搜索

[7942] 2014-04-09_黑客有办法让你自动连上陌生WiFi

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2014-04-09_黑客有办法让你自动连上陌生WiFi 黑 客 有 办 法 让 你 自 动 连 上 陌 生 W i F i q i n g x p 9   F r e e B u f   2 0 1 4 - 0 4 - 0 9 前 几 天 浏 览 乌 云 上 一 篇 《 前 几 天 浏 览 乌 云 上 一 篇 《 使 用 使 用 W i F i 真 的 有 那 么 危 险 吗 ？ 真 的 有 那 么 危 险 吗 ？ 》 ， 发 现 了 一 个 有 趣 的 东 西 。 作 者 对 余 弦 的 一 篇 科 普 路 由 器 》 ， 发 现 了 一 个 有 趣 的 东 西 。 作 者 对 余 弦 的 一 篇 科 普 路 由 器 容 易 遭 受 攻 击 的 文 章 中 提 到 的 容 易 遭 受 攻 击 的 文 章 中 提 到 的 “ 黑 客 可 以 让 你 不 知 不 觉 连 上 他 的 黑 客 可 以 让 你 不 知 不 觉 连 上 他 的 W i F i 热 点 热 点 ” 进 行 了 解 读 ： 进 行 了 解 读 ： 搭 建 一 个 你 之 前 就 连 接 过 的 W i F i ， s s i d 与 加 密 方 式 与 之 前 一 样 ， 这 样 你 的 设 备 搜 到 该 W i F i 之 后 就 会 自 动 连 接 。 举 个 例 子 ， 相 信 大 部 分 人 设 备 都 连 接 过 那 个 没 有 加 密 的 C M C C ， 我 在 你 周 围 搭 建 一 个 C M C C 无 加 密 的 热 点 ， 你 的 设 备 就 会 自 动 连 接 过 来 ， 这 样 我 们 就 是 同 一 个 局 域 网 了 ， 然 后 就 可 以 获 取 你 的 各 种 隐 私 了 。 而 实 际 上 ， 情 况 比 作 者 想 象 的 还 要 糟 糕 ， 评 论 里 面 h q d v i s t a 补 充 到 ： 无 线 设 备 为 了 加 快 连 接 速 度 ， 会 对 外 广 播 过 它 连 接 过 什 么 无 线 ， s s i d 是 多 少 。 如 果 我 截 获 到 了 这 个 广 播 ， 我 自 然 能 知 道 你 连 过 什 么 无 线 ， 把 这 个 无 线 伪 造 出 来 ， 对 症 下 药 ， 请 君 入 瓮 。 这 个 过 程 你 完 全 是 不 可 控 的 ， 特 别 是 手 机 、 平 板 这 种 设 备 。 如 果 某 天 你 发 现 自 己 的 电 脑 上 竟 然 出 现 了 连 接 过 的 所 有 无 线 ， 那 么 你 肯 定 是 被 这 种 蜜 罐 攻 击 了 。 不 幸 的 是 ， 这 种 情 况 下 手 机 平 板 （ i p h o n e , i p a d ） 会 自 动 连 上 去 ， 自 动 就 是 放 在 口 袋 里 面 不 解 锁 它 也 自 动 连 上 去 了 ， 万 幸 的 是 ， 电 脑 （ 至 少 O S   X ） 不 会 自 动 连 。 所 以 对 于 这 种 攻 击 ， 一 个 勉 强 的 办 法 就 是 不 用 的 时 候 （ 比 如 放 口 袋 里 的 时 候 ） 关 闭 设 备 的 w i f i 功 能 ， 需 要 用 的 时 候 再 开 启 。 让 我 们 来 看 看 怎 么 抓 取 这 个 设 备 广 播 出 来 的 P r o b e ： （ 详 细 请 查 看 h t t p : / / h a k 5 . o r g / e p i s o d e s / h a k t i p - 2 3 ） 由 此 看 来 ， 获 取 P r o b e 是 没 问 题 的 ， 利 用 上 它 就 可 以 进 行 伪 造 了 。 这 样 的 产 品 已 经 出 现 了 。 评 论 中 大 家 都 提 到 了 一 个 有 趣 的 玩 意 ： w i f i   p i n e a p p l e ， 复 制 下 新 闻 S X S W （ S o u t h   b y   S o u t h w e s t ） 会 议 上 发 生 了 一 些 有 趣 的 事 。 我 的 虚 拟 专 用 网 络 不 能 使 用 ， 更 奇 怪 的 是 ， 朋 友 的 笔 记 本 弹 出 了 一 个 窗 口 显 示 一 只 飞 舞 的 动 画 猫 。 被 称 作 N y a n   C a t 的 这 个 动 画 立 即 引 起 了 我 的 警 觉 ， 因 为 黑 客 组 织 L u l z S e c 至 少 在 一 个 场 合 使 用 过 这 一 动 画 。 我 开 玩 笑 地 说 我 们 被 攻 击 了 ， 朋 友 迅 速 关 闭 了 笔 记 本 。
