会话劫持在公共网络中是如何发生的

引子：那杯拿铁之后，我的邮箱开始自己发信

周五下午三点，林薇推开街角那家网红咖啡馆的玻璃门。她刚结束一场线上会议，笔记本电量告急，手机热点也快撑不住。她点了一杯燕麦拿铁，找了个靠窗的位置坐下，熟练地连上了名为“Cafe_Free_WiFi”的开放网络。

她没有注意到，邻桌那个戴着黑框眼镜、面前只摆着一杯冰美式的男人，嘴角微微动了一下。他的屏幕上，一个名为“Wireshark”的窗口正在疯狂滚动数据包。林薇的每一次点击、每一次登录、每一封正在同步的邮件，都像一条条透明的鱼，游进了他的网里。

四十分钟后，林薇离开咖啡馆。她的手机开始震动——先是Instagram的异常登录提醒，接着是公司邮箱发出了一封带有恶意附件的邮件，收件人是她全部的联系人。她不知道，就在她喝拿铁的那段时间里，一场典型的公共网络会话劫持已经完成了从嗅探到接管的全部流程。

而这一切，原本可以通过一个简单的VPN习惯来避免。

第一幕：公共Wi-Fi的“裸奔”本质

你连上的不是网络，是别人的监听器

公共Wi-Fi，无论是咖啡馆、机场、酒店还是商场，本质上是一个开放广播域。在传统的家庭网络中，你通过路由器拨号，数据经过加密的WPA2/WPA3协议传输。但在公共网络中，为了“方便用户连接”，绝大多数热点采用开放认证——没有密码，或者密码公开贴在墙上。

这意味着什么？意味着你发送的每一个数据包，在空气中传播时，就像在广场上喊话。任何处于同一网段、开启了网卡混杂模式的设备，都能接收到这些数据包。如果这些数据包本身没有应用层加密（比如HTTP网站、未加密的邮件协议），那么内容就是明文。

林薇当时访问了一个公司内网的知识库页面，那个页面还是HTTP协议。她输入的账号密码，以“username=linwei&password=……”的形式，赤裸裸地飘在空气中。黑框眼镜男只需要一个过滤器“http.request.method == POST”，就能轻松捕获。

ARP欺骗：让你以为自己在和路由器说话

但仅仅嗅探还不够。公共网络通常有客户端隔离，设备之间不能直接通信。攻击者需要成为“中间人”。这时，ARP欺骗登场了。

在局域网中，设备通过ARP协议询问：“IP地址192.168.1.1的MAC地址是什么？”路由器会回答：“是我的MAC。”攻击者可以伪造这个回答，告诉林薇的电脑：“192.168.1.1的MAC地址是我的。”同时告诉路由器：“林薇的IP地址对应的MAC也是我的。”

于是，林薇的所有流量都先经过攻击者的电脑，再转发给路由器。她以为自己在和咖啡馆的路由器直接对话，实际上，每一句话都经过了一个隐形的翻译官。这个翻译官不仅可以偷听，还可以篡改。

第二幕：会话劫持的三种武器

Cookie窃取：拿走你的“临时身份证”

现代网站大多使用HTTPS，直接抓取密码已经很难。但会话劫持的核心目标不是密码，而是会话Cookie。当你登录一个网站时，服务器会给你一个Session ID，通常存储在Cookie中。之后你的每一次请求，浏览器都会自动带上这个Cookie，服务器就知道“这是已经登录的林薇”。

在公共Wi-Fi中，如果网站没有设置Secure和HttpOnly标志，或者攻击者能够实施SSL剥离（将HTTPS降级为HTTP），那么Cookie就会暴露。攻击者拿到Session ID后，直接在自己的浏览器中设置这个Cookie，就能瞬间变成“林薇”，无需密码。

林薇当时登录了公司邮箱，邮箱系统使用的是基于Cookie的会话。黑框眼镜男捕获到了那个长字符串，复制到自己的浏览器里。五秒钟后，他看到了林薇的全部邮件，包括那封带有财务数据的季度报告。

侧信道攻击：从加密流量中猜出你在做什么

即使你使用了HTTPS，攻击者依然可以通过流量分析获取信息。比如，你访问的域名（SNI字段在TLS 1.2及以前是明文的）、数据包的大小、发送的时间间隔，都能泄露大量隐私。攻击者知道你在访问“mail.company.com”，知道你上传了一个2MB的文件，知道你每隔30秒刷新一次页面。

