搜索

[8229] 2014-08-28_一次Wi-Fi入侵实录

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-17
2014-08-28_一次Wi-Fi入侵实录 一 次 W i - F i 入 侵 实 录 F r e e B u f   2 0 1 4 - 0 8 - 2 8 作 者 作 者   l a n w e l l o n 近 期 ， 近 期 ， W i - F i 相 关 的 安 全 话 题 充 斥 着 电 视 新 闻 的 大 屏 幕 ， 先 是 曝 出 了 路 由 器 劫 持 的 消 息 ， 而 后 又 有 报 道 提 到 黑 客 可 以 相 关 的 安 全 话 题 充 斥 着 电 视 新 闻 的 大 屏 幕 ， 先 是 曝 出 了 路 由 器 劫 持 的 消 息 ， 而 后 又 有 报 道 提 到 黑 客 可 以 控 制 在 同 一 个 控 制 在 同 一 个 W i - F i 下 的 其 他 电 脑 ， 所 以 公 共 下 的 其 他 电 脑 ， 所 以 公 共 W i - F i 并 不 安 全 。 紧 接 着 是 家 用 监 控 摄 像 头 被 劫 持 ， 用 户 的 大 量 隐 私 被 曝 并 不 安 全 。 紧 接 着 是 家 用 监 控 摄 像 头 被 劫 持 ， 用 户 的 大 量 隐 私 被 曝 光 。 光 。 这 些 报 道 的 话 题 五 花 八 门 ， 而 节 目 中 给 出 的 防 范 措 施 也 较 为 杂 乱 ， 缺 乏 条 理 与 说 明 。 由 于 相 关 的 信 息 量 非 常 大 ， 普 通 用 户 很 难 在 短 时 间 内 弄 清 原 委 ， 对 于 其 中 提 到 的 一 些 防 范 措 施 也 难 以 甄 别 取 舍 。 甚 至 因 为 报 道 的 时 间 限 制 或 操 作 说 明 的 复 杂 度 ， 电 视 新 闻 中 并 没 有 提 到 一 些 非 常 有 效 的 防 范 措 施 ， 十 分 可 惜 。 笔 者 希 望 能 够 通 过 本 文 ， 以 一 个 作 者 搭 建 的 笔 者 希 望 能 够 通 过 本 文 ， 以 一 个 作 者 搭 建 的 W i - F i 入 侵 实 例 ， 来 分 层 次 梳 理 说 明 入 侵 实 例 ， 来 分 层 次 梳 理 说 明 W i - F i 入 侵 的 先 后 顺 序 和 层 级 ， 从 而 引 入 侵 的 先 后 顺 序 和 层 级 ， 从 而 引 出 各 类 防 护 的 手 段 的 运 作 方 式 。 出 各 类 防 护 的 手 段 的 运 作 方 式 。 使 得 大 家 可 以 选 择 最 行 之 有 效 的 入 侵 防 范 手 段 ， 做 到 事 半 功 倍 。 其 实 ， 只 要 对 家 用 W i - F i 设 置 得 当 ， 就 可 以 封 死 黑 客 的 入 侵 的 通 道 ， 保 证 安 全 的 上 网 环 境 。 声 明 ： 这 是 一 虚 构 的 故 事 ， 因 此 对 图 片 均 进 行 了 模 糊 化 处 理 。 声 明 ： 这 是 一 虚 构 的 故 事 ， 因 此 对 图 片 均 进 行 了 模 糊 化 处 理 。 故 事 的 主 人 公 小 黑 是 一 名 从 事 I T 相 关 工 作 的 技 术 宅 男 。 五 一 长 假 来 临 ， 宅 在 家 中 的 他 相 当 无 聊 ， 打 开 手 机 上 的 W i - F i 模 块 ， 发 现 附 近 有 将 近 1 0 个 无 线 连 接 点 ， 有 几 个 信 号 强 度 还 相 当 不 错 。 心 想 何 不 尝 试 看 看 能 否 攻 破 邻 居 家 的 网 络 呢 ？ 说 干 就 干 ， 他 决 定 利 用 自 己 的 知 识 储 备 进 行 一 番 尝 试 ， 于 是 故 事 就 这 样 开 始 了 。 