数 分 钟 后 我 们 发 现 了 黑 客 达 伦 · 凯 奇 ( D a r r e n   K i t c h e n ) 。 凯 奇 是 H a k 5 创 始 人 ， 刚 在 会 议 上 发 表 了 有 关 安 全 的 演 讲 。 他 在 演 讲 中 进 行 的 演 示 表 明 ， 利 用 专 用 路 由 器 和 一 款 名 为 W i F i   P i n e a p p l e 的 定 制 软 件 可 以 轻 松 地 窃 听 不 安 全 的 W i F i 连 接 。 在 演 示 中 ， 所 有 在 上 网 的 听 众 都 受 到 了 攻 击 。 经 常 访 问 社 交 媒 体 但 缺 乏 安 全   经 验 的 数 千 名 S X S W 极 易 成 为 凯 奇 等 黑 客 的 攻 击 目 标 。 凯 奇 的 G a l a x y   N o t e 智 能 手 机 界 面 列 出 一 个 长 长 的 黑 莓 、 i P h o n e 、 A n d r o i d 和 笔 记 本 清 单 ， 这 些 用 户 自 认 为 连 接 到 了 宾 馆 或 星 巴 克 的 W i F i 热 点 ， 但 实 际 上 他 们   都 受 到 了 凯 奇 的 W i F i   P i n e a p p l e 的 欺 骗 。 他 说 ， “ 与 会 的 听 众 都 缺 乏 安 全 意 识 。 ” 看 到 了 吧 ， M I T M 攻 击 将 毫 无 困 难 。 最 新 已 经 出 到 第 五 代 了 ， 官 网 h t t p s : / / w i f i p i n e a p p l e . c o m 来 看 看 模 样   ： W i F i   P i n e a p p l e   M a r k   V   S t a n d a r d
只 需 $ 9 9 . 9 9 ， 马 上 抱 回 家 。 好 了 ， 总 结 一 下 ， 面 对 以 上 我 们 能 做 的 有 这 些 ： 1 . 删 掉 所 有 无 加 密 的 s s i d 2 . 在 不 用 w i f i 的 情 况 下 关 闭 w i f i 连 接 。 当 然 ， 因 为 大 家 都 懒 ， 即 使 知 道 有 这 种 风 险 也 懒 得 动 ， 所 以 这 种 利 用 方 式 将 会 存 在 很 长 一 段 时 间 。 如 果 你 蹭 进 了 黑 客 准 备 的 这 个 网 ， 能 导 致 怎 样 的 后 果 呢 ？ 余 弦 在 知 乎 有 一 回 答 ， 供 参 考 ： 这 时 要 黑 你 就 比 较 容 易 了 。 A R P 一 下 ， 嗅 探 你 的 网 络 流 量 ， 里 面 有 你 的 各 类 隐 私 ， 可 能 就 已 经 可 以 把 你 在 互 联 网 上 的 账 号 黑 个 遍 ， 这 种 黑 个 遍 是 很 多 黑 客 都 经 历 过 的 。 也 许 直 接 入 侵 到 你 电 脑 不 行 ， 但 是 通 过 篡 改 H T T P 响 应 内 容 ， 替 换 下 载 文 件 等 间 接 进 入 你 的 电 脑 。 来 个 猥 琐 小 例 子 ， 假 如 你 有 百 度 网 盘 这 类 的 服 务 时 ， 知 道 你 百 度 网 盘 的 账 号 后 ， 把 里 面 的 软 件 替 换 为 有 后 门 的 ， 然 后 坐 等 你 以 后 安 装 都 中 招 … … 还 有 你 说 路 由 密 码 是 默 认 的 ， 好 ， 在 有 些 路 由 里 可 以 直 接 抓 各 类 流 量 ， 然 后 专 业 的 包 分 析 工 具 一 分 析 就 都 出 来 了 。 或 者 麻 烦 点 ， D N S 记 录 修 改 下 ， 然 后 照 样 抓 包 。 可 预 见 的 ， W i F i 劫 持 将 会 成 为 接 下 来 几 年 的 一 个 热 门 。 — — – 微 薄 微 薄 : @ q i n g x p 9 微 信 公 众 号 ： 微 信 公 众 号 ： F l i n c l l c k
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理