阿里安全實驗室首秀 揭祕公共Wi-Fi如何讓你秒變「透明人」

驚呼聲中，一名女觀衆因平衡車的忽然劇烈晃動側身摔倒，工做人員迅速上前攙扶。「沒想到超聲波能讓平衡車失去平衡，幸好有人扶着，否則就慘了。」一名觀衆在體驗完阿里安全黑科技演示後發出感嘆。

這是4月27日「首都網絡安全日」發生在阿里巴巴展館的「驚險」一幕。當天，阿里巴巴經過案例演示，集中推出了八大實驗室的安全技術能力。

圖說：4月27日，首都網絡安全日當天，阿里巴巴安全技術專家向參展人羣演示公共Wi-Fi攻擊技術，介紹公共Wi-Fi風險，但願用戶提高網絡安全意識

上午，北京展覽館1號館展現區一側，圍觀人羣越聚越多，阿里安全獵戶座首次呈現的公共Wi-Fi安全攻防演示，也吸引很多人躍躍欲試，排隊上前體驗。

一名體驗者按安全專家引導，鏈接上了現場模擬的公共Wi-Fi。隨後，安全專家打開了一個攻擊設備，在體驗者手機頁面毫無提示的狀況下，將體驗者手機設備瞬間變成了監視用戶的設備，該體驗者本來打算瀏覽的頁面，被悄悄跳轉到了「黑客」指定的瀏覽頁面。

阿里安全獵戶座實驗室資深安全專家侯客在現場講解介紹稱，該技術原理實際是利用Wi-Fi協議的缺陷，在不連入目標網絡的狀況下注入加密數據欺騙終端，讓用戶變成他眼皮底下的「透明人」，甚至在系統中查不到被監控的痕跡，攻擊成本也極低。

「這種狀況下，用戶根本毫無感知，用戶手機會變成監視器，被監視並劫持用戶終端設備流量，用戶看到的實際也是黑客構造出來的虛擬世界。」侯客解釋說。

侯客稱，公共加密Wi-Fi網絡潛藏諸多未知風險，阿里安全但願經過這一技術來推進大衆對公共Wi-Fi的安全認知，進而推進國際Wi-Fi聯盟組織起草更加安全的協議草案 ，將這種風險扼殺在萌芽階段，讓上億用戶更方便、安心地使用公共Wi-Fi。

「安全的本質實際是人與人、組織與組織的對抗，哪一方擁有更先進的技術，哪一方就會在攻防博弈中佔據優點，阿里在首都網絡安全日集中推出八大安全實驗室技術能力，代表了咱們但願經過更爲強大的技術能力與黑灰產對抗的決心。」阿里巴巴安所有資深總監張玉東表示。

據悉，阿里巴巴八大安全實驗室由雙子座實驗室、獵戶座實驗室、潘多拉實驗室、歸零實驗室和錢盾反詐實驗室、米諾斯實驗室、圖靈實驗室以及螞蟻金服光年實驗室組成，涵蓋如AI前沿技術、IoT安全、系統安全、應用安全、數據安全與隱私保護、反欺詐等技術，並創建了全面、縱深的安全矩陣，這些技術能力目前已爲手淘、天貓、支付寶、閒魚、優酷土豆等阿里旗下各個業務板塊提供安全技術支撐。