給他發鏈接，讓他安裝，然後軟件會自動發送手機的全部數據給妳
高級黑客，直接入侵
大家看下這個例子：
隨著移動終端的興起和互聯網技術的不斷進步，古老的盜竊、詐騙、騷擾手段也是舊貌換了新顏。我們身邊有多少人知道WIFI並不安全?妳沒看錯，就是這個問題。使用WIFI上網時我們的個人信息安全時刻存在著巨大的風險和隱患。壹起聽聽這位荷蘭記者的講述，來了解壹下黑客是如何做到利用虛假接入點輕而易舉就竊取了妳個人信息的吧!
黑客Wouter走進壹家咖啡館，優雅的點了杯卡布奇諾。20分鐘之後。他已經知道咖啡館裏每個人的出生地、來自哪所學校以及他們在搜索引擎上最近瀏覽的內容……
我是偶然在阿姆斯特丹市中心的壹家咖啡館與Wouter認識的。Wouter Slotboom，34歲，是壹名黑客。在他的雙肩包裏，永遠都裝著壹部只有煙盒大小並且配有天線的黑色裝置。Wouter Slotboom向我演示了黑客是如何截獲那些使用公***WiFi用戶的個人信息的：那天陽光明媚，咖啡館裏幾乎坐滿了人。有的人在聊天、有的人在上網、有的人在玩手機……Wouter找了壹個位置坐下，從背包裏拿出了他的筆記本電腦和黑色裝置。點了兩杯咖啡並向服務員索取了咖啡館裏的公***WiFi密碼。
壹切已經準備妥當，黑客行動即將上演。
前戲
Wouter打開了他的電腦，下載了幾個程序，不壹會屏幕上出現的全是綠色的文本行。很快我就明白了，此時咖啡館裏的所有正在上網的設備都已連接到了Wouter的設備上，包括筆記本電腦、智能手機、平板電腦等。
在Wouter的電腦屏幕上出現了諸如iPhone Joris、Simone’s MacBook等的字樣。後來我才明白，Wouter使用的黑色裝置上的天線可以攔截所有發送到周圍筆記本、智能手機和平板電腦上的信號。接下來，更多的文本開始在屏幕上滾動，我甚至可以看到先前連接到公***WiFi的設備。
Wouter黑進壹位名為Joris的賬戶，發現他曾去過麥當勞、去西班牙度過假(因為裏面有很多西班牙語的網站)、參加過賽車比賽(訪問過當地很著名的賽車中心網站)。Martin，另壹個咖啡店的顧客，他登陸過希斯羅機場和美國西南航空公司的網站，可能住在阿姆斯特丹的白色郁金香旅館，他還去過壹個叫做The Bulldog的咖啡店。
虛假接入點
服務員端來了咖啡並遞給我們咖啡店的WiFi密碼。Wouter連上WiFi之後，所有咖啡店裏的上網流量都重定向轉到了他的黑色裝置上。大部分的智能手機、筆記本電腦和平板電腦都可以自動搜索並連接WiFi網絡，而且它們會優先選擇之前已經連接過的無線網絡。例如，如果妳之前已經登錄過T-Mobile無線網絡，妳的設備就會在這壹區域內自動搜索有沒有T-Mobile。
在他給我的演示中，最令我吃驚的是列表中居然出現了我的上網記錄。裏面包括我的家庭網絡名稱、公司的網絡名稱、還有我去過的咖啡館、酒店、火車站和其他公***場所的名字。天哪，我的記錄居然被他壹覽無余，太恐怖了!
