邪恶双胞胎 WiFi 攻击：今年夏天如何保障公共网络上的访客安全

每年夏天，数以百万计的旅客都会毫不犹豫地连接机场、酒店、咖啡馆和会议中心的免费 WiFi。而每年夏天，犯罪分子也都在等待着他们。安全研究人员和消费者保护组织再次 向旅客发出关于“双面恶魔”攻击的警告 - 这是通过公共 WiFi 窃取个人数据最简单且最有效的方法之一。

对于提供这些 WiFi 的场所（酒店、餐厅、零售商和活动空间）而言，这种威胁还带来了声誉风险。如果宾客在看起来像您品牌的网络上被黑客入侵，对信任的损害将是真实存在的。好消息是，经过身份验证的品牌化访客网络正好弥补了“邪恶双胞胎”攻击赖以生存的这一漏洞。

什么是“邪恶双胞胎”攻击？

“邪恶双胞胎”是指冒充合法无线接入点的恶意流氓接入点。攻击者会设置一个广播熟悉网络名称（例如“Hotel_Guest_WiFi”、“Airport Free WiFi”或您正在就坐的咖啡馆名称）的热点，然后等待设备连接。由于网络名称看起来值得信赖，且信号通常更强，手机和笔记本电脑会自动连接，有时用户甚至完全没有察觉。

一旦受害者连接成功，攻击者就处于用户和互联网之间。他们可以收集登录凭据、获取付款信息、将用户重定向到逼真的虚假登录页面，并监控一切未正确加密的内容。正如一篇 关于公共 WiFi 风险的安全文章 所言，公共 WiFi 的危险程度远超大多数人的想象 - 这恰恰是因为普通用户根本无法察觉这种攻击。

为什么开放网络会让攻击变得轻而易举

“邪恶双胞胎”攻击之所以猖獗，是因为一个弱点：不需要任何验证的开放网络。当任何设备无需身份验证即可加入“任何开放网络”时，用户就无法区分真实热点与虚假热点。网络名称是唯一的信任信号，而网络名称极易被复制。

这就是安全话题发生转变的地方。整个行业正朝着 基于身份、零信任的 WiFi 方法 发展，在这种方法中，访问权限与经过验证的身份和持续身份验证相关联，而不是与任何人都可以欺骗的网络名称相关联。对于场所而言，该原则的实际应用非常简单：停止提供无名称的开放式网络，开始提供经过身份验证的品牌网络。

经过身份验证的访客 WiFi 如何保护您的访客

受管理的 Captive Portal 改变了这一动态。宾客不再连接匿名开放网络，而是通过由您控制、品牌化且具有辨识度的登录页面进行连接。这为访客提供了一个可以验证的、一致且值得信赖的接触点 - 同时也为您提供了一个可以集中进行安全防护、监控和管理的网络。

配置完善的 访客 WiFi 平台 在以下几个方面大有裨益：它提供一个访客易于识别的单一品牌登录页面；它支持现代加密和安全身份验证，而非完全开放的访问；它允许您监控附近运行的恶意接入点；并且它将访客会话统一在一个系统下管理，而不是分散在不受控制的连接中。网络因此成为您品牌体验的一部分，而不是成为攻击者可以劫持的漏洞。

您可以与访客分享的实用建议

走在安全前沿的场所能建立起更高的信任度。在提供安全网络的同时，也可以向访客分享一些简单的习惯：仅连接官方的品牌网络，并向工作人员确认准确的名称；避免在不熟悉的开放网络上访问网上银行或输入密码；留意 HTTPS 并对意外的登录提示保持警惕；以及在旅行时关闭自动 WiFi 连接，以免设备静默加入恶意热点。

将 WiFi 安全转化为访客体验优势

随着夏季旅游高峰的到来，将 WiFi 视为一项受管理的安全服务（而非任由大家免费连接的“大锅饭”）的场所，既能保护其宾客，也能维护其自身声誉。如果您经营一家 酒店或招待场所 或一个 零售空间，经过身份验证的访客网络是解决“任何开放网络”安全问题的最有效方案。

想了解品牌化、安全的访客 WiFi 在实际中是如何运作的吗？预订 Purple 演示，我们将带您深入了解。