第 一 步 第 一 步   攻 破 攻 破 W i - F i 连 接 密 码 ， 实 现 蹭 网 连 接 密 码 ， 实 现 蹭 网 【 攻 击 过 程 】 【 攻 击 过 程 】 小 黑 用 自 己 运 行 A n d r o i d 系 统 的 手 机 ， 搜 索 了 附 近 广 播 了 S S I D 的 W i - F i 连 接 点 ， 计 划 选 取 了 一 个 合 适 的 攻 击 目 标 。 通 过 一 款 W i - F i 信 号 分 析 软 件 ， 他 发 现 邻 居 小 白 家 的 T e n d a _ X X X X X 无 线 连 接 是 一 个 理 想 的 攻 击 对 象 ： 这 个 W i - F i 连 接 的 信 号 非 常 好 ， 而 且 常 年 处 于 开 机 状 态 ， 显 然 是 最 优 选 之 一 。
一 般 为 了 防 止 被 蹭 网 ， 个 人 用 户 都 会 给 W i - F i 设 置 一 个 连 接 密 码 。 常 用 的 两 种 加 密 方 式 又 分 为 W E P 加 密 与 W P A 加 密 两 种 。 W E P   加 密 由 于 是 一 种 静 态 加 密 方 式 ， 收 发 的 包 中 就 含 有 密 码 信 息 ， 因 此 可 以 非 常 容 易 地 就 直 接 破 解 密 码 ， 目 前 已 经 很 少 被 使 用 。 而 W P A 加 密 相 比 之 下 则 更 为 安 全 一 些 ， 由 于 采 用 了 动 态 加 密 的 方 式 ， 因 此 只 能 使 用 暴 力 破 解 的 方 式 来 攻 克 。 小 黑 这 次 遇 到 的 S S I D 是 T e n d a _ X X X X X 的 W i - F i 就 是 采 用 比 较 难 以 破 解 的 W P A 加 密 ， 虽 然 相 比 W E P ， 破 解 难 度 高 了 不 少 ， 但 是 小 黑 并 没 有 彻 底 绝 望 ， 因 为 对 于   W P A 加 密 方 式 的 W i - F i 连 接 ， 破 解 的 成 功 率 取 决 于 密 码 的 复 杂 度 与 黑 客 手 中 的 字 典 大
小 。 小 黑 熟 练 地 打 开 一 款 名 为 W i F i 万 能 钥 匙 的 应 用 ， 尝 试 对 这 个 无 线 网 络 的 密 码 进 行 简 单 的 破 解 ， 想 不 到 竟 然 一 下 子 就 成 功 了 。 小 黑 迫 不 及 待 地 进 入 相 关 文 件 查 看 ， 发 现 密 码 是 ： 1 1 1 1 1 1 。
W i F i 万 能 钥 匙 这 款 应 用 的 优 点 在 于 操 作 简 便 ， 需 要 的 技 术 知 识 门 槛 低 ， 但 是 缺 点 也 十 分 明 显 ： 由 于 字 典 的 容 量 非 常 有 限 ，
只 能 破 解 非 常 简 单 的 一 些 密 码 。 而 小 白 使 用 的 密 码 为 1 1 1 1 1 1 1 1 ， 是 一 个 非 常 简 单 的 弱 密 码 ， 因 此 使 用 手 机 软 件 就 破 解 成 功 了 ， 对 此 小 黑 也 感 到 非 常 庆 幸 。 其 实 ， 原 本 小 黑 还 准 备 了 一 台 笔 记 本 电 脑 ， 安 装 了 U b u n t u 系 统 和 M i n i d w e p - g t k 和 a i r c r a c k - n g 等 软 件 。 这 台 才 是 破 解 W i - F i 密 码 的 “ 重 型 装 备 ” 。 使 用 这 个 软 件 ， 可 以 不 间 断 地 发 起 连 接 申 请 ， 尝 试 不 同 的 密 码 组 合 。 由 于 这 次 小 白 设 置 的 密 码 过 于 简 单 ， 都 没 有 轮 到 它 出 场 的 机 会 。 【 防 范 支 招 】 【 防 范 支 招 】 1 、 强 大 的 密 码 是 、 强 大 的 密 码 是 W i - F i 安 全 最 重 要 的 基 石 安 全 最 重 要 的 基 石 所 谓 强 密 码 ， 是 指 同 时 包 含 了 大 小 写 字 母 、 数 字 和 符 号 的 8 位 数 以 上 复 杂 密 码 ， 如 G t / e B 7 @ 2 。 