搜索

[8401] 2014-11-05_荷兰记者口述：危机四伏的公共WiFi

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2014-11-05_荷兰记者口述：危机四伏的公共WiFi 荷 兰 记 者 口 述 ： 危 机 四 伏 的 公 共 W i F i c i n d y   F r e e B u f   2 0 1 4 - 1 1 - 0 5 黑 客 黑 客 W o u t e r 走 进 一 家 咖 啡 馆 ， 优 雅 的 点 了 杯 卡 布 奇 诺 。 走 进 一 家 咖 啡 馆 ， 优 雅 的 点 了 杯 卡 布 奇 诺 。 2 0 分 钟 之 后 。 他 已 经 知 道 咖 啡 馆 里 每 个 人 的 出 生 地 、 来 自 哪 分 钟 之 后 。 他 已 经 知 道 咖 啡 馆 里 每 个 人 的 出 生 地 、 来 自 哪 所 学 校 以 及 他 们 在 搜 索 引 擎 上 最 近 浏 览 的 内 容 所 学 校 以 及 他 们 在 搜 索 引 擎 上 最 近 浏 览 的 内 容 … … 我 是 偶 然 在 阿 姆 斯 特 丹 市 中 心 的 一 家 咖 啡 馆 与 我 是 偶 然 在 阿 姆 斯 特 丹 市 中 心 的 一 家 咖 啡 馆 与 W o u t e r 认 识 的 。 认 识 的 。 W o u t e r   S l o t b o o m ， ， 3 4 岁 ， 是 一 名 黑 客 。 在 他 的 双 肩 包 岁 ， 是 一 名 黑 客 。 在 他 的 双 肩 包 里 ， 永 远 都 装 着 一 部 只 有 烟 盒 大 小 并 且 配 有 天 线 的 黑 色 装 置 。 里 ， 永 远 都 装 着 一 部 只 有 烟 盒 大 小 并 且 配 有 天 线 的 黑 色 装 置 。 W o u t e r   S l o t b o o m 向 我 演 示 了 黑 客 是 如 何 截 获 那 些 使 用 公 共 向 我 演 示 了 黑 客 是 如 何 截 获 那 些 使 用 公 共 W i F i 用 户 的 个 人 信 息 的 ： 用 户 的 个 人 信 息 的 ：                 那 天 阳 光 明 媚 ， 咖 啡 馆 里 几 乎 坐 满 了 人 。 有 的 人 在 聊 天 、 有 的 人 在 上 网 、 有 的 人 在 玩 手 机 … … W o u t e r 找 了 一 个 位 置 坐 下 ， 从 背 包 里 拿 出 了 他 的 笔 记 本 电 脑 和 黑 色 装 置 。 点 了 两 杯 咖 啡 并 向 服 务 员 索 取 了 咖 啡 馆 里 的 公 共 W i F i 密 码 。 一 切 已 经 准 备 妥 当 ， 黑 客 行 动 即 将 上 演 。 一 切 已 经 准 备 妥 当 ， 黑 客 行 动 即 将 上 演 。 前 戏 前 戏 W o u t e r 打 开 了 他 的 电 脑 ， 下 载 了 几 个 程 序 ， 不 一 会 屏 幕 上 出 现 的 全 是 绿 色 的 文 本 行 。 很 快 我 就 明 白 了 ， 此 时 咖 啡 馆 里 的 所 有 正 在 上 网 的 设 备 都 已 连 接 到 了 W o u t e r 的 设 备 上 ， 包 括 笔 记 本 电 脑 、 智 能 手 机 、 平 板 电 脑 等 。 在 W o u t e r 的 电 脑 屏 幕 上 出 现 了 诸 如 i P h o n e   J o r i s 、 S i m o n e ’ s   M a c B o o k 等 的 字 样 。 后 来 我 才 明 白 ， W o u t e r 使 用 的 黑 色 装 置 上 的 天 线 可 以 拦 截 所 有 发 送 到 周 围 笔 记 本 、 智 能 手 机 和 平 板 电 脑 上 的 信 号 。 接 下 来 ， 更 多 的 文 本 开 始 在 屏 幕 上 滚 动 ， 我 甚 至 可 以 看 到 先 前 连 接 到 公 共 W i F i 的 设 备 。 W o u t e r 黑 进 一 位 名 为 黑 进 一 位 名 为 J o r i s 的 账 户 ， 发 现 他 曾 去 过 麦 当 劳 、 去 西 班 牙 度 过 假 （ 因 为 里 面 有 很 多 西 班 牙 语 的 网 站 ） 、 参 的 账 户 ， 发 现 他 曾 去 过 麦 当 劳 、 去 西 班 牙 度 过 假 （ 因 为 里 面 有 很 多 西 班 牙 语 的 网 站 ） 、 参 加 过 赛 车 比 赛 （ 访 问 过 当 地 很 著 名 的 赛 车 中 心 网 站 ） 。 