本文目录一览:
- 1、揭秘黑客攻击全过程 公共wifi怎么用才安全
- 2、被防蹭网大师阻止了手机网络怎么办
- 3、为什么连接免费wifi会被盗号,黑客又是如何获取设备上面信息的?
- 4、连接上钓鱼WIFI,之后退出钓鱼WIFI,黑客还能控制我的手机吗
- 5、黑客怎么利用wifi盗取手机信息?应该如何防范?
- 6、别人用手机连接了局域网内的 wifi,怎么窥视到手机中的信息数据??
揭秘黑客攻击全过程 公共wifi怎么用才安全
现如今,WiFi已经是公共场所的标配,可是频频爆出的WiFi安全隐患,也让用户犯起了嘀咕:连个WiFi真的就会让不法分子知道自己的信息?咖啡厅这种正规场所的WiFi也不安全?近日,一位荷兰记者讲述了亲身经历的黑客利用虚假接入点,窃取用户个人信息的过程。整个获取信息过程的“简单”程度让人瞠目结舌。手机安全专家指出,在公共场所链接免费WiFi的确存在风险,用户务必提高警惕,公共WiFi可以用,但是最好通过360免费WiFi手机版这样的专业软件,连接安全性有保障的WiFi,避免个人信息外泄造成更巨大的损失。
据这位记者讲述,Wouter是一名专门在人流密集的咖啡厅来窃取上网用户个人信息的黑客。Wouter首先会连上咖啡厅的WiFi,利用局域网ARP就可以连接上咖啡馆里正在上网的设备,并拦截所有发送到周围笔记本、智能手机和平板电脑上的信号,随即设置出一个诱骗用户连接的虚假接入点名称,只等用户“蹭网”。对于不慎点进这个接入点的用户,他们的个人密码,个人身份信息,银行账户都能在短短几秒内被Wouter获取。不仅如此,Wouter还可以用他手机上的APP去改变任意网站上特定的字,来进行钓鱼攻击。
来自黑客本人的演示,让用户们终于不得不承认,原来坐在咖啡厅角落的帅哥就有可能是我们想象中极度神秘的黑客,这样让人防不胜防的犯罪手法,又该如何化解?有矛就有盾。想要安全的使用公共WiFi,其实只需要做好两步:第一,从WiFi源头上把关,连接安全的WiFi;第二,在连接WiFi的过程中,针对诸多WiFi隐患要有防护措施。而这些通过软件即可轻松实现。
如今,市面上已有了很多免费WiFi软件,大多路数都是破解别人的WiFi密码供用户使用,这种靠技术打擦边球的手法本身就存在风险,容易让黑客利用,也逐渐因为安全性的问题被用户放弃了。目前,一家独大的是360免费WiFi手机版,用户喜爱的原因有几个:首先是覆盖的热点多,用户走到哪都能找到很多可供连接的热点,根据360最新公布的数据,该软件覆盖的热点已经达到上亿个。其次是热点的来源有保证。这上亿的热点是360和三大运营商以及商户合作的热点,说白了,用户蹭网,360埋单。
最主要的,也是用户最看重的,则是360免费WiFi手机版可以提供包括DNS防篡改、防ARP攻击、防钓鱼WiFi等全方位的体检,帮助用户甄别筛选免费WiFi热点的同时,更有效防止用户使用的WiFi被破解。用户心里有了警惕意识,可是面对黑客的手法,却往往无从分辨,这才是很多用户上当的根本原因。这款软件让每个用户都可以变成手机安全防护高手。
正所谓“魔高一尺、道高一丈”,随着黑客的犯罪手法被不断曝光,用户们的警惕意识不断增强,再配合安全防护软件,公共WiFi可以用,而且可以放心的用。
被防蹭网大师阻止了手机网络怎么办
这种是无法解除的,这是由于对方将您的手机ip地址加入了黑名单导致的。手机的ip地址是无法更改的。
为什么连接免费wifi会被盗号,黑客又是如何获取设备上面信息的?
很多免费的wifi,也就是没有设置密码的wifi。很多都是钓鱼的,脸上之后就会窃取到手机里面的信息。具体的原理大家也不知道、
建议不要连接没有密码的wifi,连接陌生wifi的时候,不要在手机上面输入银行卡信息。也不要使用支付宝、微信支付等软件。避免受到损失。
连接上钓鱼WIFI,之后退出钓鱼WIFI,黑客还能控制我的手机吗
可以,如果在你连接的时候给你的电脑安装了木马依然可以持续监控你的电脑。其实,免费wifi暗藏风险。大多数公共场所的免费wifi缺少安全防护措施,好多人还会把手机设置成自动加入已知网络,这给一些不法分子提供给了可乘之机,他们自行搭建wifi,人们在不知情的情况下加入,上网登录账户密码、个人信息等会导致被盗等严重后果。
免费wifi是一把双刃剑,由于“蹭网”导致个人信息泄露、个人财产损失的案例不胜枚举。下面小编就带你看看不法分子的“陷阱”以及如何防范可能出现的泄密等不安全因素 。
黑客怎么利用wifi盗取手机信息?应该如何防范?