只 要 对 W i - F i 采 用 W P A / W P A 2 加 密 ， 并 且 设 置 强 密 码 ， 就 几 乎 不 可 能 被 攻 破 。 密 码 是 黑 客 攻 防 中 很 重 要 的 一 环 。 相 关 的 原 理 较 为 复 杂 ， 涉 及 高 深 的 数 学 知 识 ， 甚 至 有 专 门 研 究 加 密 解 密 的 学 科 。 不 过 ， 生 活 中 其 实 存 在 不 少 简 单 的 实 例 ， 比 如 常 用 的 U 盾 ， 就 是 基 于 R S A 加 密 算 法 。 其 原 理 是 基 于 两 个 大 素 数 相 乘 生 成 的 动 态 密 钥 ， 而 即 使 以 当 今 最 先 进 的 计 算 机 来 分 解 出 这 两 个 素 数 ， 也 需 要 相 当 长 的 时 间 。 要 知 道 ， U 盾 上 动 态 密 钥 的 更 新 速 度 一 般 是 1 分 钟 。 想 在 短 短 的 1 分 钟 内 将 这 个 大 素 数 的 乘 机 分 解 开 来 是 不 可 能 的 ， 因 此 这 个 加 密 方 法 相 对 是 非 常 安 全 的 。 W i - F i 加 密 的 原 理 与 U 盾 非 常 类 似 。 前 面 提 到 过 ， W P A 也 是 采 用 动 态 加 密 传 输 的 ， 因 此 如 同 R S A 算 法 ， 只 能 采 用 枚 举 法 来 进 行 暴 力 破 解 。 但 是 只 要 密 码 的 强 度 能 够 保 证 ， 暴 力 破 解 需 要 花 费 相 当 长 的 时 间 。 即 使 以 M i n i d w e p 来 破 解 ， 一 个 密 码 一 般 至 少 需 要 使 用 3 秒 钟 来 尝 试 ， 如 果 是 一 个 同 时 包 含 了 大 小 写 字 母 ， 数 字 和 符 号 的 8 位 的 强 密 码 ， 理 论 上 需 要 破 解 的 时 间 大 约 是 5 亿 年 ， 可 见 其 强 度 已 经 足 够 。 如 果 个 人 用 户 每 隔 几 个 月 更 改 一 次 密 码 ， 那 想 要 破 解 这 个 W i - F i 密 码 就 有 如 大 海 捞 针 了 。 对 于 这 样 拥 有 良 好 安 全 习 惯 的 用 户 ， 往 往 不 会 成 为 黑 客 的 目 标 。 2 、 隐 藏 、 隐 藏 S S I D 隐 藏 S S I D 就 是 指 在 路 由 器 管 理 界 面 进 行 相 关 的 设 置 ， 使 得 无 线 网 络 的 S S I D 不 再 广 播 出 来 ， 成 为 一 个 “ 隐 形 网 络 ” ， 这 样 同 样 可 以 大 大 降 低 被 黑 客 攻 击 的 概 率 。 目 前 主 流 的 系 统 ， 包 含 W i n d o w s   X P   /   V i s t a   /   7   /   8 ， 还 有 M a c   O S ， 各 个 发 行 版 的 L i n u x 系 统 ， 如 U b u n t u ， R e d h a t 。 主 流 的 智 能 手 机 操 作 系 统 ， 如 i O S ， A n d r o i d ， W i n d o w s   P h o n e 都 对 隐 藏 S S I D 的 W i - F i 网 络 连 接 提 供 了 很 好 的 支 持 ， 只 需 要 第 一 次 连 接 网 络 时 手 工 添 加 网 络 的 S S I D ， 后 续 系 统 便 能 自 动 记 住 这 个 无 线 网 络 连 接 的 相 关 信 息 ， 进 行 自 动 连 接 。
