流量劫持，這種古老的攻擊沉寂了一段時(shí)間后，最近又開(kāi)始鬧的沸沸揚(yáng)揚(yáng)。眾多知名品牌的路由器相繼爆出存在安全漏洞，引來(lái)國(guó)內(nèi)媒體紛紛報(bào)道。只要用戶(hù)沒(méi)改默認(rèn)密碼，打開(kāi)一個(gè)網(wǎng)頁(yè)甚至帖子，路由器配置就會(huì)被暗中修改。

流量劫持，這種古老的攻擊沉寂了一段時(shí)間后，最近又開(kāi)始鬧的沸沸揚(yáng)揚(yáng)。眾多知名品牌的路由器相繼爆出存在安全漏洞，引來(lái)國(guó)內(nèi)媒體紛紛報(bào)道。只要用戶(hù)沒(méi)改默認(rèn)密碼，打開(kāi)一個(gè)網(wǎng)頁(yè)甚至帖子，路由器配置就會(huì)被暗中修改。互聯(lián)網(wǎng)一夜間變得岌岌可危。

攻擊還是那幾種攻擊，報(bào)道仍是那千篇一律的磚家提醒，以至于大家都麻木了。早已見(jiàn)慣運(yùn)營(yíng)商的各種劫持，頻繁的廣告彈窗，大家也無(wú)可奈何。這么多年也沒(méi)出現(xiàn)過(guò)什么損失，也就睜只眼閉只眼。

事實(shí)上，僅僅被運(yùn)營(yíng)商劫持算是比較幸運(yùn)了。相比隱匿在暗中的神秘黑客，運(yùn)營(yíng)商作為公眾企業(yè)還是得守法的，廣告劫持雖無(wú)節(jié)操但還是有底線的。這不，能讓你看見(jiàn)廣告了，也算是在提醒你，當(dāng)前網(wǎng)絡(luò)存在被劫持的風(fēng)險(xiǎn)，得留點(diǎn)神；相反，一切看似風(fēng)平浪靜毫無(wú)異常，或許已有一個(gè)天大的間諜潛伏在網(wǎng)絡(luò)里，隨時(shí)等你上鉤 —— 這可不是彈廣告那樣簡(jiǎn)單，而是要謀財(cái)盜號(hào)了！

我會(huì)被劫持嗎？
不少人存在這樣的觀點(diǎn)：只有那些安全意識(shí)薄弱的才會(huì)被入侵。只要裝了各種專(zhuān)業(yè)的防火墻，系統(tǒng)補(bǔ)丁及時(shí)更新，所有的密碼都很復(fù)雜，劫持肯定是輪不到我了。

的確，安全意識(shí)強(qiáng)的自然不容易被入侵，但那只對(duì)傳統(tǒng)的病毒木馬而已。而在流量劫持面前，幾乎是人人平等的。網(wǎng)絡(luò)安全與傳統(tǒng)的系統(tǒng)安全不同，網(wǎng)絡(luò)是各種硬件設(shè)備組合的整體，木桶效應(yīng)尤為明顯。即使有神一樣的系統(tǒng)，但遇到豬一樣的設(shè)備，你的安全等級(jí)瞬間就被拉低了?，F(xiàn)在越來(lái)越流行便宜的小路由，它們可是承載著各種網(wǎng)上交易的流量，你能放心使用嗎？

即使你相信系統(tǒng)和設(shè)備都絕對(duì)可靠，就能高枕無(wú)憂(yōu)了嗎？事實(shí)上有問(wèn)題的設(shè)備并不多，但出問(wèn)題的事卻不少，難道其中還存在什么缺陷？沒(méi)錯(cuò)，還遺漏了最重要的一點(diǎn)：網(wǎng)絡(luò)環(huán)境。

如果網(wǎng)絡(luò)環(huán)境里有黑客潛伏著，即使有足夠?qū)I(yè)的技術(shù)，是在所難逃了，敵暗我明，稍不留神就會(huì)落入圈套。

當(dāng)然，蒼蠅不叮無(wú)縫的蛋。有哪些隱患導(dǎo)致你的網(wǎng)絡(luò)環(huán)境出現(xiàn)了裂縫？太多了，從古到今流行過(guò)的攻擊方式數(shù)不勝數(shù)。甚至可以根據(jù)實(shí)際環(huán)境，自己創(chuàng)造一種。

現(xiàn)在回憶下嘗試過(guò)的劫持案例。

上古時(shí)代：

Hub 嗅探
MAC 欺騙
MAC 沖刷
ARP 攻擊
DHCP 釣魚(yú)
DNS 劫持
CDN 入侵
中世紀(jì)：

路由器弱口令
路由器 CSRF
PPPoE 釣魚(yú)
蜜罐代理
工業(yè)時(shí)代：

WiFi 弱口令
WiFi 偽熱點(diǎn)
WiFi 強(qiáng)制斷線
WLAN 基站釣魚(yú)
Hub 嗅探
集線器（Hub）這種設(shè)備如今早已銷(xiāo)聲匿跡了，即使在十年前也少有人用。作為早期的網(wǎng)絡(luò)設(shè)備，它唯一的功能就是廣播數(shù)據(jù)包：把一個(gè)接口的收到的數(shù)據(jù)包群發(fā)到所有接