黑客利用wifi盗取手机信息的方法:
一些路由器厂家在研发成品时,为了日后调试和检测更方便,会在产品上保留一个超级管理权限,一般情况下,这个超级管理权限是不容易被外人发现的,但一旦被黑客所发现并破解,就意味着黑客可以直接对路由器进行远程控制。
利用一款黑客软件,由软件进入路由器的WEB管理界面,所有连接了该WIFI的电子设备都被显示出来。如果对其中一台电脑上已登录的微博实施“劫持”,其手机上的黑客软件管理界面,就立即自动生成一个微博网址,只需点击,无需账号、密码,手机就自动登录到了网页版微博个人账户,并且可以自由发布和删改个人信息。
防止路由器被劫持的方法:
1、路由器管理网页登录账户、密码,不要使用默认的admin,可改为字母加数字的高强度密码;
2、WIFI密码选择WPA2加密认证方式,密码长度要在10位以上,最好是大小写字母、数字、特殊符号的组合,这样会大大提高黑客破解密码蹭网的难度;
3、路由器默认的管理IP修改为自己指定的特殊IP;开启路由器MAC地址过滤功能,只允许已知设备接入;
4、在设备中安装具有ARP局域网防护功能的安全软件,防止被黑客蹭网劫持;
5、常登录路由器管理后台,看看有没有不认识的设备连入了WIFI,如果有,及时将其清除;
6、不要随便告诉不可信人员你的无线密码;
7、移动设备不要“越狱”或ROOT,连接来路不明的无线网络;
8、关闭路由器WPS/QSS功能。
别人用手机连接了局域网内的 wifi,怎么窥视到手机中的信息数据??
使用抓包软件,具体百度,抓到数据包,分析。
给他发链接,让他安装,然后软件会自动发送手机的全部数据给你
高级黑客,直接入侵
大家看下这个例子:
随着移动终端的兴起和互联网技术的不断进步,古老的盗窃、诈骗、骚扰手段也是旧貌换了新颜。我们身边有多少人知道WIFI并不安全?你没看错,就是这个问题。使用WIFI上网时我们的个人信息安全时刻存在着巨大的风险和隐患。一起听听这位荷兰记者的讲述,来了解一下黑客是如何做到利用虚假接入点轻而易举就窃取了你个人信息的吧!
黑客Wouter走进一家咖啡馆,优雅的点了杯卡布奇诺。20分钟之后。他已经知道咖啡馆里每个人的出生地、来自哪所学校以及他们在搜索引擎上最近浏览的内容……
我是偶然在阿姆斯特丹市中心的一家咖啡馆与Wouter认识的。Wouter Slotboom,34岁,是一名黑客。在他的双肩包里,永远都装着一部只有烟盒大小并且配有天线的黑色装置。Wouter Slotboom向我演示了黑客是如何截获那些使用公共WiFi用户的个人信息的:那天阳光明媚,咖啡馆里几乎坐满了人。有的人在聊天、有的人在上网、有的人在玩手机……Wouter找了一个位置坐下,从背包里拿出了他的笔记本电脑和黑色装置。点了两杯咖啡并向服务员索取了咖啡馆里的公共WiFi密码。
一切已经准备妥当,黑客行动即将上演。
前戏
Wouter打开了他的电脑,下载了几个程序,不一会屏幕上出现的全是绿色的文本行。很快我就明白了,此时咖啡馆里的所有正在上网的设备都已连接到了Wouter的设备上,包括笔记本电脑、智能手机、平板电脑等。
在Wouter的电脑屏幕上出现了诸如iPhone Joris、Simone’s MacBook等的字样。后来我才明白,Wouter使用的黑色装置上的天线可以拦截所有发送到周围笔记本、智能手机和平板电脑上的信号。接下来,更多的文本开始在屏幕上滚动,我甚至可以看到先前连接到公共WiFi的设备。
Wouter黑进一位名为Joris的账户,发现他曾去过麦当劳、去西班牙度过假(因为里面有很多西班牙语的网站)、参加过赛车比赛(访问过当地很著名的赛车中心网站)。Martin,另一个咖啡店的顾客,他登陆过希斯罗机场和美国西南航空公司的网站,可能住在阿姆斯特丹的白色郁金香旅馆,他还去过一个叫做The Bulldog的咖啡店。
虚假接入点
服务员端来了咖啡并递给我们咖啡店的WiFi密码。Wouter连上WiFi之后,所有咖啡店里的上网流量都重定向转到了他的黑色装置上。大部分的智能手机、笔记本电脑和平板电脑都可以自动搜索并连接WiFi网络,而且它们会优先选择之前已经连接过的无线网络。例如,如果你之前已经登录过T-Mobile无线网络,你的设备就会在这一区域内自动搜索有没有T-Mobile。
在他给我的演示中,最令我吃惊的是列表中居然出现了我的上网记录。里面包括我的家庭网络名称、公司的网络名称、还有我去过的咖啡馆、酒店、火车站和其他公共场所的名字。天哪,我的记录居然被他一览无余,太恐怖了!
