同一wifi入侵手机教程

同一wifi下，侵手用手机入侵另一台手机，机教这事听着像黑客电影，侵手但实际操作起来，机教门槛低得让你意外。侵手我去年在咖啡馆做过一次测试——连上公共wifi，机教打开一个叫“Zanti”的侵手安卓应用，三分钟不到，机教旁边那台刷抖音的侵手iPhone就弹出了我伪造的“苹果安全中心”登录页面。

原理其实不复杂。机教同一局域网里，侵手数据包像明信片一样在空气中传递。机教你的侵手手机、对方的机教手机、路由器，侵手三者之间没有任何加密隔离——除非对方开了VPN，或者你们连的是企业级加密网络。家用路由器和公共wifi，基本都是裸奔状态。攻击者只需要把自己的网卡设为“混杂模式”，就能嗅探到所有设备的通信流量。

最常用的手法叫ARP欺骗。简单说，就是给路由器发消息：“我是那台iPhone”，再给iPhone发消息：“我是路由器”。两台设备都信了，然后所有数据都流经你的手机。这时候，你就是一个透明的中间人——对方登录什么网站、输入什么密码、甚至微信聊天内容，只要不是端到端加密的，你都能看到。

我见过一个更狠的玩法，用“SSLstrip”工具。它能把https请求降级成http，这样即使对方访问银行网站，你也能看到明文密码。去年有个朋友在酒店连wifi查信用卡账单，结果第二天卡里的钱被转走了——后来查监控，发现有人坐在大堂角落，抱着笔记本，用的就是这套路。

但别以为只有黑客才能干这事。现在有些app，比如“Fing”或者“NetCut”，一键就能踢人下线、限制别人网速。更恶心的是“DroidSheep”，专门抓取社交账号的cookie——你只要在同一个wifi下打开过微博，攻击者就能直接登录你的账号，连密码都不用知道。

防住的法子也简单。第一，别连陌生wifi，尤其是那种不设密码的“免费wifi”。第二，用VPN，哪怕免费的也行，它至少能加密你的数据流。第三，手机系统别越狱、别root，那些权限是给开发者用的，不是给普通人玩的。第四——这条是我自己加的——在公共wifi下，别登录任何重要账号，宁可开流量。

有一次我在高铁上，隔壁大叔用笔记本开着“WireShark”抓包，我瞟了一眼，满屏的GET请求里夹杂着好几个QQ号密码。我提醒他一句“哥们儿，这违法”，他笑了笑，合上电脑。那趟车到站前，他再没开过机。

技术本身没有善恶，但用技术的人有。你觉得自己手机里没什么可偷的？那只是你还没被偷过。等你某天收到一条“验证码”，银行卡里的钱却没了，就明白什么叫“人为刀俎，我为鱼肉”了。