黑客有辦法讓你自動(dòng)連上陌生WiFi
前幾天瀏覽烏云上一篇《使用WiFi真的有那么危險(xiǎn)嗎?》，發(fā)現(xiàn)了一個(gè)有趣的東西。作者對(duì)余弦的一篇科普路由器容易遭受攻擊的文章中提到的“黑客可以讓你不知不覺(jué)連上他的WiFi熱點(diǎn)”進(jìn)行了解讀：
| 搭建一個(gè)你之前就連接過(guò)的WiFi，ssid與加密方式與之前一樣，這樣你的設(shè)備搜到該WiFi之后就會(huì)自動(dòng)連接。
舉個(gè)例子，相信大部分人設(shè)備都連接過(guò)那個(gè)沒(méi)有加密的CMCC，我在你周圍搭建一個(gè)CMCC無(wú)加密的熱點(diǎn)，你的設(shè)備就會(huì)自動(dòng)連接過(guò)來(lái)，這樣我們就是同一個(gè)局域網(wǎng)了，然后就可以獲取你的各種隱私了。 |
而實(shí)際上，情況比作者想象的還要糟糕，評(píng)論里面hqdvista補(bǔ)充到：
| 無(wú)線設(shè)備為了加快連接速度，會(huì)對(duì)外廣播過(guò)它連接過(guò)什么無(wú)線，ssid是多少。如果我截獲到了這個(gè)廣播，我自然能知道你連過(guò)什么無(wú)線，把這個(gè)無(wú)線偽造出來(lái)，對(duì)癥下藥，請(qǐng)君入甕。這個(gè)過(guò)程你完全是不可控的，特別是手機(jī)、平板這種設(shè)備。
如果某天你發(fā)現(xiàn)自己的電腦上竟然出現(xiàn)了連接過(guò)的所有無(wú)線，那么你肯定是被這種蜜罐攻擊了。 不幸的是，這種情況下手機(jī)平板(iphone,ipad)會(huì)自動(dòng)連上去，自動(dòng)就是放在口袋里面不解鎖它也自動(dòng)連上去了，萬(wàn)幸的是，電腦(至少OS X)不會(huì)自動(dòng)連。所以對(duì)于這種攻擊，一個(gè)勉強(qiáng)的辦法就是不用的時(shí)候(比如放口袋里的時(shí)候)關(guān)閉設(shè)備的wifi功能，需要用的時(shí)候再開(kāi)啟。 |
讓我們來(lái)看看怎么抓取這個(gè)設(shè)備廣播出來(lái)的Probe：
視頻地址：http://v.youku.com/v_show/id_XNTk1MzczNjU2.html
(詳細(xì)請(qǐng)查看http://hak5.org/episodes/haktip-23)
由此看來(lái)，獲取Probe是沒(méi)問(wèn)題的，利用上它就可以進(jìn)行偽造了。
這樣的產(chǎn)品已經(jīng)出現(xiàn)了。
評(píng)論中大家都提到了一個(gè)有趣的玩意：wifi pineapple，復(fù)制下新聞
SXSW(South by Southwest)會(huì)議上發(fā)生了一些有趣的事。我的虛擬專用網(wǎng)絡(luò)不能使用，更奇怪的是，朋友的筆記本彈出了一個(gè)窗口顯示一只飛舞的動(dòng)畫(huà)貓。
被稱作Nyan Cat的這個(gè)動(dòng)畫(huà)立即引起了我的警覺(jué)，因?yàn)楹诳徒M織LulzSec至少在一個(gè)場(chǎng)合使用過(guò)這一動(dòng)畫(huà)。我開(kāi)玩笑地說(shuō)我們被攻擊了，朋友迅速關(guān)閉了筆記本。
數(shù)分鐘后我們發(fā)現(xiàn)了黑客達(dá)倫·凱奇(Darren Kitchen)。凱奇是Hak5創(chuàng)始人，剛在會(huì)議上發(fā)表了有關(guān)安全的演講。他在演講中進(jìn)行的演示表明，利用專用路由器和一款名為WiFi Pineapple的定制軟件可以輕松地竊聽(tīng)不安全的WiFi連接。在演示中，所有在上網(wǎng)的聽(tīng)眾都受到了攻擊。
經(jīng)常訪問(wèn)社交媒體但缺乏安全 經(jīng)驗(yàn)的數(shù)千名SXSW極易成為凱奇等黑客的攻擊目標(biāo)。凱奇的Galaxy Note智能手機(jī)界面列出一個(gè)長(zhǎng)長(zhǎng)的黑莓、iPhone、Android和筆記本清單，這些用戶自認(rèn)為連接到了賓館或星巴克的WiFi熱點(diǎn)，但實(shí)際上他們都受到了凱奇的WiFi Pineapple的欺騙。他說(shuō)，“與會(huì)的聽(tīng)眾都缺乏安全意識(shí)。”
看到了吧，MITM攻擊將毫無(wú)困難。
最新已經(jīng)出到第五代了，官網(wǎng)https://wifipineapple.com
來(lái)看看模樣 ：WiFi Pineapple Mark V Standard
好了，總結(jié)一下，面對(duì)以上我們能做的有這些：
1.刪掉所有無(wú)加密的ssid
2.在不用wifi的情況下關(guān)閉wifi連接。
當(dāng)然，因?yàn)榇蠹叶紤校词怪烙羞@種風(fēng)險(xiǎn)也懶得動(dòng)，所以這種利用方式將會(huì)存在很長(zhǎng)一段時(shí)間。
如果你蹭進(jìn)了黑客準(zhǔn)備的這個(gè)網(wǎng)，能導(dǎo)致怎樣的后果呢?
余弦在知乎有一回答，供參考：
| 這時(shí)要黑你就比較容易了。
ARP一下，嗅探你的網(wǎng)絡(luò)流量，里面有你的各類隱私，可能就已經(jīng)可以把你在互聯(lián)網(wǎng)上的賬號(hào)黑個(gè)遍，這種黑個(gè)遍是很多黑客都經(jīng)歷過(guò)的。 也許直接入侵到你電腦不行，但是通過(guò)篡改HTTP響應(yīng)內(nèi)容，替換下載文件等間接進(jìn)入你的電腦。 來(lái)個(gè)猥瑣小例子，假如你有百度網(wǎng)盤(pán)這類的服務(wù)時(shí)，知道你百度網(wǎng)盤(pán)的賬號(hào)后，把里面的軟件替換為有后門(mén)的，然后坐等你以后安裝都中招…… 還有你說(shuō)路由密碼是默認(rèn)的，好，在有些路由里可以直接抓各類流量，然后專業(yè)的包分析工具一分析就都出來(lái)了。 或者麻煩點(diǎn)，DNS記錄修改下，然后照樣抓包。 |
可預(yù)見(jiàn)的，WiFi劫持將會(huì)成為接下來(lái)幾年的一個(gè)熱門(mén)。