他設置了壹個誘騙用戶連接的虛假接入點名稱。不壹會就有差不多20個用戶連接了我們的虛假接入點。現在如果Wouter想做什麽的話，那對他來說就是小菜壹碟，完全不費吹灰之力。比如，他完全可以檢索到他人的密碼，個人身份信息，銀行賬戶等。但他沒有這麽做，因為它是壹個有道德的黑客。
現在越來越多的人使用便攜式設備，如筆記本電腦、平板電腦和智能手機，這也就意味著對公***無線網絡的需求也在進壹步的加大。無線網絡是壹把雙刃劍，在使用它帶來便利的同時也給我們帶來了很多的不安全。只要使用公***WiFi上網的就有可能被黑客攻擊，這是無可避免的。
竊取姓名、密碼和私人信息
我們轉站到了另壹家以藝術拿鐵咖啡著稱的咖啡屋，這裏到處都是自由職業者，他們各個都在玩弄著自己的筆記本電腦。Wouter打開他的裝備開始了和上壹家類似的活動。壹會之後就有很多的設備連接到了我們的虛假接入點，我們可以清楚的看到他們Mac設備地址、登錄歷史、設備主人姓名等信息。在我的要求下，他準備進行更進壹步的行動。
他打開了另壹個應用程序，它可以提取用戶更多的信息：比如他們使用的操作系統和版本信息。通過觀察我們發現這些設備使用的都不是最新的系統，而Wouter恰好又知道這些系統的漏洞在哪裏。對於大部分的黑客來說，如果他知道了這些系統的漏洞，那麽他就可以隨意的控制這臺設備，從而竊取用戶的私人信息。
在Wouter的設備上我們可以看到有人在用Mac瀏覽Nu.nl.網站;有人在用WeTransfer發送文件;有人在登錄Dropbox;有人在登錄FourSquare等等。還可以窺探到更私密的信息，如我們發現壹個iPhone5s的用戶，而在他的手機上居然安裝了基友約會的APP。
竊取學習、愛好和人際關系
為了保護我們的隱私，我們所知道的大部分APP、應用程序、網站和壹些其他類型的軟件都使用了加密技術。但是壹旦受害者接入到了Wouter的虛假接入點，那麽他的密碼就會被Wouter通過解密軟件破解，受害者也就沒有私密信息可言了。
我們還發現了壹位女士，我們利用得到的名字Google了壹下，然後在咖啡店裏找到了她，通過獲取的信息，我們得知這個姑娘出生於其他歐洲國家，最近來到荷蘭，通過她的上網記錄，得知她正在學荷蘭語和荷蘭國情課，喜歡練瑜伽，剛從泰國和老撾旅遊回來，對維持住自己目前的戀愛關系十分在意……
Wouter還給我演示了壹些其他的黑客小技巧。他可以用他手機上的APP去改變任意網站上特定的字。例如，他把網站上的Opstelten字樣替換成了Dutroux字樣，那麽當妳打開相關網頁時，上面就會出現Dutroux而不是之前的Opstelten了。這看起來是很搞笑很滑稽的壹件事，但是經常被用來進行釣魚攻擊，下載壹些兒童色情圖片等不法信息。
FreeBuf科普：如何安全的使用公***WiFi?
看了上面的演示和描述，妳是不是和我壹樣覺得公***WiFi很不安全?首先，我們建議大家不要輕易的使用公***WiFi。可是，這的確是壹件很難做到的事兒，當我們在公***場所還想繼續上網怎麽辦呢?這裏給出幾條建議：
1、盡量不使用可疑或未加密的WiFi網絡
我們給出的建議是，如果想在公***場所繼續上網，最安全的方法就是使用移動數據流量，雖然很貴，但是它是相對安全。並且註意不要連接可疑或未加密的Wifi。當然如果妳想絕對的安全，很簡單，那就完全不要使用公***WiFi網絡。
2、使用虛擬專用網絡(VPN)
如果妳想使用公***WiFi，有且只有壹個方法可以保護妳的安全——使用虛擬專用網絡(VPN)。VPN的意思就是讓用戶在公***網絡上建立起專用的網絡以進行加密通訊，它會將妳的上網流量加密然後連接到到妳的VPN主機上，然後通過VPN主機上網。這樣壹來，即便上網流量在公***場所被截獲，黑客破解起來也非常困難。
3、盡量使用HTTPS協議登錄網站
HTTPS協議通過建立壹個信息安全通道保證數據傳輸的安全。FreeBuf建議在公***WiFi環境下盡量不要登錄諸如網上銀行、支付寶等重要賬戶。
4、關閉WiFi默認連接
關閉WiFi開關，確保妳的智能手機、平板、筆記本電腦不會默認連接無線WiFi網絡。
編後：在公***場合“蹭”免費WiFi時，妳可有意識到周邊“黑客”的入侵?有數據表明，89%的公***無線網絡熱點是不安全的。我們常去的商場、機場、地鐵站、圖書館、咖啡廳這些地方提供的WIFI熱點方便我們的同時，也開放了網絡黑客的入口。連接公***WiFi，最好仔細甄別WiFi來源，確認WiFi信號來源的可靠性。畢竟這關乎到我們的網銀、支付寶密碼等等……今後大家再“蹭網”的時候還是小心為妙呀!（來源：IT時代周刊）
手機版地址：/mobi/view/1187412.html