什么是中间人攻击，如何在手机上防范？

中间人攻击的本质是：你以为在和服务器对话，其实每一句话都先经过第三个人的手，甚至被修改后再转发。

形态一：网络层劫持

ARP 欺骗、DNS 劫持把流量引向攻击者的设备。防范靠加密隧道：VPN 隧道内的流量对外部设备不可读、不可改。

形态二：应用层伪装

伪造登录页、假 App、诱导安装描述文件。防范靠习惯：核对域名、不装来路不明的描述文件、只在官方商店装应用。

手机端防御清单

不可信网络必开隧道；保持系统与浏览器更新；不点短信里的短链；重要账号开启两步验证。

要点回顾

• 网络层劫持靠加密隧道防御
• 应用层伪装靠核对域名的习惯
• 两步验证是最后的兜底防线