前言：XP 時代雖遠，但這四類攻擊手法至今仍活躍，理解原理才能建立正確防護心法
1. 虛假無線存取點 - 最容易實施的攔截攻擊
- 駭客用筆電+無線網卡偽裝合法 AP（如「Starbucks Wireless」），誘導受害者連線。
- 所有明文傳輸（含帳號密碼）被完整記錄；進階駭客要求建立帳號，再嘗試撞庫登入 Facebook、Amazon 等。
- 防護：不信任公共 Wi-Fi，必須使用 VPN 加密通訊；不同網站使用不同帳號密碼，啟用雙因子認證。
2. Cookie 劫持 - 瀏覽器狀態成為攻擊跳板
- Cookie 記錄登入狀態，被竊取後駭客可冒用身分免密碼登入。
- 工具如 Firesheep（Firefox 外掛）讓竊取變成點一下滑鼠；結合虛假 AP 效果倍增。
- SSL/TLS 加密 Cookie 也曾被 BEAST、CRIME 攻擊破解。
- 防護：只連 HTTPS 網站，確認網站使用 TLS 1.2+；定期清除 Cookie；避免在公共網路登入敏感帳號。
3. 檔名詐騙 - 利用副檔名隱藏與 Unicode 反轉偽裝執行檔
- 經典：
AnnaKournikovaNudePics.jpg.exe 因 Windows 預設隱藏已知副檔名顯示為 .jpg。
- 進階：Unicode
U+202E (Right-to-Left Override) 使 AnnaKournikovaNudeavi.exe 顯示為 AnnaKournikovaNudexe.avi。
- 防護：資料夾選項 → 檢視 → 取消「隱藏已知檔案類型的副檔名」；執行前確認完整真實檔名。
4. 相對路徑攻擊 - 當前目錄優先搜尋機制被惡用
- 輸入
calc.exe 系統先搜尋當前目錄，再搜尋系統目錄。駭客在當前目錄放入惡意 calc.exe 或同名資料夾，系統誤載入惡意程式。
- 常用於權限提升：將有漏洞的舊版 DLL/EXE 放入臨時目錄，誘導高權限程式載入。
- Linux/Unix 早修復（不搜尋當前目錄），Vista 後 Windows 也改為優先系統目錄，但 XP 仍受影響。
- 防護：腳本/程式開發務必使用絕對路徑；避免在不可信目錄執行命令；升級至支援安全搜尋順序的 OS。
總結
這四大威脅揭示了「信任環境」、「隱藏真相」、「路徑解析」三大核心弱點。雖 XP 已退役，但防護思維通用於所有作業系統與網路環境。
