搜索

[7805] 2014-02-18_黑客可以通过3G和4GUSB调制解调器钓鱼诈骗

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-17
2014-02-18_黑客可以通过3G和4GUSB调制解调器钓鱼诈骗 黑 客 可 以 通 过 3 G 和 4 G   U S B 调 制 解 调 器 钓 鱼 诈 骗 F r e e B u f   2 0 1 4 - 0 2 - 1 8 一 些 独 立 的 安 全 研 究 表 明 ， 一 些 一 些 独 立 的 安 全 研 究 表 明 ， 一 些 3 G 和 和 4 G 的 的 U S B 调 制 解 调 器 有 安 全 漏 洞 ， 从 而 允 许 黑 客 访 问 网 络 ， 进 而 进 行 钓 鱼 诈 调 制 解 调 器 有 安 全 漏 洞 ， 从 而 允 许 黑 客 访 问 网 络 ， 进 而 进 行 钓 鱼 诈 骗 。 骗 。 来 自 瑞 典 的 A n d r e a s   L i n d h 表 明 ， 他 看 过 的 调 制 解 调 器 都 是 通 过 内 置 的 W e b 服 务 器 进 行 管 理 ， 它 们 很 容 易 受 到 一 种 常 见 的 黑 客 攻 击 — — 跨 站 点 请 求 伪 造 （ C R S F ） 。 其 产 生 的 后 果 是 ， 如 果 一 个 家 庭 用 户 访 问 了 一 个 嵌 入 恶 意 代 码 的 网 站 ， 黑 客 就 可 以 访 问 并 控 制 他 们 的 调 制 解 调 器 。 L i n d h 在 他 的 博 客 上 表 示 黑 客 对 于 控 制 一 台 调 制 解 调 器 的 并 不 是 多 么 感 冒 ， 他 们 感 兴 趣 主 要 是 其 中 的 两 个 关 键 功 能 。 其 中 一 个 就 是 可 以 使 用 调 制 解 调 器 来 发 送 S M S 信 息 ， 这 也 就 意 味 着 黑 客 可 以 实 现 建 立 一 个 高 消 费 频 率 的 电 话 通 信 线 路 ， 从 而 在 在 用 户 毫 不 知 情 的 情 况 进 行 金 钱 的 盗 取 。 文 中 还 写 到 ， 不 像 无 线 路 由 器 ， 没 有 登 录 的 功 能 ， 所 以 我 并 不 担 心 可 以 绕 过 它 的 身 份 验 证 。 L i n d h 进 一 步 揭 示 了 调 制 解 调 器 的 这 项 弱 点 可 以 直 接 被 用 于 网 络 钓 鱼 攻 击 ， 使 用 数 据 U R I 方 案 ， 它 允 许 在 任 何 位 置 加 载 一 个 网 页 而 无 需 进 行 任 何 实 际 托 管 — — 大 部 分 浏 览 器 都 可 以 支 持 。 他 可 以 伪 造 一 个 F a c e b o o k 登 录 页 面 ， 除 了 记 录 受 害 者 实 际 的 f a c e b o o k 记 录 外 还 窃 受 害 者 的 登 录 凭 证 。 L i n d h 同 时 指 出 通 过 调 制 解 调 器 的 S M S 短 信 功 能 ， 就 可 以 将 受 害 者 的 登 录 详 细 信 息 发 送 给 黑 客 。 他 表 示 用 网 络 钓 鱼 来 描 述 这 种 攻 击 是 有 些 牵 强 的 ， 其 实 可 以 作 为 病 毒 式 公 报 指 出 （ 详 见 ： h t t p : / / w w w . v i r u s b t n . c o m / b l o g / 2 0 1 4 / 0 1 _ 2 9 . x m l ） ， 像 这 样 的 调 制 解 调 器 往 往 是 大 型 企 业 的 笔 记 本 使 用 ， 所 以 潜 在 的 网 络 钓 鱼 攻 击 危 害 将 会 是 巨 大 的 。 此 外 ， 黑 客 可 以 利 用 允 许 用 户 发 帖 评 论 的 网 站 诸 如 论 坛 进 行 跨 站 欺 骗 。 黑 客 在 插 入 恶 意 内 码 的 同 时 ， 充 分 利 用 原 有 网 站 的 安 全 信 用 优 势 ， 诱 骗 用 户 点 击 他 们 的 链 接 。 C o d i n g   h o r r o r 指 出 D i g g ， G m a i l   和 W i k i p e d i a 以 及 一 些 其 他 网 站 都 可 能 被 跨 站 请 求 伪 造 （ C S R F ） 所 利 用 。 去 年 的 时 候 ， 俄 罗 斯 研 究 人 员 发 现 ， 许 多 3 G 和 4 G 的 调 制 解 调 器 经 常 会 内 置 到 笔 记 本 电 脑 中 ， 从 而 方 便 了 黑 客 更 改 互 联 网 连 接 默 认 的 D N S 服 务 器 ， 从 而 将 用 户 定 向 到 恶 意 网 站 ， 这 也 有 一 种 A n d r e a s   L i n d h ’ s   C S R F 的 感 觉 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理