加 过 赛 车 比 赛 （ 访 问 过 当 地 很 著 名 的 赛 车 中 心 网 站 ） 。 M a r t i n ， 另 一 个 咖 啡 店 的 顾 客 ， 他 登 陆 过 希 斯 罗 机 场 和 美 国 ， 另 一 个 咖 啡 店 的 顾 客 ， 他 登 陆 过 希 斯 罗 机 场 和 美 国 西 南 航 空 公 司 的 网 站 ， 可 能 住 在 阿 姆 斯 特 丹 的 白 色 郁 金 香 旅 馆 ， 他 还 去 过 一 个 叫 做 西 南 航 空 公 司 的 网 站 ， 可 能 住 在 阿 姆 斯 特 丹 的 白 色 郁 金 香 旅 馆 ， 他 还 去 过 一 个 叫 做 T h e   B u l l d o g 的 咖 啡 店 。 的 咖 啡 店 。 虚 假 接 入 点 虚 假 接 入 点 服 务 员 端 来 了 咖 啡 并 递 给 我 们 咖 啡 店 的 W i F i 密 码 。 W o u t e r 连 上 W i F i 之 后 ， 所 有 咖 啡 店 里 的 上 网 流 量 都 重 定 向 转 到 了 他 的 黑 色 装 置 上 。 大 部 分 的 智 能 手 机 、 笔 记 本 电 脑 和 平 板 电 脑 都 可 以 自 动 搜 索 并 连 接 W i F i 网 络 ， 而 且 它 们 会 优 先 选 择 之 前 已 经 连 接 过 的 无 线
网 络 。 例 如 ， 如 果 你 之 前 已 经 登 录 过 T - M o b i l e 无 线 网 络 ， 你 的 设 备 就 会 在 这 一 区 域 内 自 动 搜 索 有 没 有 T - M o b i l e 。 在 他 给 我 的 演 示 中 ， 最 令 我 吃 惊 的 是 列 表 中 居 然 出 现 了 我 的 上 网 记 录 。 里 面 包 括 我 的 家 庭 网 络 名 称 、 公 司 的 网 络 名 在 他 给 我 的 演 示 中 ， 最 令 我 吃 惊 的 是 列 表 中 居 然 出 现 了 我 的 上 网 记 录 。 里 面 包 括 我 的 家 庭 网 络 名 称 、 公 司 的 网 络 名 称 、 还 有 我 去 过 的 咖 啡 馆 、 酒 店 、 火 车 站 和 其 他 公 共 场 所 的 名 字 。 天 哪 ， 我 的 记 录 居 然 被 他 一 览 无 余 ， 太 恐 怖 了 ！ 称 、 还 有 我 去 过 的 咖 啡 馆 、 酒 店 、 火 车 站 和 其 他 公 共 场 所 的 名 字 。 天 哪 ， 我 的 记 录 居 然 被 他 一 览 无 余 ， 太 恐 怖 了 ！ 他 设 置 了 一 个 诱 骗 用 户 连 接 的 虚 假 接 入 点 名 称 。 不 一 会 就 有 差 不 多 2 0 个 用 户 连 接 了 我 们 的 虚 假 接 入 点 。 现 在 如 果 W o u t e r 想 做 什 么 的 话 ， 那 对 他 来 说 就 是 小 菜 一 碟 ， 完 全 不 费 吹 灰 之 力 。 比 如 ， 他 完 全 可 以 检 索 到 他 人 的 密 码 ， 个 人 身 份 信 息 ， 银 行 账 户 等 。 但 他 没 有 这 么 做 ， 因 为 它 是 一 个 有 道 德 的 黑 客 。 现 在 越 来 越 多 的 人 使 用 便 携 式 设 备 ， 如 笔 记 本 电 脑 、 平 板 电 脑 和 智 能 手 机 ， 这 也 就 意 味 着 对 公 共 无 线 网 络 的 需 求 也 在 进 一 步 的 加 大 。 无 线 网 络 是 一 把 双 刃 剑 ， 在 使 用 它 带 来 便 利 的 同 时 也 给 我 们 带 来 了 很 多 的 不 安 全 。 只 要 使 用 公 共 W i F i 上 网 的 就 有 可 能 被 黑 客 攻 击 ， 这 是 无 可 避 免 的 。 窃 取 姓 名 、 密 码 和 私 人 信 息 窃 取 姓 名 、 密 码 和 私 人 信 息 我 们 转 站 到 了 另 一 家 以 艺 术 拿 铁 咖 啡 著 称 的 咖 啡 屋 ， 这 里 到 处 都 是 自 由 职 业 者 ， 他 们 各 个 都 在 玩 弄 着 自 己 的 笔 记 本 电 脑 。 W o u t e r 打 开 他 的 装 备 开 始 了 和 上 一 家 类 似 的 活 动 。 