一直以來(lái)，人們對于飛機上的 Wi-Fi 都存在著(zhù)一點(diǎn)疑慮：黑客是否能通過(guò) Wi-Fi 入侵飛機的電子設備呢？在去年，一位安全研究人員表示飛機確實(shí)可能存在這個(gè)風(fēng)險?！督袢彰绹罚║SA Today）的專(zhuān)欄作家史蒂芬 · 彼得羅于近期透露，飛機上的乘客在連接 Wi-Fi 的情況下確實(shí)有可能被黑客盯上。在一次飛行經(jīng)歷中，曾經(jīng)有一位男子接近了彼得羅，他聲稱(chēng)自己已經(jīng)獲得了彼得羅的郵件內容，甚至還展示了一些彼得羅正在撰寫(xiě)的故事素材。

 

　　彼得羅為移動(dòng)設備的隱私保護提供了幾個(gè)建議，例如設置安全性能更強的密碼以及密碼管理員，使用經(jīng)過(guò)加密的消息應用等等。但這些措施還是不能阻止他被黑客入侵的局面。飛機上的 Wi-Fi 為黑客削弱其他乘客設備的安全等級提供了一個(gè)完美的環(huán)境。盡管想要提升機載無(wú)線(xiàn)網(wǎng)絡(luò )的安全等級并不困難，但網(wǎng)絡(luò )提供商卻并不急于這樣做，因為這對于它們而言毫無(wú)利益可言。

 

　　等你登陸公共 Wi-Fi 的時(shí)候，你的一部分個(gè)人信息會(huì )被網(wǎng)絡(luò )的監控者獲?。òňW(wǎng)絡(luò )服務(wù)提供商、營(yíng)銷(xiāo)服務(wù)提供商以及別有用心的入侵者等）。在此前的測試中，我們曾經(jīng)見(jiàn)過(guò)有些 iPad 和 iPhone 在進(jìn)行網(wǎng)絡(luò )驗證的時(shí)候會(huì )顯示用戶(hù)的名字，黑客甚至可以看到這些設備所瀏覽的網(wǎng)站以及正在使用的應用軟件。在這個(gè)過(guò)程中，用戶(hù)的個(gè)人數據就會(huì )泄漏。和彼得羅所遭遇的境況一樣，舊式的 POP/SMTP 郵件信息很可能會(huì )黑客入侵。

 

　　如「Gogo Wireless」（彼得羅在飛機上所使用的服務(wù)）以及「Global Eagle Entertainment」等機載 Wi-Fi 服務(wù)，從本質(zhì)上和咖啡廳、商場(chǎng)、酒店等公共場(chǎng)合的 Wi-Fi 服務(wù)沒(méi)有任何區別，這類(lèi)服務(wù)會(huì )通過(guò)一個(gè)「強制門(mén)戶(hù)」（一個(gè)彈出式的登陸窗口）授權用戶(hù)進(jìn)行登陸，用戶(hù)在登陸之前需要支付一定的金額或者同意使用條款。由于 Wi-Fi 連接沒(méi)有密碼保護，用戶(hù)登陸 Wi-Fi 的原始數據自然也得不到保障，因此黑客可以輕而易舉地截取用戶(hù)發(fā)送及接收的信息。

 

　　一些機載 Wi-Fi 的隱私保障級別甚至比公共場(chǎng)合的網(wǎng)絡(luò )還低，在這種情況下，用戶(hù)遭受黑客入侵的風(fēng)險會(huì )大大提高。這些機載無(wú)線(xiàn)網(wǎng)絡(luò )通常會(huì )在有意或者無(wú)意的情況下阻隔一些最基本的網(wǎng)絡(luò )安全工具，例如可以保障數據安全的超文字傳輸協(xié)議（HTTP）以及一些虛擬專(zhuān)用網(wǎng)絡(luò )等。Gogo 在設計網(wǎng)絡(luò )時(shí)優(yōu)先考慮的是執法機關(guān)的需求，這家公司的高管在 2012 年曾經(jīng)給聯(lián)邦通信委員會(huì )（Federal Communications Commission）撰寫(xiě)信件，以抗議委員會(huì )的監視要求：

 

　　在現有網(wǎng)絡(luò )的設計工作中，Gogo 一直和執法部門(mén)緊密合作，以保證產(chǎn)品的功能足以保護公共及國家安全利益。Gogo 的網(wǎng)絡(luò )完全合乎《通信協(xié)助執法法案》（Communications Assistance for Law Enforcement Act）的要求，委員會(huì )的指導準則也并未要求被授權商以超出《通信協(xié)助執法法案》要求的尺度支持執法過(guò)程。盡管如此，Gogo 還是和聯(lián)邦機構達成了共識，我們會(huì )盡自己能力保障執法過(guò)程的順利進(jìn)行。為了達到這個(gè)目的，Gogo 將執法方面的考慮納入了系統設計當中。

