邪恶双子攻击

"邪恶双子" 攻击克隆目标 Wi-Fi(常为企业或公共热点)的 SSID、BSSID,甚至 Captive Portal,并以更强信号在附近广播。受害者(或开启自动连接的设备)关联到攻击者的 AP 后,攻击者即可嗅探流量、实施 SSL 剥离、通过虚假门户收集凭据、注入恶意更新,或借此跳转进入 VPN 隧道。防御措施包括启用 WPA3-Enterprise 并验证服务器证书、802.1X 配合严格的 CA Pinning、MDM 禁止自动加入开放或不受信任的 SSID、部署可检测重复 SSID 的无线入侵检测(WIDS),以及端到端加密。