315特辑 公共WiFi是如何不安全的 (315特别节目)

文章编号:44882 最新资讯 2024-12-09 公共WiFi

315特辑:公共WiFi是如何不安全的 监听软件Wireshark正在工作,图片来自cloudshield.com

雷锋网按:今年的315晚会上,央视曝光了免费WiFi的安全问题。在现场,几位工程师利用伪造WiFi技术窃听了台下观众的上网内容,并在大屏幕上向大家展示,相信不少读者看了都心惊胆颤的。雷锋网去年做过一期“ 免费WiFi安全指南 ”,专门讲述了各种情况下如何让WiFi变得更安全,这份指南放在今天亦同样有效。本篇也是指南之一“

我们经常会听到来自安全专家的警告,公共WiFi不安全,请谨慎连接。

这些警告确实都是正确的,有非常大比例的公共WiFi点存在安全隐患。曾有一份抽样安全调查显示,全国8万个公共WiFi中有21%存在风险。

不过安全专家们对其中危害很少做原理性质的说明,大家只能知其然而不知其所以然。我们知道连上公共WiFi后可能会被盗取各种账号,但为什么会被盗号却不太清楚。

为什么呢?嗯,这就是一篇原理性质的讲解。通常来说,连上公共WiFi后,我们可能面临两类攻击。

内网监听攻击

简单的说,就是 在一个共同的网络内,攻击者可以很容易地窃听你上网的内容,包括百度网盘上传的照片、刚发的微博等等。

有两种方式,一种ARP攻击,用过几年前只有1Mb、2Mb宽带的人会比较熟悉,有人开迅雷下载了就马上用p2p限速软件,这种软件就是用的ARP攻击。它在你的手机/电脑和路由之间伪造成中转站,不但可以看到所有经过流量,还能对流量进行限速。

另外一种是网卡的混杂模式监听,它可以收到网内所有的广播流量。这个有条件限制,就是网络内有在广播的设备,比如HUB。大家在公司或网吧经常可以看到HUB,一个“一条网线进,几十条网线出”的扩充设备。如果这个公共WiFi内有这类设施,通常你上网的流量可能可以被窃听。

应对以上两种方式的防护手法也都很成熟了,分别是ARP防火墙、流量加密 (买一个SSL VPN)。如果你在个人网络中也碰到这些问题,可以参考雷锋网之前发布的文章“ 这样设置路由,99.9%的黑客都攻不破 ”。

伪造WiFi攻击

上述是说,如果你正在连着一个公共WiFi,可能遭受的攻击。但还有另外一种情况,你连过公共WiFi后,就可以被攻击。

来看一个(虚构)案例,小王曾经连过中移动的CMCC网络上网,一次Ta在地铁上发现,手机居然自动连上了“CMCC”的WiFi,但平常这列地铁上是木有CMCC信号呀?而且还可以上网,Ta感觉很奇怪,马上把WiFi关掉,不过手机上装着的各类软件在后台都连过网了。回家登陆百度网盘一看,里边多了一份“Hacked by Helen”的txt文档。

听起来很神奇对吧?原理可很简单呢。自带3G路由,做一个“CMCC”的无密码WiFi,在里边配置将所有流量都经过你的监控软件,接下来的事情就和前边一样拉。 这里利用了一个小漏洞,你的手机/电脑会自动连接以前连接过的所有WiFi,刚好CMCC又是无密码的,伪造特方便。

至于百度网盘,app主动联网同步,很多都是用cookies值和一些特定值做验证,拿到这些数据就可以在电脑上伪造成这个App ID登陆,这里只是拿百度网盘举个例子,如果真的说中也只是误伤哈。

伪造WiFi攻击是利用“自动连接”的这个设置项,可以通过“不自动连接”来防护。 不过这个似乎较麻烦,小编手上三台设备,Windows针对每个WiFi,有单独的是否自动连接配置;MIUI类似;iOS则是“询问是否加入网络”,不过打开与否都会自动连接,较奇怪。所以,最简单的方法还是出门顺手关WiFi了,也省电。(伪造WiFi其实还有更复杂的手法,限于篇幅后边单开一篇来讲,那个要涉及到WiFi协议栈,且目前不太有防护方法,大家如想早些看到,可以关注微信公众号“宅客”Letshome发送“伪造WiFi”关键词来敦促小编)