一 会 之 后 就 有 很 多 的 设 备 连 接 到 了 我 们 的 虚 假 接 入 点 ， 我 们 可 以 清 楚 的 看 到 他 们 M a c 设 备 地 址 、 登 录 历 史 、 设 备 主 人 姓 名 等 信 息 。 在 我 的 要 求 下 ， 他 准 备 进 行 更 进 一 步 的 行 动 。 他 打 开 了 另 一 个 应 用 程 序 ， 它 可 以 提 取 用 户 更 多 的 信 息 ： 比 如 他 们 使 用 的 操 作 系 统 和 版 本 信 息 。 通 过 观 察 我 们 发 现 这 些 设 备 使 用 的 都 不 是 最 新 的 系 统 ， 而 W o u t e r 恰 好 又 知 道 这 些 系 统 的 漏 洞 在 哪 里 。 对 于 大 部 分 的 黑 客 来 说 ， 如 果 他 知 道 了 这 些 对 于 大 部 分 的 黑 客 来 说 ， 如 果 他 知 道 了 这 些 系 统 的 漏 洞 ， 那 么 他 就 可 以 随 意 的 控 制 这 台 设 备 ， 从 而 窃 取 用 户 的 私 人 信 息 。 系 统 的 漏 洞 ， 那 么 他 就 可 以 随 意 的 控 制 这 台 设 备 ， 从 而 窃 取 用 户 的 私 人 信 息 。 在 W o u t e r 的 设 备 上 我 们 可 以 看 到 有 人 在 用 M a c 浏 览 N u . n l . 网 站 ； 有 人 在 用 W e T r a n s f e r 发 送 文 件 ； 有 人 在 登 录 D r o p b o x ； 有 人 在 登 录 F o u r S q u a r e 等 等 。 还 可 以 窥 探 到 更 私 密 的 信 息 ， 如 我 们 发 现 一 个 i P h o n e   5 s 的 用 户 ， 而 在 他 的 手 机 上 居 然 安 装 了 基 友 约 会 的 A P P 。 窃 取 学 习 、 爱 好 和 人 际 关 系 窃 取 学 习 、 爱 好 和 人 际 关 系 为 了 保 护 我 们 的 隐 私 ， 我 们 所 知 道 的 大 部 分 为 了 保 护 我 们 的 隐 私 ， 我 们 所 知 道 的 大 部 分 A P P 、 应 用 程 序 、 网 站 和 一 些 其 他 类 型 的 软 件 都 使 用 了 加 密 技 术 。 但 是 、 应 用 程 序 、 网 站 和 一 些 其 他 类 型 的 软 件 都 使 用 了 加 密 技 术 。 但 是 一 旦 受 害 者 接 入 到 了 一 旦 受 害 者 接 入 到 了 W o u t e r 的 虚 假 接 入 点 ， 那 么 他 的 密 码 就 会 被 的 虚 假 接 入 点 ， 那 么 他 的 密 码 就 会 被 W o u t e r 通 过 解 密 软 件 破 解 ， 受 害 者 也 就 没 有 私 密 信 通 过 解 密 软 件 破 解 ， 受 害 者 也 就 没 有 私 密 信 息 可 言 了 。 息 可 言 了 。 我 们 还 发 现 了 一 位 女 士 ， 我 们 利 用 得 到 的 名 字 G o o g l e 了 一 下 ， 然 后 在 咖 啡 店 里 找 到 了 她 ， 通 过 获 取 的 信 息 ， 我 们 得 知 这 个 姑 娘 出 生 于 其 他 欧 洲 国 家 ， 最 近 来 到 荷 兰 ， 通 过 她 的 上 网 记 录 ， 得 知 她 正 在 学 荷 兰 语 和 荷 兰 国 情 课 ， 喜 欢 练 瑜 伽 ， 刚 从 泰 国 和 老 挝 旅 游 回 来 ， 对 维 持 住 自 己 目 前 的 恋 爱 关 系 十 分 在 意 … … W o u t e r 还 给 我 演 示 了 一 些 其 他 的 黑 客 小 技 巧 。 他 可 以 用 他 手 机 上 的 还 给 我 演 示 了 一 些 其 他 的 黑 客 小 技 巧 。 他 可 以 用 他 手 机 上 的 A P P 去 改 变 任 意 网 站 上 特 定 的 字 。 例 如 ， 他 把 网 去 改 变 任 意 网 站 上 特 定 的 字 。 例 如 ， 他 把 网 站 上 的 站 上 的 O p s t e l t e n 字 样 替 换 成 了 字 样 替 换 成 了 D u t r o u x 字 样 ， 那 么 当 你 打 开 相 关 网 页 时 ， 上 面 就 会 出 现 字 样 ， 那 么 当 你 打 开 相 关 网 页 时 ， 上 面 就 会 出 现 D u t r o u x 而 不 是 之 前 的 而 不 是 之 前 的 O p s t e l t e n 了 。 