理论上来讲，可能受到的攻击：

1、 钓鱼攻击，在路由器端通过替换请求的ip换上假网站，当然这个对于有密码的网络也可能会有，所以就需要类似 WiFi sense 的东西来判断 WiFi 的安全性了。如果没有，请注意小绿锁，那是 https 协议的第三方验证，无论如何都不能被伪造的东西。

2、 监听，因为WiFi是无线传输，所以理论上来说，用同样的天线可以收到路由器同样的信息，如果 https 只能截到密文，并没什么用，但是http的话，上网看什么就全都被看见了，cookie也会被偷。

3、 劫持路由器，这个有一些商家的路由器就是admin admin的，被劫持真是分分钟，然而路由器功能比较少，能做的坏事就是把路由器上的数据全转到自己的电脑，或者vps上，类似上一个。

4、 别人直接登录到你的手机，这个最可怕，而且不需要你浏览任何网页，只要连上网就会被干掉。