获刑 7 年！男子蹭航班 Wi-Fi 钓鱼，栽大了

---TITLE---
Wi-Fi钓鱼攻击手法剖析：利用“邪恶双胞胎”热点窃取航班用户数据获刑7年
---TAGS---
WiFi钓鱼,中间人攻击,公共WiFi安全,WiFiPineapple,网络安全
---CONTENT---

澳大利亚联邦警察（AFP）近日公布了一起典型且性质恶劣的公共网络攻击案件判决。一名44岁男子因在机场及国内航班上，通过伪造Wi-Fi热点实施“邪恶双胞胎”（Evil Twin）攻击，大规模窃取用户凭证与隐私数据，被判处7年零4个月监禁。该案清晰揭示了公共无线网络环境（包括航班Wi-Fi）所面临的安全风险，以及攻击者为逃避追查所采取的复杂反侦察手段。

案件回顾：高空中的数字窃贼

根据法庭文件与AFP的通报，涉案男子名为Michael Clapsis。他使用了一款俗称“Wi-Fi菠萝”（Wi-Fi Pineapple）的便携式无线审计设备，在澳大利亚多个机场及国内航班客舱内，策划并实施了多起中间人攻击。

攻击实施流程如下：

1. 环境侦察与SSID伪造：攻击者利用“Wi-Fi菠萝”扫描周围的合法无线网络（如机场或航空公司提供的免费Wi-Fi），并创建一个与之完全相同的网络名称（SSID）。
2. 强制连接（Karma攻击）：该设备会主动响应周边设备发出的Wi-Fi探测请求，诱使受害者的手机或笔记本电脑自动连接到这个伪造的热点。
3. 部署钓鱼门户：受害者一旦连接，其浏览器会被重定向至一个高度仿真的虚假登录页面，页面通常会要求用户输入邮箱、社交媒体账号等密码，以“认证身份”或“获取上网权限”。
4. 凭证窃取：用户输入的所有敏感信息都会被直接传输并存储在攻击者的本地设备中，而受害者并未获得真正的互联网连接。

调查显示，攻击者的主要目的并非直接的经济诈骗，而是进行“数字窥探”。他利用窃取的账号密码登录受害者（主要为女性）的云存储账户，非法下载了数千份私人照片与视频。

技术对抗：内鬼权限与反取证尝试

此案的侦破过程凸显了攻击者具备相当的技术能力与反侦察意识。

案件的突破口源于一次内部警觉。2024年4月，一家航空公司的员工在航班上检测到一个异常的Wi-Fi信号，随后向警方报案。同月19日，当Clapsis经过珀斯机场时，AFP对其进行了拦截，并在其随身行李中查获了作案用的“Wi-Fi菠萝”、笔记本电脑和手机。

在设备被扣押的次日，数字取证专家发现Clapsis曾试图远程销毁证据。他通过云存储应用删除了超过1700个文件，并试图远程擦除手机数据。

更严重的是，Clapsis滥用其雇主赋予的IT管理员权限，构成了妨碍司法的加重情节。他利用专业软件入侵了雇主的笔记本电脑，非法监控雇主与AFP之间关于本案调查的通信，企图掌握警方的调查进展。这一行为在量刑时被法官重点考量，最终导致了重判。

AFP指挥官Renee Colley指出，此案造成了广泛的社会伤害，受害者包括成年女性及未成年少女。隐私材料的泄露对受害者产生了“毁灭性且持久”的心理影响。尽管目前未发现这些数据在暗网流通的证据，但隐私泄露本身的不可逆性已构成严重侵害。

公共Wi-Fi安全防护建议

针对此类利用伪造热点实施的中间人攻击，AFP与网络安全专家提供了以下防护措施，建议企业与个人用户参考执行：

• 警惕强制登录：对任何在连接时要求输入社交媒体、邮箱密码等详细个人信息的公共Wi-Fi保持高度警惕，应视其为高风险网络。
• 启用VPN加密：在必须使用不可信的公共网络时，务必全程开启信誉良好的VPN服务，对网络流量进行端到端加密，这是防止会话劫持与窃听的有效手段。
• 关闭自动连接：在机场、咖啡厅等公共场所，建议手动关闭设备的Wi-Fi功能，或在系统设置中禁用“自动加入已知网络”选项，避免设备自动接入伪装成可信网络的恶意热点。
• 及时清除网络记忆：使用完公共Wi-Fi后，应在设备设置中主动选择“忘记此网络”，防止设备在未来自动重连至同名恶意热点。
• 隔离敏感操作：绝对避免在公共Wi-Fi环境下进行网上银行转账、登录企业内网或处理其他高敏感度业务。