它太土了，太没技术含量了。但恰恰是这种土办法，绕过了你所有的防火墙、加密和权限管理。你的屏幕亮着，就是最大的漏洞。