哪种类型的网络最容易受到入侵的攻击

公共Wi-Fi网络是种类最容入侵者最爱的狩猎场，没有之一。网络去年在拉斯维加斯黑帽大会上，易受安全研究员用一台树莓派和十五美元的到入天线，在酒店大堂架起伪基站，攻击四小时内截获了三百多位参会者的种类最容明文密码和信用卡数据——这些人里有不少是网络安全公司的员工。讽刺吗？网络最懂安全的人，恰恰栽在最不安全的易受网络类型上。

这类攻击的到入可怕之处在于它的隐蔽性。黑客不需要破解任何加密协议，攻击只需要把笔记本网卡调成监听模式，种类最容就能在咖啡厅里静默收集所有数据包。网络我有个朋友在伦敦金融城上班，易受他习惯用星巴克Wi-Fi处理工作邮件，到入直到某天发现自己的攻击LinkedIn账号被用来给加密货币诈骗点赞——查了半天，罪魁祸首就是那家咖啡厅的免费热点，名称叫“Starbucks_Free_WiFi_5G”，和官方热点只差一个下划线。

家用路由器其实也好不到哪去。许多人买回来就用默认密码，admin/admin这种组合至今仍是全球路由器登录凭证排行榜第一名。更糟的是固件漏洞，某些廉价品牌的路由器存在后门，黑客扫描整个IP段后能直接远程控制设备。去年我的一个邻居觉得网速变慢，我帮他检查时发现路由器DNS被篡改，所有网页请求都指向恶意服务器，他网购时输入的银行卡信息就这样被截走。他完全不知道发生了什么，直到银行打来电话说有境外消费。

相比之下，企业级网络反而相对安全，因为它们有专门的防火墙、入侵检测系统和24小时监控。但企业内部网络一旦被攻破，后果更严重——攻击者可以横向移动，从一台打印机跳到财务服务器，再穿透到核心数据库。2017年Equifax泄露出1.43亿条记录，起因就是某个Apache Struts漏洞没打补丁，攻击者通过一个公网Web应用进入了内网。这类目标明确的高级持续性威胁，往往潜伏数月才被发现。

物联网设备组成的网络最让人头疼。智能灯泡、摄像头、门锁，这些设备计算能力弱，无法运行复杂的安全协议，而且默认密码常常是“1234”或“password”。安全公司Shodan曾扫描出数十万个暴露在公网上的摄像头，有的对着婴儿床，有的对着收银台。更绝的是，黑客可以组建僵尸网络，用这些设备发动分布式拒绝服务攻击。2016年Mirai病毒就是靠感染路由器、DVR等设备，把整个美国东海岸的互联网给打瘫了。

判断一个网络是否容易入侵，看它的“攻击面”就行。公共Wi-Fi攻击面最大——任何人都能接入，数据明文传输，没有设备指纹验证。家用网络攻击面中等，但用户安全意识最薄弱。物联网网络攻击面独特——设备数量庞大且无人维护。真正难攻破的是那些经过严格加固、分段隔离、持续监控的网络，但这样的网络在现实中凤毛麟角。别太自信，你可能就坐在一个用“password123”当Wi-Fi密码的办公室隔壁。