更高级的攻击者可以利用压缩侧信道（如CRIME/BREACH攻击），通过观察加密后数据长度的变化，逐字节推断出Cookie内容。这听起来像科幻小说，但在实验室和真实攻击中都已实现。

SSL剥离：把HTTPS打成HTTP

这是公共网络中最危险的攻击之一。攻击者作为中间人，当林薇请求https://mail.company.com时，攻击者先与真实服务器建立HTTPS连接，然后对林薇返回一个HTTP页面。林薇的浏览器看到的是没有锁标志的HTTP页面，但很多用户根本不注意。所有数据以明文经过攻击者，再被加密转发给服务器。

林薇当时浏览器地址栏没有显示“不安全”的红色警告吗？有的。但她正在赶一份报告，扫了一眼就继续输入了。这是人性，而攻击者利用的就是人性。

第三幕：VPN如何成为那堵墙

隧道：把明文塞进加密信封

如果林薇在连接咖啡馆Wi-Fi之前，先打开了VPN，情况会完全不同。VPN会在她的设备和VPN服务器之间建立一条加密隧道。所有数据包，无论是HTTP、HTTPS还是其他协议，都会被封装进VPN的加密载荷中。

黑框眼镜男依然能抓到数据包，但他看到的是：源IP是林薇的电脑，目的IP是VPN服务器，协议是OpenVPN或WireGuard，内容全是乱码。他无法进行ARP欺骗来重定向流量，因为VPN客户端会验证服务器证书，中间人无法伪造。他也无法进行SSL剥离，因为VPN隧道本身保护了所有应用层数据。

但VPN不是万能药：那些被忽略的细节

然而，VPN也有失效的场景。如果林薇连接的是一个恶意VPN，或者VPN配置允许流量分割（split tunneling），那么部分流量依然会走本地网络。更常见的是，很多用户连接VPN后，以为万事大吉，却忽略了DNS泄漏——DNS查询依然走本地网络，攻击者可以知道你在访问哪些域名。

此外，如果VPN协议本身存在漏洞（如旧版PPTP），或者用户使用了弱密码，攻击者依然有可能破解隧道。但总体而言，一个配置正确的现代VPN（如WireGuard或OpenVPN with TLS 1.3），能够将公共网络中的会话劫持风险降低90%以上。

零信任与SASE：VPN的进化形态

如今，传统的“连接VPN就进入内网”的模式正在被零信任网络访问取代。零信任的核心思想是：永不信任，始终验证。即使你连上了VPN，每一次访问资源都需要重新认证和授权。这进一步限制了会话劫持的影响范围——攻击者即使拿到了一个会话，也无法横向移动到其他系统。

SASE（安全访问服务边缘）则将VPN、CASB、SWG、ZTNA等技术融合在一起，在云端提供安全的网络访问。对于经常在公共网络中工作的林薇来说，公司如果部署了SASE，她的设备会自动选择最优的安全节点，无需手动连接VPN，所有流量都被加密和检查。

第四幕：回到那杯拿铁

林薇后来换了工作，新公司强制要求所有移动设备安装零信任客户端。她再也不会在咖啡馆直接连公共Wi-Fi了。如果必须使用，她会先打开手机热点，或者启动VPN。

那个黑框眼镜男呢？他后来被网络安全公司雇佣，成为了一名渗透测试员。在一次行业会议上，他演示了如何在30秒内劫持一个未加密的会话。演讲结束时，他说了一句话：

“公共网络不是不能用的。但你要明白，当你连上那个没有密码的Wi-Fi时，你等于把自家大门的钥匙插在锁孔里，然后去街角买咖啡。VPN不是让你变得多疑，而是让你在不得不信任一个陌生网络时，依然能保留说‘不’的权利。”

林薇在台下听着，摸了摸自己电脑上那个绿色的VPN图标。它正在安静地工作，把所有的数据包裹进加密的外衣，穿过拥挤的、充满窥探的公共网络，安全地抵达目的地。

你今天的公共网络会话，被劫持了吗？

下一次当你坐在咖啡馆、机场或酒店大堂，手指习惯性地点击那个没有锁标志的Wi-Fi名称时，请先问自己三个问题：

• 这个网络是谁搭建的？我是否真的需要连它？
• 我的VPN是否已经开启，并且配置了kill switch（断网保护）？
• 我正在访问的网站，是否强制使用了HTTPS，并且没有混合内容？

如果答案有任何犹豫，请关掉Wi-Fi，打开热点。或者，至少打开VPN。因为在那杯拿铁变凉之前，你的会话可能已经不属于你了。