内容摘要：2017年5月，WannaCry勒索病毒横扫全球150多个国家，英国国家医疗服务体系NHS）的电脑大面积瘫痪，手术被迫取消，急诊病历调不出来。一个关键传播途径就是无线网络——医院里那些不设防的Wi-F

2017年5月，无线网络WannaCry勒索病毒横扫全球150多个国家，信息系统英国国家医疗服务体系（NHS）的漏洞电脑大面积瘫痪，手术被迫取消，攻击急诊病历调不出来。无线网络一个关键传播途径就是信息系统无线网络——医院里那些不设防的Wi-Fi接入点成了病毒横向扩散的跳板。这不是漏洞孤例，而是攻击无线网络脆弱性的一个缩影。

无线网络的无线网络本质是无线电波在空气中传播。这种开放性决定了攻击者根本不需要物理接触目标设备。信息系统你家路由器放在客厅，漏洞攻击者可能坐在楼下停车场的攻击车里，用一台笔记本加高增益天线就能嗅探到数据包。无线网络我做过一个简单测试：在办公室用Wireshark抓包，信息系统五分钟内就捕获了十几个设备的漏洞MAC地址和部分DNS查询记录。如果这些流量没有加密，用户名密码就是裸奔在空中的。

最常见的攻击手法之一是“邪恶双子星”——攻击者架设一个与合法热点同名的假AP，诱导用户连接。你以为是星巴克的Wi-Fi，实际是黑客的笔记本。一旦连上，所有HTTP流量都被中间人劫持。更隐蔽的是，攻击者不需要知道密码，只需要信号比真的强一点。很多人的手机自动连接曾经保存过的网络，这个特性被利用就形成了“强制沦陷”攻击：用deauth包踢掉你当前的连接，手机自动重连时优先选择信号更强的恶意AP。

家庭路由器更是重灾区。我见过太多人用出厂默认密码，或者密码就是门牌号加手机尾号。路由器固件里的漏洞被利用后，DNS设置被篡改，你访问银行网站时被悄悄重定向到钓鱼页面。这种攻击的可怕之处在于——从你的角度看，一切正常，网址栏是对的，证书也是有效的，但流量已经过了一道黑手。2018年VPNFilter恶意软件就感染了全球50多万台路由器，大部分是家用型号，攻击者可以任意篡改网络流量。

企业内部网络更复杂。BYOD（自带设备办公）政策让员工手机、平板随意接入办公Wi-Fi，而这些设备上往往安装了各种来源不明的应用。一个被植入后门的手机连上公司网络后，可以扫描内网、发起ARP欺骗，把同事的流量导向自己。我见过一个案例：某公司财务人员的电脑被ARP攻击，登录内部OA系统的账号密码被截获，随后攻击者通过内网横向移动，修改了转账指令。整个攻击链条的起点，就是一个员工下载了带木马的破解软件，通过Wi-Fi传播到了内网。

物联网设备是另一个大洞。智能灯泡、摄像头、门锁，这些设备的安全防护弱得可怜。很多摄像头有硬编码的默认账号，扫描工具Shodan上随便搜一下就能看到大量暴露的实时画面。这些设备被僵尸网络利用发动DDoS攻击，或者成为进入家庭网络的跳板——毕竟它们和你的电脑在同一Wi-Fi下，如果路由器没做AP隔离，攻破一个智能插座就等于进了整个内网。

无线攻击的门槛正在降低。十年前需要专业无线电知识，现在GitHub上开源工具一把抓，教程视频满天飞。攻击者不需要高深技术，按步骤操作就能实施攻击。反过来，防护手段却常常被忽视——很多人连WPA3是什么都不知道，还在用2010年的WPA2路由器，而且关了固件自动更新。

无线网络的安全不是装个杀毒软件就能解决的。它涉及每个接入设备、每个弱口令、每次固件更新。你家的Wi-Fi密码强度、路由器的管理后台是否改了默认端口、IoT设备是否做了隔离——这些细节决定你是安全的还是透明的。攻击者不挑高难度的目标下手，他们挑容易的。别让自己成为那个最容易的。