截取通过未加密通道发送的信息

Question

正在通过网站上的未加密http连接发送用户凭据。通过拦截未加密的HTTP连接，第三方如何读取用户凭据？

Answer 1

信息安全板here有一个比较长的答案。简单的答案是，如果第三方可以读取未加密的网络数据包，那么扫描包含密码的数据包将发送到银行，购物网站，Facebook等是一件简单的事情。您可以通过以下方式获取数据包：

• 听WiFi无线电信号或
• 设置WiFi接入点和欺骗人/受害者使用或
• 前往网络硬件像一个交换机或路由器的物理访问。