可能受到的攻击
1. 钓鱼攻击，在路由器端通过替换请求的 ip 给你换上假网站，你的用户名密码就哈哈哈哈哈了，当然这个对于有密码的网络也可能会有，所以就需要类似 Wifi sense 的东西来判断 WiFi 的安全性了。
如果没有，请注意小绿锁，那是 HTTPS 协议的第三方验证，无论如何都不能被伪造的东西。
2. 监听，因为 WiFi 是无线传输，所以理论上来说，用同样的天线可以收到路由器同样的信息，如果 https 只能截到密文，并没卵用，但是 http 的话，你上网看啥就全都被看见了，cookie 也会被偷。
3. 劫持路由器，这个有一些商家的路由器就是 admin admin 的，被劫持真是分分钟，然而路由器功能比较少，能做的坏事就是把路由器上的数据全转到自己的电脑，或者vps 上，类似上一个。。。
预防办法
1、尽量不使用可疑或未加密的WiFi网络
如果想在公共场所继续上网，最安全的方法就是使用移动数据流量，虽然很贵，但是它是相对安全。如果需要连接公共WiFi，可以借助安全软件进行过滤，推荐一款APP平安WiFi，保证你所连接的热点安全，注意不要连接可疑或未加密的Wifi。
2、使用虚拟专用网络（VPN）
如果你想使用公共WiFi，有且只有一个方法可以保护你的安全——使用虚拟专用网络（VPN）。VPN的意思就是让用户在公共网络上建立起专用的网络以进行加密通讯，它会将你的上网流量加密然后连接到到你的VPN主机上，然后通过VPN主机上网。这样一来，即便上网流量在公共场所被截获，黑客破解起来也非常困难。
3、尽量使用HTTPS协议登录网站
HTTPS协议通过建立一个信息安全通道保证数据传输的安全。建议在公共WiFi环境下尽量不要登录诸如网上银行、支付宝等重要账户。
4、关闭WiFi默认连接
养成良好的WIFI使用习惯。手机会把使用过的WIFI热点都记录下来，如果WiFi开关处于打开状态，手机就会不断向周边进行搜寻，一旦遇到同名的热点就会自动进行连接，存在被钓鱼风险。因此当我们进入公共区域后，尽量不要打开WIFI开关，或者把WiFi调成锁屏后不再自动连接，避免在自己不知道的情况下连接上恶意WIFI。
