搜索

[12148] 2017-12-22_星巴克的WiFi竟然会利用用户的电脑来挖矿？免费网络中暗藏消费陷阱

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-12-22_星巴克的WiFi竟然会利用用户的电脑来挖矿？免费网络中暗藏消费陷阱 星 巴 克 的 W i F i 竟 然 会 利 用 用 户 的 电 脑 来 挖 矿 ？ 免 费 网 络 中 暗 藏 消 费 陷 阱 A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 1 2 - 2 2 就 在 几 天 之 前 ， 星 巴 克 意 外 地 发 现 他 们 的 其 中 一 位 店 内 客 户 竟 陷 入 了 网 络 攻 击 者 的 加 密 货 币 挖 矿 活 动 之 中 就 在 几 天 之 前 ， 星 巴 克 意 外 地 发 现 他 们 的 其 中 一 位 店 内 客 户 竟 陷 入 了 网 络 攻 击 者 的 加 密 货 币 挖 矿 活 动 之 中 … … 据 了 解 ， 此 次 事 件 的 主 角 是 国 外 软 件 公 司 S t e n s u l （ 总 部 设 在 美 国 纽 约 ） 的 首 席 执 行 官 N o a h   D i n k i n ， 当 时 他 正 在 布 宜 诺 斯 艾 利 斯 的 一 家 星 巴 克 咖 啡 店 喝 咖 啡 ， 但 是 当 他 在 使 用 店 内 W i F i 上 网 时 ， 他 却 意 外 地 发 现 自 己 的 笔 记 本 电 脑 竟 成 为 了 一 台 挖 矿 机 ！ 在 此 之 前 ， 很 多 研 究 专 家 已 经 多 次 强 调 了 公 共 环 境 下 W i F i 网 络 的 安 全 风 险 了 。 而 且 在 此 次 之 间 中 ， 我 们 还 无 法 确 定 此 前 到 底 有 多 少 用 户 受 到 了 影 响 。 星 巴 克 方 面 表 示 ， 他 们 目 前 已 经 在 采 取 相 应 的 “ 措 施 “ 来 解 决 这 个 问 题 。 N o a h   D i n k i n 在 2 0 1 7 年 1 2 月 2 日 通 过 T w i i t e r 爆 料 称 ： “ 星 巴 克 的 同 志 们 你 们 好 ， 你 们 知 道 布 宜 诺 斯 艾 利 斯 分 店 店 内 的 W i F i 网 络 存 在 严 重 的 安 全 问 题 。 当 我 第 一 次 尝 试 连 接 店 内 W i F i 网 络 的 时 候 ， 网 络 服 务 提 供 商 强 制 延 迟 了 1 0 秒 连 接 时 间 ， 并
且 还 会 使 用 客 户 的 电 脑 来 进 行 挖 矿 ！ 这 让 我 感 到 非 常 的 不 爽 ！ “ 他 发 现 的 相 关 代 码 如 下 所 示 ： N o a h   D i n k i n 在 连 接 分 店 W i F i 时 所 经 历 的 网 络 延 迟 让 他 意 外 发 现 了 这 个 问 题 ， 并 通 过 自 己 的 T w i t t e r 进 行 了 爆 料 。 他 一 开 始 还 以 为 这 些 恶 意 代 码 是 用 来 挖 比 特 币 的 ， 但 是 某 些 “ 经 验 丰 富 “ 的 用 户 指 出 ， 这 些 代 码 其 实 是 用 来 挖 另 一 种 热 门 数 字 货 币 - 门 罗 币 的 。 挖 矿 的 过 程 中 会 涉 及 到 复 杂 的 数 学 运 算 ， 并 需 要 验 证 加 密 货 币 的 交 易 信 息 。 由 于 挖 矿 过 程 中 需 要 消 耗 巨 大 的 算 力 ， 因 此 现 在 有 很 多 人 会 尝 试 感 染 并 利 用 他 人 的 计 算 机 来 进 行 挖 矿 ， 以 期 谋 取 更 大 的 利 润 。 一 般 来 说 ， 攻 击 者 通 常 会 利 用 恶 意 网 站 来 感 染 目 标 用 户 的 计 算 机 设 备 ， 但 是 通 过 W i F i 网 络 来 实 现 攻 击 还 真 是 不 多 见 的 。 星 巴 克 的 一 位 女 发 言 人 在 接 受 英 国 广 播 公 司 B B C 的 采 访 时 表 示 ： “ 当 我 们 得 知 此 次 事 件 的 经 过 之 后 ， 我 们 对 这 家 分 店 的 情 况 进 行 了 调 查 ， 并 且 迅 速 采 取 了 响 应 措 施 。 为 了 确 保 店 内 客 户 可 以 安 全 地 使 用 我 们 的 W i F i 网 络 上 网 ， 我 们 会 敦 促 并 确 保 第 三 方 网 络 服 务 提 供 商 解 决 这 个 问 题 。 不 过 广 大 客 户 不 需 要 担 心 ， 因 为 这 种 事 情 并 没 有 发 生 在 星 巴 克 的 其 他 分 店 中 。 “
某 网 络 安 全 专 家 表 示 ， 公 共 环 境 下 的 W i F i 网 络 用 户 应 该 确 保 自 己 使 用 的 是 最 新 版 的 软 件 ， 并 时 刻 注 意 任 何 可 疑 的 活 动 ， 以 尽 量 减 少 自 己 所 遇 到 的 安 全 风 险 。 来 自 S e c u r e w o r k s 公 司 的 D o n   S m i t h 告 诉 B B C 称 ： “ 在 连 接 到 任 何 一 个 不 受 信 任 的 网 络 时 ， 用 户 都 应 该 要 加 倍 小 心 ， 公 共 W i F i 网 络 可 不 是 一 个 值 得 信 赖 的 网 络 接 入 点 。 实 际 上 ， 当 你 在 使 用 这 类 开 放 网 络 时 ， 你 的 所 有 网 络 活 动 以 及 网 络 流 量 都 有 可 能 被 他 人 拦 截 。 虽 然 我 们 也 不 应 该 过 分 地 ” 危 言 耸 听 “ ， 但 是 这 种 情 况 确 实 是 非 常 常 见 的 。 除 此 之 外 ， 各 种 应 用 程 序 和 网 站 都 应 该 提 升 其 默 认 配 置 下 的 安 全 等 级 ， 这 样 才 能 显 著 地 提 升 互 联 网 环 境 的 整 体 安 全 性 。 ” *   参 考 来 源 ： 参 考 来 源 ： b b c ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理