什么是窃听攻击？您需要了解的一切

通常，“窃听”指在公共场合偷听他人的谈话，但黑客的手法更为高明。对他们来说，窃听意味着偷听 两台设备之间的会话。

窃听攻击会让犯罪分子或间谍得以访问个人数据和企业网络，帮助他们窃取数据、盗取资金，甚至实施欺诈。

什么是窃听攻击？

黑客利用窃听攻击访问设备之间分享的数据，例如您连接到公共 WiFi 网络时手机上的活动。他们可以通过几种不同的方法做到这一点：

按键记录（或键盘记录）让人能够在您不知情的情况下看到您在键盘上输入的内容。这可以通过软件或硬件实现，政府或执法部门可能利用它来监控可疑活动。不过，键盘记录也可能被部署为一种间谍软件。通过查看您输入的内容，黑客可以收集敏感信息，例如银行应用的密码。
中间人（MITM）攻击是黑客插入电子邮件会话或访问 WiFi 连接并暗中监控所分享数据的一种方式。发动 MITM 攻击有多种方式，例如 HTTPS 欺骗、会话劫持和恶意软件。
免费公共 WiFi 等不安全的网络是非法访问设备最简单的方式之一。黑客无需费力即可监控未加密的网络；他们甚至不需要诱导您点击链接。被设置为酷似公共 WiFi 的假热点也可能诱使您连接到它，一旦连接，黑客就能看到您设备上的活动。
网络嗅探使用软件对通过网络传输的数据进行快照，而不将数据发送到其他位置，也不对其进行任何更改。IT 管理员出于安全目的可以安全地使用它来监控网络连接，但黑客也可以利用它从您的设备收集敏感信息。此类攻击利用您计算机的网络接口卡（NIC），让他人能够捕获并访问数据片段（称为数据包）。
密码薄弱的不安全帐户让黑客极易访问您的数字生活。如果您的密码能在暗网上找到，黑客甚至无需发动攻击。如果您没有为每个帐户创建强大且唯一的密码，也没有使用双因素身份验证，那么当您使用的在线服务发生数据泄露时，单一密码就可能导致您的所有在线帐户被访问。

黑客为什么利用窃听攻击？

窃听攻击的发动方式多种多样，但目标只有一个：拦截敏感的未加密数据 并加以利用。窃听攻击是窃取个人数据以及企业敏感和专有信息的极其有效的方式。

窃听攻击如何影响个人？

窃听可用于攻击恶意行为者已知的个人，或找出未来网络钓鱼诈骗、敲诈勒索或身份欺诈的潜在受害者。

如果个人成为窃听攻击的目标，经济损失是一大风险。您的网上银行门户登录详细信息或信用卡信息都可能成为攻击目标，从而导致潜在的经济损失和身份欺诈。
黑客可以通过窃取您的医疗信息、私有会话或浏览记录等个人数据来敲诈您。
如果您在工作中使用个人设备时成为窃听攻击的目标，黑客可能会访问敏感的商业数据。这些数据的丢失可能导致您在工作中受到处罚，如果专有或敏感的客户数据被盗，甚至可能带来法律后果。
跟踪软件或亲密伴侣监控 (IPS) 可用于远程监控某人的位置、查看其在设备上的操作，甚至使其无法访问自己的银行帐户。这被称为 tech abuse（新窗口） (技术滥用)，被用作家庭控制和虐待的手段。更多资源可通过美国的 National Domestic Violence Hotline（新窗口）和英国的 Refuge（新窗口）获取。

窃听攻击如何影响企业？

窃听攻击的风险对个人来说固然危险，对企业而言也可能是灾难性的。

当您的客户发现您的企业受到网络攻击影响时，声誉就会受损：重建这种信任非常困难，有时甚至不可能。
当您的企业正成为网络攻击的目标时，业务连续性将无法保障。员工可能失去对关键数据和系统的访问权限。
如果财务文件或银行信息被盗，企业也容易蒙受经济损失。小型企业可能无法从重大损失中恢复。
如果未按照当地数据保护法规妥善存储和保护敏感客户数据，企业可能会被处以罚款。
您的企业数据一旦被盗，就可能出现在暗网上。由于黑客会将您的企业视为目标，这会使您日后面临更多的诈骗和垃圾邮件。窃听攻击是恶意行为者确切了解能从您的企业获取什么，并据此计划日后进一步发动攻击的理想方式，例如网络钓鱼攻击和勒索软件。