他设置了一个诱骗用户连接的虚假接入点名称。不一会就有差不多20个用户连接了我们的虚假接入点。现在如果Wouter想做什么的话,那对他来说就是小菜一碟,完全不费吹灰之力。比如,他完全可以检索到他人的密码,个人身份信息,银行账户等。但他没有这么做,因为它是一个有道德的黑客。
现在越来越多的人使用便携式设备,如笔记本电脑、平板电脑和智能手机,这也就意味着对公共无线网络的需求也在进一步的加大。无线网络是一把双刃剑,在使用它带来便利的同时也给我们带来了很多的不安全。只要使用公共WiFi上网的就有可能被黑客攻击,这是无可避免的。
窃取姓名、密码和私人信息
我们转站到了另一家以艺术拿铁咖啡著称的咖啡屋,这里到处都是自由职业者,他们各个都在玩弄着自己的笔记本电脑。Wouter打开他的装备开始了和上一家类似的活动。一会之后就有很多的设备连接到了我们的虚假接入点,我们可以清楚的看到他们Mac设备地址、登录历史、设备主人姓名等信息。在我的要求下,他准备进行更进一步的行动。
他打开了另一个应用程序,它可以提取用户更多的信息:比如他们使用的操作系统和版本信息。通过观察我们发现这些设备使用的都不是最新的系统,而Wouter恰好又知道这些系统的漏洞在哪里。对于大部分的黑客来说,如果他知道了这些系统的漏洞,那么他就可以随意的控制这台设备,从而窃取用户的私人信息。
在Wouter的设备上我们可以看到有人在用Mac浏览Nu.nl.网站;有人在用WeTransfer发送文件;有人在登录Dropbox;有人在登录FourSquare等等。还可以窥探到更私密的信息,如我们发现一个iPhone5s的用户,而在他的手机上居然安装了基友约会的APP。
窃取学习、爱好和人际关系
为了保护我们的隐私,我们所知道的大部分APP、应用程序、网站和一些其他类型的软件都使用了加密技术。但是一旦受害者接入到了Wouter的虚假接入点,那么他的密码就会被Wouter通过解密软件破解,受害者也就没有私密信息可言了。
我们还发现了一位女士,我们利用得到的名字Google了一下,然后在咖啡店里找到了她,通过获取的信息,我们得知这个姑娘出生于其他欧洲国家,最近来到荷兰,通过她的上网记录,得知她正在学荷兰语和荷兰国情课,喜欢练瑜伽,刚从泰国和老挝旅游回来,对维持住自己目前的恋爱关系十分在意……
Wouter还给我演示了一些其他的黑客小技巧。他可以用他手机上的APP去改变任意网站上特定的字。例如,他把网站上的Opstelten字样替换成了Dutroux字样,那么当你打开相关网页时,上面就会出现Dutroux而不是之前的Opstelten了。这看起来是很搞笑很滑稽的一件事,但是经常被用来进行钓鱼攻击,下载一些儿童色情图片等不法信息。
FreeBuf科普:如何安全的使用公共WiFi?
看了上面的演示和描述,你是不是和我一样觉得公共WiFi很不安全?首先,我们建议大家不要轻易的使用公共WiFi。可是,这的确是一件很难做到的事儿,当我们在公共场所还想继续上网怎么办呢?这里给出几条建议:
1、尽量不使用可疑或未加密的WiFi网络
我们给出的建议是,如果想在公共场所继续上网,最安全的方法就是使用移动数据流量,虽然很贵,但是它是相对安全。并且注意不要连接可疑或未加密的Wifi。当然如果你想绝对的安全,很简单,那就完全不要使用公共WiFi网络。
2、使用虚拟专用网络(VPN)
如果你想使用公共WiFi,有且只有一个方法可以保护你的安全——使用虚拟专用网络(VPN)。VPN的意思就是让用户在公共网络上建立起专用的网络以进行加密通讯,它会将你的上网流量加密然后连接到到你的VPN主机上,然后通过VPN主机上网。这样一来,即便上网流量在公共场所被截获,黑客破解起来也非常困难。
3、尽量使用HTTPS协议登录网站
HTTPS协议通过建立一个信息安全通道保证数据传输的安全。FreeBuf建议在公共WiFi环境下尽量不要登录诸如网上银行、支付宝等重要账户。
4、关闭WiFi默认连接
关闭WiFi开关,确保你的智能手机、平板、笔记本电脑不会默认连接无线WiFi网络。
编后:在公共场合“蹭”免费WiFi时,你可有意识到周边“黑客”的入侵?有数据表明,89%的公共无线网络热点是不安全的。我们常去的商场、机场、地铁站、图书馆、咖啡厅这些地方提供的WIFI热点方便我们的同时,也开放了网络黑客的入口。连接公共WiFi,最好仔细甄别WiFi来源,确认WiFi信号来源的可靠性。毕竟这关乎到我们的网银、支付宝密码等等……今后大家再“蹭网”的时候还是小心为妙呀!(来源:IT时代周刊)
手机版地址: