中间人攻击能够窃取网页的账号密码，像‘当当’‘点起’‘宝淘’等。但是，黑客必须与被攻击者处于同一个网络中，一般只有免费的wifi热点才行，限制非常大。
像‘宝淘’的支付密码，即使在同一个网络中，仍然是无法窃取的。
中间人攻击与李教授现场演示攻击实验，窃取‘支付保’的账号密码和支付密码，难度根本就不再一个级别上。
经过周杨两人以数百台手机作为平台隔空喊话，充分的激起在座学生争强好胜的斗志，没有人愿意承认自己比别人差，所有学生心底压着一口气，有着一股不服气的劲头，想着超越他们。
所有学生以更加热烈的眼神盯着李教授，周杨明白李教授实验的难度，远远高于中间人工具，同样认真的听着他的讲解。
“手机安全研究团队vulpeckerteam提交了其发现的新型通用安全漏洞，它是‘寄生兽’，市面上超过千万个APP都可能存在这一漏洞。”
李教授话刚刚脱口，便是不出意外的在人头汹涌的教室中带起一阵惊呼的骚动。
“vulpeckerteam？寄生兽？”
“安全漏洞，超过千万个APP都存在寄生兽漏洞？”
“岂不是说我们手机肯定存在寄生兽漏洞！”
“怎么可能？”
周围传来不可思议的惊呼声，一浪高过一浪，冲击着每个人的耳膜。
周杨脸色凝重，说道：“李老师的意思，每部手机都存在寄生兽漏洞，那么……”
没等他说完，王瑾接着道：“如果寄生兽漏洞能够被利用，造成的损失将是不可估量的。”
李教授微笑着，眼神在教室中的学生身上扫过，等到他们的震惊声慢慢平息，问道：“寄生兽这一严重的安全漏洞是由两方面原因造成的，同学们，有谁知道是什么原因吗？”
听着李教授的提问，在座学生皱眉思虑。
周杨思索道：“市面上超过千万的APP存在寄生兽漏洞，那么造成寄生兽漏洞的肯定一部分原因是APP本身存在的问题；而APP是在手机操作系统上运行的，又是基于操作系统开发的，因此，很大的原因应该是操作系统本身存在寄生兽漏洞，才会造成APP存在寄生兽漏洞。”
他皱眉沉吟，却也不敢确定他的猜测是否准确。
李教授抛出问题后，并没有一直等待，而是略微在在座学生身上扫视一下，便直接解释道：“寄生兽漏洞，主要是因为系统本身存在没有对缓存进行强校验的缺陷造成的；另一方面，在系统缺陷的基础上，企业推出的APP都存在涉及缓存信息安全的寄生兽漏洞。”
“李老师，市面上到底哪些APP存在寄生兽漏洞？”
“是啊，它们都有什么特点？老师说说，我们好区分啊。”
周杨竖起耳朵，同样关心这个问题，如果能够很好的辨别，那么手机不安装这些APP,危害应该会减小吧。
李教授粗略估算道：“市面上超过千万的APP都在此范围，特别是常用的输入法类，地图类，浏览器类应用都在。”
他顿了顿总结道：“只要是读取各类压缩文件的APP都可能受到寄生兽漏洞的影响。”
听着李教授的例子，人群中响起哗然，都有些坐不住了，目瞪口呆的盯着他。
输入法，地图，浏览器。
这简直完美覆盖每个手机，如果寄生兽漏洞被黑客利用，手机中的‘私密照片’‘私密短信’非常容易泄露，岂不是每天都有一场yan照门！
李教授又抛出一个炸弹，说道：“而我报告的主题：窃取支付密码，就是利用寄生兽安全漏洞。接下来，我将现场演示。”
他拿起两部手机，一部XIMI,另外一部是VOL，说道：“首先，利用VOL给XIMI发送一个二维码。”
他一边说着，一边拿起VOL手机，现场将一个二维码发送给XIMI手机。
王瑾疑惑的问道：“为什么要发送二维码？”
周杨摇摇头，同样不是很明白。
李教授不等众人提问，主动解释道：“这个二维码就是我精心构建的。它是一个包含木马病毒的压缩包，然后，将压缩包的地址转换成二维码图片。”
他略微一解释，在场的学生立马就明白他的意思。
周杨惊叹道：“你看到的二维码图片，实际上是一个貌似图片的压缩文件，而压缩文件包含木马病毒，当你毫不犹豫点开的时候，木马就会利用APP中存在的寄生兽漏洞，入侵到你的手机里了。”
李教授接着演示，将XIMI手机拿起，点击利用VOL发送来的二维码。
“现在，我构建的木马已经入侵到XIMI手机中，那么它的危害是什么呢？”
他一边操作，一边说道：“我的支付保中还有几百块钱余额，同学们可以看一下。”登陆帐户后，说着递给前排学生看了看。
李教授拿起VOL手机，手机在上面快速的操作一下。
然后，将XIMI手机重新递给前排学生。
“几百块余额不见了？”
“什么，不见了，我看看。”
当他们拿到XIMI手机后，看到李教授登陆的账号中，竟然发现支付保里的几百块余额不见了。
“怎么回事？”
XIMI手机在教室中快速的传了一圈，周杨同样看到余额已经变成了零，说道：“转眼间，支付保中的余额竟然就被转走了。”
听到学生的惊奇声，李教授微笑道：“XIMI手机点击二维码，而二维码实际是一个木马的压缩文件，点击后，木马就成功入侵XIMI手机，当你访问支付保的时候，木马利用寄生兽漏洞，黑客可以在用户的手机中直接盗取帐号密码和支付密码。”
他顿了顿，接道：“当我知道帐号密码和支付密码时，就可以轻易将帐号中的余额转走。”
突然，周杨提问道：“目前，存在很多扫二维码，网购，报班，吃饭等的时候可以有优惠，而李老师将包含木马的压缩包做成的很大原因，是二维码更加利于木马的扩散。”
李教授点头道：“不错，你的理解很正确。”
“这，就是顶级黑客吗？”周杨的心底，第一次有了清晰的黑客认识。
同样的……
周杨，对于顶级的黑客，心底也有了渴望。
“如果有一天，我也能够挖掘安全漏洞，并针对漏洞构建精细的木马攻击。”想到那一幕，周杨就感到自己体内的热血沸腾到了极限，那是一种极度激动的状态。
这一刻……
周杨知道了自己将来的道路。
追求颠覆，黑客的颠覆。
而不是在同一网络下玩中间人攻击，那简直就是对一个顶级黑客的侮辱。