 

　　Gogo 和 Global Eagle 似乎都阻隔了一些商業(yè)化的 VPN 流量。實(shí)際上截至去年為止，Gogo 一直有向審查許可達到要求的網(wǎng)站發(fā)送授權證書(shū)，其中就包括廣受歡迎的搜索引擎 Google。即便是在使用看似安全的 Google 進(jìn)行搜索，Gogo 還是可以對用戶(hù)所查閱的內容進(jìn)行審查。正是出于審查的考慮，Gogo 一直在努力防范用戶(hù)瀏覽那些不符合審查要求的網(wǎng)站。例如在數年前，Ars 便發(fā)現了 Gogo 對他們的網(wǎng)站進(jìn)行了阻隔。通過(guò)剝離網(wǎng)頁(yè)瀏覽模塊的安全套接層協(xié)議（Secure Socket Layer），執法部門(mén)可以更好地監視乘客在飛機上所瀏覽的內容。

 

　　西南航空的網(wǎng)絡(luò )供應商 Global Eagle 也選擇將 HTML 注入到未經(jīng)加密的網(wǎng)頁(yè)之中：他們會(huì )在網(wǎng)頁(yè)的三方安插一個(gè)實(shí)時(shí)航班信息提示欄，該提示欄會(huì )對所有非安全套接層協(xié)議的網(wǎng)絡(luò )連接推送廣告。但這個(gè)提示欄有時(shí)會(huì )打亂網(wǎng)站的樣式表。目前這兩家公司都沒(méi)有對其網(wǎng)絡(luò )管理及監視行為發(fā)表評論。

 

　　理論上，使用安全套接層協(xié)議雖然足以保護乘客免收來(lái)自其他乘客的入侵，但面對真正的黑客，這個(gè)協(xié)議的安全等級顯然還不足夠。黑客可以通過(guò)使用 2 個(gè) Wi-Fi 適配器（其中一個(gè)通過(guò)惡意軟件模仿機載 Wi-Fi 接入點(diǎn)，另一個(gè)則連接正常的機載 Wi-Fi）模擬出 Gogo 的效果，他們可以通過(guò)模擬 SSL 代理服務(wù)器發(fā)起「中間人攻擊」（Man In The Middle）。

 

　　黑客甚至還可以通過(guò)向網(wǎng)絡(luò )連接頒發(fā)虛假證書(shū)的方式讀取傳輸過(guò)程中的所有信息，隨后再將信息進(jìn)行二次加密并發(fā)送至正式網(wǎng)站上。在通常情況下，這類(lèi)供給會(huì )觸發(fā) Chrome 或者 Firefox 等瀏覽器的預警機制，瀏覽器會(huì )發(fā)出危險預警。但黑客可以通過(guò)「SSL Strip」等工具將用戶(hù)的連接導向至不安全的網(wǎng)站，他們可以通過(guò)這種方式盜取用戶(hù)的登錄信息。

 

　　并不是每一個(gè)人都能感覺(jué)出被攻擊時(shí)的網(wǎng)絡(luò )延時(shí)，因為機載 Wi-Fi 要么依賴(lài)衛星通信，要么依賴(lài)速度相對更快的空對地蜂窩無(wú)線(xiàn)電通信。中間人攻擊并不會(huì )引發(fā)明顯的延時(shí)現象。

 

　　此外，黑客甚至有可能通過(guò)機載 Wi-Fi 向乘客的設備發(fā)起直接攻擊。機載 Wi-Fi 在本質(zhì)上是開(kāi)放式的無(wú)線(xiàn) LAN 網(wǎng)絡(luò )，黑客可以向網(wǎng)絡(luò )中的其他用戶(hù)發(fā)起攻擊。黑客甚至無(wú)需支付任何資金即可對用戶(hù)發(fā)起攻擊，因為 Gogo 和 Global Eagle 這兩家公司都會(huì )向用戶(hù)提供免費的流媒體服務(wù)。此外，想要短時(shí)間繞過(guò)付費門(mén)檻其實(shí)并不困難。

 

　　因此，你應該如何在飛機上保障自己的隱私呢？

 

　　盡可能使用 VPN 連接；

 

　　確保自己有激活電腦自帶的防火墻并關(guān)閉所有共享服務(wù)；

 

　　檢查網(wǎng)站的安全證書(shū)，Chrome 和 Firefox 這類(lèi)瀏覽器一般都能夠識別虛假證書(shū)。一旦受到證書(shū)警告，切勿繼續瀏覽網(wǎng)頁(yè)，你應該等待飛機著(zhù)陸后再通過(guò)安全的網(wǎng)絡(luò )工作。

 

　　如果這些措施都沒(méi)有湊效，你應該直接關(guān)閉 Wi-Fi 連接并盡量通過(guò)線(xiàn)下的方式享受旅途——你可以看看窗外的風(fēng)景，有或者閱讀飛機上的雜志。