这 看 起 来 是 很 搞 笑 很 滑 稽 的 一 件 事 ， 但 是 经 常 被 用 来 进 行 钓 鱼 攻 击 ， 下 载 一 些 儿 童 色 情 图 片 等 不 法 信 息 。 了 。 这 看 起 来 是 很 搞 笑 很 滑 稽 的 一 件 事 ， 但 是 经 常 被 用 来 进 行 钓 鱼 攻 击 ， 下 载 一 些 儿 童 色 情 图 片 等 不 法 信 息 。 F r e e B u f 科 普 ： 如 何 安 全 的 使 用 公 共 科 普 ： 如 何 安 全 的 使 用 公 共 W i F i ? 看 了 上 面 的 演 示 和 描 述 ， 你 是 不 是 和 我 一 样 觉 得 公 共 看 了 上 面 的 演 示 和 描 述 ， 你 是 不 是 和 我 一 样 觉 得 公 共 W i F i 很 不 安 全 ？ 首 先 ， 我 们 建 议 大 家 不 要 轻 易 的 使 用 公 共 很 不 安 全 ？ 首 先 ， 我 们 建 议 大 家 不 要 轻 易 的 使 用 公 共 W i F i 。 可 是 ， 这 的 确 是 一 件 很 难 做 到 的 事 儿 ， 当 我 们 在 公 共 场 所 还 想 继 续 上 网 怎 么 办 呢 ？ 这 里 给 出 几 条 建 议 ： 。 可 是 ， 这 的 确 是 一 件 很 难 做 到 的 事 儿 ， 当 我 们 在 公 共 场 所 还 想 继 续 上 网 怎 么 办 呢 ？ 这 里 给 出 几 条 建 议 ： 1 、 尽 量 不 使 用 可 疑 或 未 加 密 的 、 尽 量 不 使 用 可 疑 或 未 加 密 的 W i F i 网 络 网 络 我 们 给 出 的 建 议 是 ， 如 果 想 在 公 共 场 所 继 续 上 网 ， 最 安 全 的 方 法 就 是 使 用 移 动 数 据 流 量 ， 虽 然 很 贵 ， 但 是 它 是 相 对 安 全 。
并 且 注 意 不 要 连 接 可 疑 或 未 加 密 的 W i f i 。 当 然 如 果 你 想 绝 对 的 安 全 ， 很 简 单 ， 那 就 完 全 不 要 使 用 公 共 W i F i 网 络 。 2 、 使 用 虚 拟 专 用 网 络 （ 、 使 用 虚 拟 专 用 网 络 （ V P N ） ） 如 果 你 想 使 用 公 共 W i F i ， 有 且 只 有 一 个 方 法 可 以 保 护 你 的 安 全 — — 使 用 虚 拟 专 用 网 络 （ V P N ） 。 V P N 的 意 思 就 是 让 用 户 在 公 共 网 络 上 建 立 起 专 用 的 网 络 以 进 行 加 密 通 讯 ， 它 会 将 你 的 上 网 流 量 加 密 然 后 连 接 到 到 你 的 V P N 主 机 上 ， 然 后 通 过 V P N 主 机 上 网 。 这 样 一 来 ， 即 便 上 网 流 量 在 公 共 场 所 被 截 获 ， 黑 客 破 解 起 来 也 非 常 困 难 。 3 、 尽 量 使 用 、 尽 量 使 用 H T T P S 协 议 登 录 网 站 协 议 登 录 网 站 H T T P S 协 议 通 过 建 立 一 个 信 息 安 全 通 道 保 证 数 据 传 输 的 安 全 。 F r e e B u f 建 议 在 公 共 W i F i 环 境 下 尽 量 不 要 登 录 诸 如 网 上 银 行 、 支 付 宝 等 重 要 账 户 。 4 、 关 闭 、 关 闭 W i F i 默 认 连 接 默 认 连 接 关 闭 W i F i 开 关 ， 确 保 你 的 智 能 手 机 、 平 板 、 笔 记 本 电 脑 不 会 默 认 连 接 无 线 W i F i 网 络 。 [ 参 考 信 息 来 源 参 考 信 息 来 源 h t t p s : / / d e c o r r e s p o n d e n t . n l ， ， s o l i d o t . o r g ， ， F r e e B u f 翻 译 并 有 适 量 删 改 ， 转 载 请 注 明 来 自 翻 译 并 有 适 量 删 改 ， 转 载 请 注 明 来 自 F r e e b u f . C O M ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理