1. 网络监听与数据嗅探
- 明文传输风险：若网站未使用 HTTPS（加密协议），或公共 Wi-Fi 强制降级到 HTTP，黑客可通过抓包工具直接截获未加密的数据包（如登录凭据、聊天记录）。
- 中间人攻击（MitM）：攻击者可在同一网络中伪装成路由器或DNS服务器，拦截用户与网站之间的通信，甚至伪造虚假登录页面窃取信息。
2. 恶意热点伪装
- 钓鱼 Wi-Fi：攻击者创建名称与合法热点相似的免费网络（如 "Starbucks_Free" vs "Starbucks_Free"），诱使用户连接。一旦接入，所有流量可能被监控或重定向至恶意网站。
- 无需密码的陷阱：部分公共 Wi-Fi 看似“开放无需密码”，实则为黑客主动搭建的陷阱网络，专门用于数据截获。
3. 设备漏洞与协议攻击
- ARP 欺骗：攻击者向局域网发送伪造的ARP数据包，将自己伪装成网关，从而截获用户发往互联网的数据。
- Wi-Fi 协议漏洞：部分旧版路由协议（如 WEP）或客户端系统漏洞可能被利用，即使未主动传输密码，攻击者也可能破解加密会话或植入恶意软件。
4. Cookie 劫持与会话劫持
- 即使登录时使用了 HTTPS，部分网站后续会话的 Cookie 可能未充分加密。攻击者窃取 Cookie 后，可伪装成用户身份直接登录账号（尤其在不需二次验证的情况下）。
5. 跨站攻击与恶意重定向
- 公共 Wi-Fi 可能被操纵，在用户访问正常网站时注入恶意脚本，或重定向至钓鱼页面，诱导用户输入敏感信息。
防护建议
使用 VPN：加密所有进出流量，避免数据暴露在本地网络中。
强制 HTTPS：使用浏览器扩展（如 HTTPS Everywhere）确保全程加密。
关闭共享与自动连接：禁用设备的网络共享功能，避免自动连接开放 Wi-Fi。
启用多因素认证（MFA）：即使密码泄露，账号仍有一定保护。
避免敏感操作：不在公共网络登录银行、邮箱等重要账号。
总结：公共 Wi-Fi 的风险主要来自网络本身的不可控性，而非仅限密码输入环节。攻击者可利用多种技术间接获取凭据或劫持会话，因此需始终保持警惕并采取加密措施。
