苹果网络安全原理

❶ 苹果手机是否需要开启无线局域网安全

WAPI即Wireless LAN Authentication and Privacy Infrastructure的英文简称，它的中文意思为无线局域网鉴别和保密基础结构。它是一种安全协议。

当苹果手机启用WAPI以后，主要是增强WiFi网络的安好纳袜全性，默友激认是关闭的状态；用户自己可以启用茄漏，并不影响用户上网，所以不管是启用还是关闭WAPI，没有没有变化。

WAPI证书的作用

1、安全

WAPI采用了更加合理的双向认证加密技术，实现了设备的身份鉴别、链路验证、访问控制和用户信息在无线传输状态下的加密保护。彻底扭转WLAN采用多种安全机制并存且互不兼容的现状，从根本上解决安全问题和兼容性问题。

2、利益驱使，

想要进入中国市场，必须要通过中国无线局域网的强制标准，而WAPI证书便是敲门砖。这样一来，便可以收取费用。

❷ iphone连接公共wifi安全吗

iphone连接公共wifi不安全。
经常会听到来自安全专家的警告，公共WiFi不安全，请谨慎连接。
这些警告确实都是正确的，有非常大比例的公共WiFi点存在安全隐患。曾有一份抽样安全调查显示，全国8万个公共WiFi中有21%存在风险。
不过安全专家们对其中危害很少做原理性质的说明，大家只能知其然而不知其所以然。大家知道连上公共WiFi后可能会被盗取各种账号，但为什么会被盗号却不太清楚。
这就是一篇原理性质的讲解。通常来说，连上公共WiFi后，大家可能面临两类攻击。
内网监听攻击
简单的说，就是在一个共同的网络内，攻击者可以很容易地窃听使用者上网的内容，包括网络网盘上传的照片、刚发的微博等等。
有两种方式，一种ARP攻击，用过几年前只有1Mb、2Mb宽带的人会比较熟悉，有人开迅雷下载了就马上用p2p限速软件，这种软件就是用的ARP攻击。它在使用者的手机/电脑和路由之间伪造成中转站，不但可以看到所有经过流量，还能对流量进行限速。
另外一种是网卡的混杂模式监听，它可以收到网内所有的广播流量。这个有条件限制，就是网络内有在广播的设备，比如HUB。大家在公司或网吧经常可以看到HUB，一个“一条网线进，几十条网线出”的扩充设备。如果这个公共WiFi内有这类设施，通常使用者上网的流量可能可以被窃听。
应对以上两种方式的防护手法也都很成熟了，分别是ARP防火墙、流量加密（买一个SSL VPN）。如果大家在个人网络中也碰到这些问题，“这样设置路由，99.9%的黑客都攻不破”。
伪造WiFi攻击

上述是说，如果大家正在连着一个公共WiFi，可能遭受的攻击。但还有另外一种情况，使用者连过公共WiFi后，就可以被攻击。
来看一个（虚构）案例，小王曾经连过中移动的CMCC网络上网，一次Ta在地铁上发现，手机居然自动连上了“CMCC”的WiFi，但平常这列地铁上是木有CMCC信号呀？而且还可以上网，Ta感觉很奇怪，马上把WiFi关掉，不过手机上装着的各类软件在后台都连过网了。回家登陆网络网盘一看，里边多了一份“Hacked by Helen”的txt文档。
听起来很神奇对吧？原理可很简单呢。自带3G路由，做一个“CMCC”的无密码WiFi，在里边配置将所有流量都经过你的监控软件，接下来的事情就和前边一样拉。这里利用了一个小漏洞，大家的手机/电脑会自动连接以前连接过的所有WiFi，刚好CMCC又是无密码的，伪造特方便。
至于网络网盘，App主动联网同步，很多都是用cookies值和一些特定值做验证，拿到这些数据就可以在电脑上伪造成这个App ID登陆，这里只是拿网络网盘举个例子，如果真的说中也只是误伤。
伪造WiFi攻击是利用“自动连接”的这个设置项，可以通过“不自动连接”来防护。不过这个似乎较麻烦，手上三台设备，Windows针对每个WiFi，有单独的是否自动连接配置；MIUI类似；iOS则是“询问是否加入网络”，不过打开与否都会自动连接，较奇怪。所以，最简单的方法还是出门顺手关WiFi了，也省电。

大家现在可能还能听到一些安全WiFi的说法，这是由腾讯、360、小米几家各自与公共WiFi、商用WiFi商合作推出的计划。如用过腾讯的安全WiFi，手机管家会自动检查这个网络的DNS、ARP等几项，有一定防护作用。不过是否真正能阻挡上述攻击方法还需要测试，这几家公开的资料不多。
以上就是公共WiFi的几种不安全的可能性。大家其实可以看到，想去做到“安全”其实挺难的，至少每个无密码WiFi去设置下不自动连接就是一项大工程。