荷兰记者口述:危机四伏的公共WiFi

  • A+
所属分类:无线安全

荷兰记者口述:危机四伏的公共WiFi

黑客Wouter走进一家咖啡馆,优雅的点了杯卡布奇诺。20分钟之后。他已经知道咖啡馆里每个人的出生地、来自哪所学校以及他们在搜索引擎上最近浏览的内容……

我是偶然在阿姆斯特丹市中心的一家咖啡馆与Wouter认识的。Wouter Slotboom,34岁,是一名黑客。在他的双肩包里,永远都装着一部只有烟盒大小并且配有天线的黑色装置。

Wouter Slotboom向我演示了黑客是如何截获那些使用公共WiFi用户的个人信息的:

那天阳光明媚,咖啡馆里几乎坐满了人。有的人在聊天、有的人在上网、有的人在玩手机……Wouter找了一个位置坐下,从背包里拿出了他的笔记本电脑和黑色装置。点了两杯咖啡并向服务员索取了咖啡馆里的公共WiFi密码。

一切已经准备妥当,黑客行动即将上演。

前戏

Wouter打开了他的电脑,下载了几个程序,不一会屏幕上出现的全是绿色的文本行。很快我就明白了,此时咖啡馆里的所有正在上网的设备都已连接到了Wouter的设备上,包括笔记本电脑、智能手机、平板电脑等。

在Wouter的电脑屏幕上出现了诸如iPhone Joris、Simone’s MacBook等的字样。后来我才明白,Wouter使用的黑色装置上的天线可以拦截所有发送到周围笔记本、智能手机和平板电脑上的信号。接下来,更多的文本开始在屏幕上滚动,我甚至可以看到先前连接到公共WiFi的设备。

Wouter黑进一位名为Joris的账户,发现他曾去过麦当劳、去西班牙度过假(因为里面有很多西班牙语的网站)、参加过赛车比赛(访问过当地很著名的赛车中心网站)。Martin,另一个咖啡店的顾客,他登陆过希斯罗机场和美国西南航空公司的网站,可能住在阿姆斯特丹的白色郁金香旅馆,他还去过一个叫做The Bulldog的咖啡店。

虚假接入点

服务员端来了咖啡并递给我们咖啡店的WiFi密码。Wouter连上WiFi之后,所有咖啡店里的上网流量都重定向转到了他的黑色装置上。

大部分的智能手机、笔记本电脑和平板电脑都可以自动搜索并连接WiFi网络,而且它们会优先选择之前已经连接过的无线网络。例如,如果你之前已经登录过T-Mobile无线网络,你的设备就会在这一区域内自动搜索有没有T-Mobile。

在他给我的演示中,最令我吃惊的是列表中居然出现了我的上网记录。里面包括我的家庭网络名称、公司的网络名称、还有我去过的咖啡馆、酒店、火车站和其他公共场所的名字。天哪,我的记录居然被他一览无余,太恐怖了!

他设置了一个诱骗用户连接的虚假接入点名称。不一会就有差不多20个用户连接了我们的虚假接入点。现在如果Wouter想做什么的话,那对他来说就是小菜一碟,完全不费吹灰之力。比如,他完全可以检索到他人的密码,个人身份信息,银行账户等。但他没有这么做,因为它是一个有道德的黑客。

现在越来越多的人使用便携式设备,如笔记本电脑、平板电脑和智能手机,这也就意味着对公共无线网络的需求也在进一步的加大。无线网络是一把双刃剑,在使用它带来便利的同时也给我们带来了很多的不安全。只要使用公共WiFi上网的就有可能被黑客攻击,这是无可避免的。

窃取姓名、密码和私人信息

我们转站到了另一家以艺术拿铁咖啡著称的咖啡屋,这里到处都是自由职业者,他们各个都在玩弄着自己的笔记本电脑。Wouter打开他的装备开始了和上一家类似的活动。一会之后就有很多的设备连接到了我们的虚假接入点,我们可以清楚的看到他们Mac设备地址、登录历史、设备主人姓名等信息。在我的要求下,他准备进行更进一步的行动。

他打开了另一个应用程序,它可以提取用户更多的信息:比如他们使用的操作系统和版本信息。通过观察我们发现这些设备使用的都不是最新的系统,而Wouter恰好又知道这些系统的漏洞在哪里。对于大部分的黑客来说,如果他知道了这些系统的漏洞,那么他就可以随意的控制这台设备,从而窃取用户的私人信息。

在Wouter的设备上我们可以看到有人在用Mac浏览Nu.nl.网站;有人在用WeTransfer发送文件;有人在登录Dropbox;有人在登录FourSquare等等。还可以窥探到更私密的信息,如我们发现一个iPhone 5s的用户,而在他的手机上居然安装了基友约会的APP。

窃取学习、爱好和人际关系

为了保护我们的隐私,我们所知道的大部分APP、应用程序、网站和一些其他类型的软件都使用了加密技术。但是一旦受害者接入到了Wouter的虚假接入点,那么他的密码就会被Wouter通过解密软件破解,受害者也就没有私密信息可言了。

我们还发现了一位女士,我们利用得到的名字Google了一下,然后在咖啡店里找到了她,通过获取的信息,我们得知这个姑娘出生于其他欧洲国家,最近来到荷兰,通过她的上网记录,得知她正在学荷兰语和荷兰国情课,喜欢练瑜伽,刚从泰国和老挝旅游回来,对维持住自己目前的恋爱关系十分在意……

Wouter还给我演示了一些其他的黑客小技巧。他可以用他手机上的APP去改变任意网站上特定的字。例如,他把网站上的Opstelten字样替换成了Dutroux字样,那么当你打开相关网页时,上面就会出现Dutroux而不是之前的Opstelten了。这看起来是很搞笑很滑稽的一件事,但是经常被用来进行钓鱼攻击,下载一些儿童色情图片等不法信息。

FreeBuf科普:如何安全的使用公共WiFi?

看了上面的演示和描述,你是不是和我一样觉得公共WiFi很不安全?首先,我们建议大家不要轻易的使用公共WiFi。可是,这的确是一件很难做到的事儿,当我们在公共场所还想继续上网怎么办呢?这里给出几条建议:

1、尽量不使用可疑或未加密的WiFi网络

我们给出的建议是,如果想在公共场所继续上网,最安全的方法就是使用移动数据流量,虽然很贵,但是它是相对安全。并且注意不要连接可疑或未加密的Wifi。当然如果你想绝对的安全,很简单,那就完全不要使用公共WiFi网络。

2、使用虚拟专用网络(VPN)

如果你想使用公共WiFi,有且只有一个方法可以保护你的安全——使用虚拟专用网络(VPN)。VPN的意思就是让用户在公共网络上建立起专用的网络以进行加密通讯,它会将你的上网流量加密然后连接到到你的VPN主机上,然后通过VPN主机上网。这样一来,即便上网流量在公共场所被截获,黑客破解起来也非常困难。

3、尽量使用HTTPS协议登录网站

HTTPS协议通过建立一个信息安全通道保证数据传输的安全。FreeBuf建议在公共WiFi环境下尽量不要登录诸如网上银行、支付宝等重要账户。

4、关闭WiFi默认连接

关闭WiFi开关,确保你的智能手机、平板、笔记本电脑不会默认连接无线WiFi网络。

[参考信息来源https://decorrespondent.nlsolidot.org,FreeBuf翻译并有适量删改,转载请注明来自Freebuf.COM]

  • 我的微信
  • 这是我的微信扫一扫
  • weinxin
  • 我的微信公众号
  • 我的微信公众号扫一扫
  • weinxin

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: