最熟悉的那个WiFi 却伤害你最深 (最熟悉的那个人)

文章编号:44609 资讯动态 2024-12-09 无线安全同名WiFi

最熟悉的那个<a href=Wifi,却伤害你最深" href="//static.leiphone.com/uploads/new/article/600_600/201503/5511fda09232d.jpg" src="http://www.gpxz.com/zdmsl_image/article/20241209185025_14481.jpg" loading="lazy">

收到一位同事的问题。他看过今年的央视315晚会,对其中有个环节不太了解。

315现场,台下观众连上央视提供的公共WiFi后,攻击者使用一个伪造的同名WiFi潜入,成功获得了当时连上WiFi观众的上网数据。

同事问:如果公众场合有两个同名WiFi,什么情况下手机会连上伪造的那个?这其中有什么说法没有

一般情况下,应该都是信号优先,也就是哪个路由信号更强,你的手机就会先连哪个。

不过魔豆路由的工程师Andrew告诉雷锋网,还有一种情况是5G信号优先。也就是一个路由同时开启2.4G和5G时,路由优先连上5G,具体要视路由器的系统策略。(这种情况不是伪造WiFi范畴,但可以被利用)

我用两款路由搭设了同名WiFi环境,并在手机上打开“WiFi分析仪”app监测它们的信号强度,得到的结果也是信号优先。

可以看几组数据:

需要注意一点,在WiFi分析仪中,我们能看到由不同路由提供的数个同名WiFi,但手机的“WiFi连接”设置里只能看到一个。这种情况下,不借助工具,用户对连的哪个路由根本不知情。在非个人场合,它是有危险的。

连上只是第一步,因为 随着信号变化,手机也会在各个同名WiFi间继续切换。它并不固守某个特定路由。

切换的频率不高,主要看信号变化是否达到某一阈值。

一般来说,信号差到某个阈值,你手机连上的这台路由会主动把你踢出去,然后手机再检索周围的WiFi,找到信号更强的WiFi。它是一个断开、重连的过程。

举个栗子,当你从家中最里的卧室走到门口,大多数情况下WiFi都会切换,没切换只能说明你家不是正常结构的户型或者不够大。

AmazingBox路由的工程师王明海说,各家的阈值不尽相同,不过如果超过80基本上都会被踢掉。

他还提到另一种情况,会主动协商的同名WiFI——WiFi中继。这种情况下,信号阈值由设置中继的路由决定,中继路由设置的低,那么切换频率会高些。而且,这种切换是无缝的,也就是用户几乎无感。

综上所述,可以由三种视野来结束这篇。

普通人 :伪造WiFi真的很危险,特别是当你的手机连过非常多WiFi的时候。因为这样就有足够多的WiFi让对方伪造,并且这个过程你基本没法感知。

攻击者 :自己改写系统的WiFi中继路由才是攻击神器,可以最大程度的让受害人无感,放松警惕。

安全厂商 :实测后发现,360、腾讯都对同名WiFi没招,它们两家这个功能真的很烂。小厂商目前还木有怎么做WiFi安全检测

题图来自网络

原创文章,未经授权禁止转载。详情见 转载须知 。

全局中部横幅
和讯网hexun.com

和讯网-中国财经网络领袖和中产阶级网络家园,创立于1996年,为您全方位提供财经资讯及全球金融市场行情,覆盖股票、基金、期货、股指期货、外汇、债券、保险、银行、黄金、理财、股吧、博客等财经综合信息

果徳出行网

果徳出行网,您的智能出行首选。高效便捷,资源丰富,安全可靠,让您的每一次旅程都轻松愉快。选择果徳,畅享出行新体验!