如何保护自己免受窃听攻击

确保您的数据和设备免受各种网络攻击并不难。您无需成为技术专家，只需掌握正确的方法和合适的工具。

使用 VPN

安全 VPN（新窗口）会加密您的设备发送和接收的数据：如果数据已加密，黑客便无法拦截。VPN 可以保护您的所有设备，包括手机、平板电脑、笔记本电脑和 PC，让您在完全隐私的状态下使用互联网。另外建议避免使用公共 WiFi，尤其是在不安全的情况下。只需开启 VPN，即可防止广告、跟踪器和窃听。

保护您的帐户

您用来保护帐户的密码比您想象的更重要。多个帐户重复使用同一个密码会使您的帐户更容易被入侵。请务必为每个帐户创建不同的强密码，并使用安全的密码管理器来存储、自动填充，甚至安全地分享您的密码。

保护您的个人数据

数据隐私有助于防止过多个人信息最终泄露到网上，让您无法控制谁可以看到这些信息。要保护您的个人数据，除非必要（例如在健康保险网站或政府服务门户网站上），否则不要分享您的电子邮件地址、姓名或出生日期等敏感信息。您可以使用电子邮件别名来隐藏您的个人电子邮件地址，别名可以隐藏您的真实电子邮件地址，并保护您免受垃圾邮件、诈骗和跟踪。您在网上隐藏的个人数据越多，任何人就越难将您作为攻击目标。

使用双因素身份验证

双因素身份验证（2FA）为您的帐户增加了一层额外保护。它是登录时的一个额外步骤，让他人更难访问您的帐户。2FA 有多种形式，例如生物识别登录、PIN 码、使用身份验证器应用生成的代码以及实体安全密钥。如果您使用的服务支持，还可以为您的帐户创建通行密钥。

定期更新您的设备和应用

确保设备安全最简单的方法之一就是定期更新操作系统（OS）和应用。更新可以保护您免受旧版本中漏洞的影响，因此只需确保您设备的 OS 和已安装的应用均为最新版本，即可保护自身安全。

如何保护您的企业免受窃听攻击

在许多员工远程办公并使用自己的设备的今天，企业受到的攻击面已显著扩大。保护企业网络免受窃听攻击的方式与保护个人设备有所不同，但只要严格专注于监控网络流量、审查访问日志并落实适当的安全措施，即可实现。

使用企业 VPN

数据加密可以保护在企业网络内发送或接收的一切内容。企业 VPN 会加密所有流量，还能创建安全的工作环境，让团队成员在任何位置通过任何设备登录，而不会影响您网络的安全性。无论身处何地，团队成员都受到保护，免受 IP 跟踪和恶意软件侵害。敏感信息经过加密即受到保护，这意味着您的企业可以继续符合 ISO 27001、GDPR 和 HIPAA 法规的要求。

改善您的密码管理

使用企业密码管理器可以简化企业内的密码管理。团队成员可以根据企业的要求生成密码，然后将其存储在团队共享保险库中，如有需要，还可以通过安全链接在您的网络之外安全地分享。保护可访问敏感数据的帐户，能防止您的企业网络成为黑客眼中的理想目标。

加强访问管理

如果访问您的企业网络需要进行适当的身份识别和身份验证，任何人都更难在不被发现的情况下潜入。按照最小权限原则运营意味着确保团队成员仅能访问其角色严格需要的系统、应用和数据。您的 IT 管理员随后可以实施分享策略、单点登录 (SSO) 和强制双重验证 (2FA) 等工具，确保只有合适的人员才能访问您的网络。