截取通過未加密通道發送的信息

Question

正在通過網站上的未加密http連接發送用戶憑據。通過攔截未加密的HTTP連接，第三方如何讀取用戶憑據？

Answer 1

信息安全板here有一個比較長的答案。簡單的答案是，如果第三方可以讀取未加密的網絡數據包，那麼掃描包含密碼的數據包將發送到銀行，購物網站，Facebook等是一件簡單的事情。您可以通過以下方式獲取數據包：

• 聽WiFi無線電信號或
• 設置WiFi接入點和欺騙人/受害者使用或
• 前往網絡硬件像一個交換機或路由器的物理訪問。