很多公共wifi甚至企业wifi的认证portal都是http而不是https的，所以wifi钓鱼是一个很大威胁，如果再把热点名改成free public wifi或者starbucks free wifi，连认证portal都不用搭，直接坐等用户名密码送上来就可以了。@FreebuF黑客与极客 @杭州GDG