你 可 能 会 问 ， 既 然 我 已 经 隐 身 了 ， 那 是 否 能 够 保 证 绝 对 的 安 全 呢 ？ 答 案 是 否 定 的 。 因 为 只 要 你 的 无 线 网 络 存 在 路 由 器 和 客 户 端 之 间 的 通 讯 ， S S I D 仍 然 是 可 以 被 嗅 探 到 的 ， 只 不 过 这 样 的 操 作 会 增 加 黑 客 操 作 的 复 杂 度 ， 考 虑 到 时 间 成 本 ， 黑 客 往 往 会 绕 过 这 样 的 对 象 。 3 、 、 M A C 绑 定 绑 定 M A C 绑 定 是 指 在 路 由 器 中 进 行 相 关 的 设 置 ， 开 启 M A C 地 址 黑 名 单 或 白 名 单 功 能 。 当 然 ， 此 处 更 建 议 使 用 的 是 白 名 单 的 方 式 。 用 户 只 需 将 需 要 连 接 到 网 络 的 设 备 的 物 理 地 址 ( M A C   A d d r e s s ) 添 加 到 白 名 单 列 表 中 ， 那 么 只 有 这 些 添 加 过 的 设 备 可 以 连 接 到 这 个 无 线 网 络 。 你 可 能 会 好 奇 ， 既 然 我 已 经 设 置 过 滤 了 ， 那 么 是 否 不 再 可 能 会 被 其 他 机 器 入 侵 呢 ？ 答 案 仍 然 是 否 定 的 。 因 为 只 要 黑 客 成 功 破 解 了 你 的 无 线 网 络 密 码 ， 并 且 此 时 有 活 动 的 客 户 端 在 网 络 中 ， 黑 客 同 样 可 以 设 法 通 过 抓 取 网 络 中 传 输 的 封 包 ， 来 获 得 那 台 进 入 白 名 单 的 客 户 端 的 M A C 地 址 。 接 下 来 ， 黑 客 要 做 的 就 是 将 自 己 的 设 备 的 M A C 地 址 修 改 为 和 被 攻 击 者 的 设 备 相 同 的 M A C 地 址 ， 这 样 黑 客 的 设 备 就 可 以 成 功 地 连 接 到 无 线 网 络 中 了 。 如 同 隐 藏 S S I D 的 方 法 一 样 ， M A C 绑 定 同 样 可 以 大 大 增 加 黑 客 破 解 网 络 的 困 难 度 ， 额 外 增 加 的 操 作 复 杂 度 会 让 大 部 分 黑 客 知 难 而 退 。 4 、 关 闭 无 线 路 由 器 的 、 关 闭 无 线 路 由 器 的 Q S S 、 、 W D S 功 能 功 能
Q S S / W D S 功 能 会 大 大 降 低 无 线 路 由 器 的 安 全 性 ， 因 此 如 非 必 须 ， 应 将 这 两 个 功 能 关 闭 。 注 意 ： 第 2 条 和 第 3 条 防 护 措 施 建 议 同 时 使 用 ， 可 以 大 大 强 化 W i - F i 的 安 全 性 。 但 是 非 常 偶 发 的 情 况 是 ， 对 于 一 些 设 备 ， 例 如 在 一 些 L i n u x 发 行 版 中 ， 某 些 无 线 网 卡 的 驱 动 对 于 隐 藏 S S I D 的 网 络 的 支 持 并 不 完 善 ， 可 能 造 成 无 法 连 接 到 无 线 网 络 。 也 发 现 过 一 些 基 于 A R M 平 台 的 电 视 盒 子 的 自 带 系 统 对 于 M A C 绑 定 的 支 持 不 完 善 ， 会 造 成 打 开 M A C 白 名 单 功 能 后 无 法 连 接 。 此 时 ， 用 户 考 虑 自 身 使 用 的 便 利 性 ， 可 以 只 选 择 其 中 一 种 ， 或 者 不 得 已 的 情 况 下 也 可 以 只 采 用 第 1 条 防 护 措 施 。 毕 竟 一 个 强 大 的 密 码 才 是 重 中 之 重 ， 第 2 条 和 第 3 条 措 施 只 不 过 是 进 一 步 加 强 防 护 的 辅 助 措 施 而 已 。 第 二 步 第 二 步   获 取 路 由 器 管 理 权 获 取 路 由 器 管 理 权 【 攻 击 过 程 】 【 攻 击 过 程 】 实 现 “ 蹭 网 ” 的 初 级 目 标 后 ， 小 黑 并 没 有 就 此 罢 手 ， 而 是 尝 试 进 行 进 一 步 的 深 入 攻 击 ： 攻 陷 路 由 器 ， 获 得 路 由 器 的 管 理 权 。 他 首 先 尝 试 通 过 浏 览 器 ， 进 入 了 小 白 使 用 的 腾 达 路 由 器 的 后 台 管 理 界 面 地 址 ： 1 9 2 . 1 6 8 . 0 . 1 。 不 料 小 白 竟 然 很 机 智 地 修 改 了 默 认 的 密 码 。 