后记

大家现在可能还能听到一些安全WiFi的说法,这是由腾讯、360、小米几家各自与公共WiFi、商用WiFi商合作推出的计划。小编用过腾讯的安全WiFi,手机管家会自动检查这个网络的DNS、ARP等几项,有一定防护作用。不过是否真正能阻挡上述攻击方法还需要测试,这几家公开的资料不多。

以上就是公共WiFi的几种不安全的可能性。我们其实可以看到,想去做到“安全”其实挺难的,至少每个无密码WiFi去设置下不自动连接就是一项大工程。雷锋网也只能提供安全科普,剩下的还要大家自己来做。

原创文章,未经授权禁止转载。详情见 转载须知 。


本文地址: /article/a8b72e9b0c3709c0c4c3.html
全局中部横幅
全局中部横幅
短链接生成器-爱短链

爱短链-企业级短链接生成器,专注高速跳转短网址制作、自定义短域名数据统计与分析、短链接api接口与批量生成管理等,解决长链接传播受限的同时,支持高并发、防劫持,爱短链在线生成短链接工具.

菊花的功效_菊花图片_食材百科_豆果美食

菊花是一种常见的食材,豆果美食食材百科为您整理了菊花的别名,基本信息,适宜人群,不宜人群,搭配禁忌,菊花的功效与作用,菊花的烹饪技巧等信息,让您做出美味的菊花。

东莞市中曼实业有限公司

中曼专业生产触控传感电子部件,薄膜电子,汽车安全报警系统

财融圈

财务招聘金融招聘会计招聘校园招聘应届生招聘求职全职实习证券招聘证券投行招聘投行券商基金信托审计招聘审计税务银行招聘银行保险期货外汇租赁IPO会计投资PEVC融资投融资理财互联网金融职业规划问答社区财务问答税务咨询金融问答InvestmentFinancefinancingTaxAccountingAuditFunSecuritiesJobRecruitment

北京中航未来科技集团有限公司

教学产品研发、教育管理、实训实习、校企合作、职业教育、实体办学、教育服务、教育扶贫、就业服务等于一体的大型综合性教育科技集团,目前以航空职业教育为核心,主要致力于职业教育(现代服务、未来科技)、国际教育、人力资源、创新产业以及通航产业的发展与合作。截至目前,中航未来集团已经在全国与200余所院校开展合作项目,在职员工及专兼职教师1000多人,累计培训学员200000余人次。

焦作市亚东制动器有限公司

焦作市亚东制动器有限公司是集制动器及相关产品的研制、开发、生产与销售为主。历史悠久,主要使用于起重、冶金、矿山、港口、建筑、电力等多个行业。

海迈电子档案平台|建设工程资料电子化

海迈电子档案平台是以建设工程资料电子化为目标,以工程项目为核心,连接各方责任主体的协同平台,实现工程资料编制、签批、签章、存储、管理和归档等全流程信息化应用;实现信息汇集共享、提高质量管控。通过无纸化办公,提高行业人员的工作效率,践行“节能减耗,绿色施工”

广东百亿智能装备有限公司-风冷/水冷螺杆式冷水机组-冰水机组-防爆冷水机设备工厂

广东百亿智能装备有限公司是以设计研发风冷式冷水机,低温冷冻机组,低温冷水机组,水冷螺杆式冷水机组,冷水机组,冷冻机,冷水机等制冷设备生产销售为主的企业,大力开发适应市场需求所需配套产品加工制造、制冷系统设计制造安装维修调试和技术服务等。

ky体育(中国)官方网站

KY体育(中国)官方网站✅新、旧玩家首选网站◥竭诚缔造,我们集团官网✅、平台、登录、网站、网址、娱乐、手机版app,将秉承以服务为唯一的宗旨,在线更好的改进只为更好的服务

重庆仁瑞物科技有限公司

重庆仁瑞物科技有限公司www.rrwweb.com经营范围含:商务服务、空调维修、羽绒服装、方便食品、服务器、金属包装用品、电工产品设计、玻璃、黑色金属制品、厨房设施(依法须经批准的项目,经相关部门批准后方可开展经营活动)。

全局底部横幅