搜索

[9463] 2015-10-22_黑科技再现黑客通过智能水壶窃取Wifi密码

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2015-10-22_黑科技再现黑客通过智能水壶窃取Wifi密码 黑 科 技 再 现   |   黑 客 通 过 智 能 水 壶 窃 取 W i f i 密 码 F r e e B u f   2 0 1 5 - 1 0 - 2 2 T h e   P e n   T e s t   P a r t n e r s 的 研 究 员 的 研 究 员 K e n   M u n r o ， 在 伦 敦 某 场 节 目 里 他 演 示 了 如 何 连 上 目 标 的 智 能 水 壶 ， 然 后 窃 取 你 的 ， 在 伦 敦 某 场 节 目 里 他 演 示 了 如 何 连 上 目 标 的 智 能 水 壶 ， 然 后 窃 取 你 的 W i f i 密 码 。 密 码 。 轻 松 黑 掉 你 的 智 能 水 壶 轻 松 黑 掉 你 的 智 能 水 壶 这 个 实 验 再 次 证 明 了 ， 在 物 联 网 中 配 置 不 当 的 设 备 ， 将 对 我 们 造 成 严 重 的 安 全 威 胁 。 K e n   M u n r o 这 次 分 析 的 是 i K e t t l e ， 这 是 一 种 可 以 用 特 定 智 能 手 机 应 用 程 序 远 程 控 制 的 家 庭 智 能 水 壶 。 K e n   M u n r o 解 释 道 ， 只 需 要 使 用 一 些 社 工 数 据 、 定 向 天 线 ， 以 及 一 些 网 络 设 备 ， 就 可 以 轻 松 获 取 i K e t t l e 当 前 连 入 的 W i f i 密 码 。 K e n   M u n r o 的 实 验 表 明 了 当 前 物 联 网 的 安 全 和 隐 私 问 题 值 得 注 意 ， 物 联 网 安 全 是 一 块 很 大 的 蛋 糕 。 T w i t t e r 用 户 是 可 以 通 过 T w i t t e r 来 与 他 们 的 i K e t t l e s 进 行 交 流 的 ， 他 们 会 @ w i f i k e t t l e ， @ w i f i k e t t l e 接 着 会 转 发 或 回 复 他 们 的 消 息 。 这 意 味 着 黑 客 想 要 定 位 一 个 智 能 水 壶 用 户 ， 首 先 需 要 搜 索 该 用 户 的 T w i t t e r 账 户 。 如 果 某 个 智 能 水 壶 没 有 做 好 配 置 ， 黑 客 可 以 通 过 w i g l e . n e t 上 面 的 数 据 库 来 查 询 相 关 信 息 。 这 个 网 站 也 叫 无 线 地 理 记 录 引 擎 ( W i r e l e s s   G e o g r a p h i c   L o g g i n g   E n g i n e ） ， 它 是 一 个 收 集 全 球 无 线 热 点 信 息 的 网 站 。 用 户 可 以 注 册 服 务 ， 并 提 交 相 关 的 信 息 热 点 ， 如 G P S 坐 标 、 名 称 、 M A C 地 址 、 加 密 类 型 。 黑 客 想 要 攻 击 自 己 的 目 标 ， 他 们 的 目 标 需 要 满 足 在 T w i t t e r 谈 论 他 们 的 智 能 水 壶 ， 且 使 用 了 无 线 地 理 记 录 引 擎 的 服 务 。 黑 客 需 要 借 此 联 合 1 9 2 . c o m 库 里 的 数 据 进 行 社 工 查 询 ， 从 而 获 取 到 他 们 需 要 的 定 位 和 I P 信 息 。 M u n r o 把 相 关 细 节 发 到 了 博 客 博 客 上 。
现 在 ， 黑 客 就 能 找 到 受 害 人 的 家 里 ， 然 后 黑 掉 他 的 内 部 网 络 了 。 找 到 你 的 位 置 后 找 到 你 的 位 置 后 M u n r o 说 说 ： 如 果 你 没 有 配 置 好 你 的 智 能 水 壶 ， 黑 客 很 容 易 找 到 你 家 里 ， 并 从 你 的 智 能 水 壶 上 切 入 内 网 。 黑 客 需 要 设 置 一 个 与 智 能 水 壶 最 先 连 的 网 络 名 称 相 同 、 但 信 号 强 不 少 的 热 点 。 最 终 让 智 能 水 壶 强 行 切 换 到 你 的 热 点 来 。 然 后 黑 客 就 可 以 在 你 家 外 面 坐 着 晒 太 阳 ， 用 定 向 天 线 指 着 你 的 房 子 ， 通 过 你 的 智 能 水 壶 切 入 内 网 ， 发 送 几 个 命 令 让 智 能 水 壶 向 自 己 泄 露 明 文 的 W I F I   k e y 。 ” M u n r o 已 经 通 报 了 有 关 情 况 ， 试 图 避 免 有 心 人 士 的 非 法 活 动 。 研 究 人 员 解 释 说 ， 在 研 究 过 T w i t t e r 之 后 ， 他 注 意 到 可 以 利 用 这 种 手 段 来 找 出 使 用 i K e t t l e s 的 人 ， 并 找 出 他 们 的 W P A   P S K 码 。 此 后 他 们 就 可 以 很 快 控 制 路 由 ， 并 且 实 行 多 样 化 的 攻 击 ， 如 D N S 劫 持 等 等 。 黑 客 接 着 还 能 将 受 害 人 劫 持 到 恶 意 网 站 ， 往 他 们 的 设 备 里 植 入 恶 意 软 件 ， 进 行 网 络 钓 鱼 或 者 嗅 探 窃 密 等 等 。 最 后 提 醒 ， 一 定 要 当 心 水 壶 ， 当 心 智 能 家 居 ！ * 参 考 来 源 ： S A ， 编 译 / d a w n e r ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理