ios 无密码 wifi 安全性问题

[diseng1991]

正月在老家过年,周边都是亲戚,所以路由器wifi没有设置密码.

我哥用的锤子手机,问我为啥家里的wifi断开后就不会自动重连,我想了下说可能是出于安全方面的考虑,无密码的wifi就不会自动连接.

但是我用的iphone对家里的wifi断开是会自动重连的,我就把路由器关了,让我哥用手机开了个wifi,名字和路由器的wifi名字一样,试验了下,iphone果然自动连接上去了

这样说来,如果在车站,机场连接过类似ChinaNet,CMCC这种wifi,然后换了个地方,比如公园或者商场,万一手机开着wifi,正好有不怀好意的人开着名字叫ChinaNet,CMCC的wifi,不就自动连接上去了,然后就gg了..

[Daniel65536]

@paradoxs 请看： http://fex.baidu.com/blog/2014/08/ssl-frontend-hijack/
通过插入js脚本，在你点击https链接的瞬间将其替换为http的版本，同时劫持302重定向，防止用户被跳转到https界面。
用这种方法，可以轻轻松松地记录你所有的流量，包括登录支付宝。

[paradoxs]

@Daniel65536
这种方法还是有缺陷的。
1.无法维持HTTPS。
2.对手机APP支付宝无效。