大德康元

大德康元设立于中国休闲服装名城、著名侨乡—福建省石狮市,座落在商贸繁荣的石狮市区,是集自主研发、制造、销售一体的综合性企业,产品丰富,涵盖了燕窝、人参、冬虫夏草、石斛、海参、鲍鱼等地道产品,代用茶系列、汤包系列等自主研发产品;以制药企业GMP的标准生产,确保产品安全。 公司秉持“厚德载物,悬壶济世”理念,立心为民,以德先行。公司经过几代人的不懈奋斗,已经发展到拥有自主知识产权品牌、独资并通过国家GMP认证的中药饮片生产基地,以及具有自身特色和市场竞争优势的商贸模式。品牌获得了全国质量诚信承诺示范企业、“福建省著名商标”等荣誉。

中科蓝(福建)环保科技有限公司

中科蓝公司拥有废水、废气处理专项设计资质证书和专项施工资质证书,咨询热线:13506929508(微信同号),QQ:64572177,先后承接多个行业500多家企业的废水处理、有机废气处理、消烟除尘、有毒有害废气处理项目的设计施工,均达到了设计要求和排放标准。

临沂记账报税,临沂网络公司,临沂400电话,临沂商标注册

山东帝壹铭知识产权于2020年成立于临沂市兰山区,致力于企业品牌营销战略与实施,提供网站建设制作,400电话申请办理,记账报税,工商公司注册,专利申请,版权登记,商标注册,短视频制作等解决方案,在临沂的兰山区、罗庄区、河东区和郯城县、兰陵县、沂水县、沂南县、平邑县、费县、蒙阴县、莒南县、临沭县等多地得到客户的一致好评,帝壹铭将网络营销,品牌形象策划紧密结合起来,真正实现企业形象品牌营销一体化的知识产权代理机构

羊奶100网――全国羊奶行业门户网

羊奶100网汇聚了羊奶行业的最新资讯、羊奶知识、羊奶品牌、羊奶专家及羊奶展会动态,是一个以羊奶为主题的专业媒体,全力专注于羊奶行业,走更为专业和深化的细分化道路,360度全方位的为羊奶企业提供网络传播和行销服务支持,是羊奶粉行业进行品牌网络宣传、产品展示、招商加盟和网络营销的最佳平台及有效途径.

我聚

“我聚”是北京数字汇聚信息技术有限公司开发的数字会展一体化云端解决方案。产品覆盖APP、网页端、服务号、小程序等,中英双语。

万得勒机械设备有限公司

万得勒(厦门)机械设备有限公司【电话:18150379315】是一家专注于气体流体系统的技术型服务公司。主要提供厦门真空泵、厦门液环真空泵、灭菌型医院真空泵、厦门油式螺杆真空泵、厦门干式无油真空泵真空、新型医院真空系统及成套机组系统、工艺气体压缩及系统、MVR蒸发系统、风机输送系统等产品。

αβ测量仪

湖北方圆科学仪器股份有限公司低本底多道γ能谱仪、低本底αβ测量仪、低本底液体闪烁谱仪、高纯锗谱仪、测氡仪

鬼屋

专业建造恐怖城,鬼屋,鬼城

运营大师

运营大师-企业互联网运营管理工具,帮助每一位互联网转型升级的企业获得成功。运营大师是企业互联网数字化运营管理的服务商。我们基于微信生态从商业模式,客户转化,业务升级和流量策略出发,赋能企业的办公、管理、营销和服务等场景,打造围绕用户拉新、留存、活跃、成交等运营实际工作场景的互联网运营管理闭环。

杭州庆典公司

杭州庆典公司:萧山|富阳演出公司选择杭州节目演出策划公司!提供;会展礼仪,平面模特,外籍模特,小提琴,迎宾礼仪,舞狮队,魔术,小丑气球,乐队表演,人偶兼职,会议礼仪,车展模特,平面模特,歌手,舞蹈演出,武术,少林功夫,特色节目。承接开业策划,周年庆典,会议服务,车展服务,时装走秀,商演路演,乔迁仪式,封顶仪式,奠基仪式,启动仪式,房产活动,会展服务,答谢会议,品鉴会等。

全局底部横幅