不 过 ， 这 怎 么 可 能 会 难 倒 小 黑 呢 ？ 小 黑 早 已 知 道 了 关 于 路 由 器 的 一 些 秘 密 ： 其 实 ， 不 少 国 内 路 由 器 厂 家 ， 为 了 后 期 维 护 管 理 方 便 ， 都 在 管 理 固 件 中 留 下 了 后 门 。 这 虽 然 方 便 了 管 理 ， 却 留 下 了 安 全 隐 患 。 这 不 有 国 外 安 全 专 家 总 结 了 一 下 ， 在 这 里 可 以 找 到 ： h t t p : / / r o u t e r p w n . c o m /
通 过 路 由 器 厂 家 自 己 留 的 后 门 ， 小 黑 顺 利 地 进 入 了 路 由 器 的 管 理 界 面 。
但 是 在 这 个 界 面 下 ， 需 要 输 入 指 令 进 行 操 作 ， 毕 竟 是 不 太 方 便 的 。 于 是 ， 小 黑 尝 试 着 用 W i - F i 连 接 密 码 直 接 输 入 到 管 理 界 面 中 ， 发 现 后 台 管 理 界 面 的 密 码 竟 然 和 W i - F i 密 码 是 同 一 个 ！ 这 真 是 ： 踏 破 铁 鞋 无 觅 处 ， 得 来 全 不 费 功 夫 ！ 进 入 路 由 器 管 理 界 面 后 ， 小 白 使 用 的 电 信 上 网 账 号 和 口 令 瞬 间 暴 露 在 小 黑 的 面 前 ：
那 么 ， 攻 陷 路 由 器 后 ， 小 黑 可 以 进 行 哪 些 操 作 呢 ？ 首 先 ， 小 黑 可 以 获 知 小 白 的 上 网 账 号 和 密 码 。 接 着 ， 他 还 可 以 偷 偷 地 限 制 小 白 的 上 网 速 度 ， 将 大 部 分 速 度 空 出 来 让 给 自 己 使 用 。 小 黑 甚 至 可 以 将 小 白 的 设 备 加 入 M A C 黑 名 单 ， 使 其 不 能 再 上 网 ， 并 且 继 续 修 改 路 由 器 后 台 管 理 界 面 的 密 码 ， 使 得 小 白 无 法 用 任 何 设 备 进 入 路 由 器 管 理 界 面 。 最 终 小 白 不 得 不 硬 件 重 设 路 由 器 ， 才 能 恢 复 上 网 。 当 然 ， 如 果 这 样 操 作 的 话 ， 小 白 势 必 会 重 新 设 定 新 的 W i - F i 密 码 ， 小 黑 之 前 第 一 步 的 行 动 也 就 白 费 了 。 其 实 ， 从 攻 击 的 角 度 来 说 ， 第 二 步 攻 陷 路 由 器 并 不 是 必 须 的 ， 但 却 也 是 非 常 重 要 的 一 步 。 为 何 说 不 必 须 呢 ？ 因 为 即 使 没 有 拿 到 路 由 器 的 管 理 权 限 ， 仍 然 不 妨 碍 后 续 对 路 由 器 和 客 户 端 的 封 包 进 行 嗅 探 和 攻 击 的 操 作 。 那 为 何 说 很 重 要 呢 ？ 首 先 ， 获 得 路 由 管 理 界 面 之 后 ， 可 以 非 常 方 便 地 看 到 路 由 器 开 机 之 后 ， 每 一 个 曾 经 联 网 过 的 设 备 ， 以 及 这 些 设 备 的 实 时 网 速 ， 这 对 于 进 一 步 的 攻 击 能 够 提 供 一 些 非 常 重 要 的 信 息 。 其 次 ， 在 路 由 器 管 理 界 面 中 监 控 客 户 端 的 实 时 流 量 等 数 据 ， 对 于 小 白 等 被 攻 击 者 来 说 ， 是 完 全 无 法 感 觉 到 。 而 如 果 直 接 采 取 嗅 探 或 劫 持 的 操 作 ， 被 攻 击 者 会 察 觉 到 网 速 明 显 变 慢 。 因 此 攻 陷 路 由 器 后 ， 对 小 黑 来 说 ， 更 有 利 于 下 一 步 的 操 作 。 路 由 器 管 理 界 面 中 可 以 反 映 每 个 设 备 的 实 时 网 速 ： 路 由 器 管 理 界 面 中 可 以 查 看 连 接 过 的 设 备 ， 以 小 白 的 设 备 为 例 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理