Otellerde gizli çekim yapmaktan daha korkunç, aslında WiFi'ye bağlı
Karanlık ve rüzgarlı bir gecede
Kara at, yorucu bir günün ardından nihayet yaşayacak bir yer buldu.
Bir süre önceki kargaşayı düşünün Otel kamera olayı ,
Kara at büyük bir enerjiyle odayı ileri geri kontrol etti.
Tam kara at herhangi bir anormallik bulamadığında ve güvenliği bildirmeye hazır olduğunda,
Kara at aniden keşfetti: Bu odada aslında bir Wi-Fi vardır ,
Ve hala şifrelenmemiş.
Vay canına, bu patron çok düşünceli!
Acele et...
Bekle, bir sorun var gibi görünüyor.
Tamam? Kara at kamerayı ararken
Odada yönlendirici yok!
Ve bu Wi-Fi sinyali dolu değil,
Ayrıca karanlık attan uzak olduğunu da kanıtlıyor,
Ve şifrelemedi ve "Otellerde Ücretsiz Wi-Fi" adını aldı,
Bu efsanevi olabilir mi "Kablosuz Balık Tutma" ?
Herkesin balık tutmanın ne olduğunu bildiğine inanıyorum.
Peki, "Wi-Fi balıkçılığı" nedir?
Basit ifadeyle:
Bilgisayar korsanı şifrelenmemiş bir Wi-Fi oluşturdu,
Kullanım için bu Wi-Fi'ye bağlanmanızı sağlar.
Kullanım sırasında,
Ağ bağlantısı gerektiren tüm işlemleriniz kaydedilecektir.
Bu işlemler şunları içerir:
Hangi arkadaş çevresini gönderdin,
Hangi sayfalar açılır,
Hangi ürünler görüntülendi vb.
Tabii ki, en önemli şey,
Bir kimlik avı ağı üzerinden çevrimiçi ödeme işlemleri yürütüyorsanız,
Ardından bilgisayar korsanı doğrudan ödeme şifrenizi alabilir.
Ödeme şifrenizi aldıktan sonra,
Hey, ödeme şifresini aldıktan sonra ne yapılabilir?
Burayı gördüğünüzde korkuyor musunuz?
Panik yapmayın, kara at size bundan sonra basit bir bilimi popülerleştirecek.
Öncelikle bilmemiz gereken,
Genellikle kullandığımız Wi-Fi frekanslarının çoğu 2,4 GHz'dir,
Şifreleme protokolü kullanır WPA / WPA2 PSK .
Genel konuşma,
2.4GHz frekansı bizim Wi-Fi kapsama alanı daha geniş olabilir .
Ve WPA / WPA2 PSK şifreleme protokolü,
sonra Çevrimiçi işlemimiz sırasında verilerin güvenliğini sağlayın .
Böylece verilerimiz yönlendiricinin aktarım sürecinde
Hepsi içeride Şifreli durum .
Ancak ziyaret bilgilerimiz,
Hala yönlendiricinin arka planında doğrudan görülebilir.
Artık sıradan yönlendiricilerin kendi trafik ve IP izleme özellikleri var ...
Ancak diğer bilgiler hala şifrelenmiştir.
Balık tutma Wi-Fi tam tersidir;
Herhangi bir şifrelemesi yoktur,
Sadece sizi daha rahat bir bağlantıya çekmek için.
Bağlanırsak
İnternete bağlanması gereken tüm eylemlerimiz
Bilgisayar tarafından kaydedilecek,
Ve hala düz metin olarak kaydediliyor,
Şifreleme olmadığı için kırma işi bile kaydedilir.
(Resim wireshark paket yakalama sürecini gösterir)
Belki söylerdin
Hey kara at, sadece ağ verilerini taradığını söylemedin mi?
Neden tüm adres defterimi ve metin mesajlarımı biliyor?
Tamam? Dün gece APP ihlallerinin listesini okumadınız mı?
Başkalarının yapması gerektiğini düşünüyorsanız
Yalnızca dizüstü bilgisayar saldırıya uğrayabiliyorsa,
O zaman gerçekten çıktı
Şimdi devam etmek istiyorum Siber saldırıların maliyeti çok düşük .
İzin ver ahududulu turta Bu tür bir varoluş,
ZANTI'deki en basitini alın,
Bunu doğrudan ortadaki adam saldırıları için kullanabiliriz.
Başkaları tarafından görüntülenen web sayfalarına bakın,
Ve başkalarının göz attığı vb. Resimleri değiştirin.
Doğrudan yapabilirsin Arama sonuçlarına müdahale etme .
Örneğin, Baidu'yu ziyaret etmek istiyorsanız,
Ardından bilgisayar korsanı, arama sonuçlarınızı Sogou ile değiştirebilir.
Tabii ki, en önemli şey,
Bu işlemler Sadece bir Android telefona ihtiyacınız var Çözülebilir.
315 bile rapor edildiğini söyledi.
Ücretsiz Wi-Fi büyük bir risktir,
Ayrıca sitede bir deney yaptı:
Deneysel WiFi aracılığıyla yerinde kullanıcılar
Canlı fotoğrafları diğer platformlarla paylaşırken,
Fotoğraflar doğrudan teknisyenler tarafından engellenebilir.
Aynı zamanda bu süreçte,
E-posta hesapları ve parolalar gibi tüm hassas bilgiler teknisyenler tarafından ele geçirildi.
Bilgisayar korsanı e-posta hesabınızı ve şifrenizi aldı.
Bu hesap şifresini diğer web sitesi uygulamalarını kaydetmek için kullanırsanız,
Ardından diğer hesaplarınızı kolayca kontrol edebilir.
Ücretsiz Wi-Fi'nin temelde hiçbir mahremiyete sahip olmadığı söylenebilir.
Öyleyse kimlik avından nasıl kaçınmalıyız?
Belki de halka açık yerlerde bilmediğiniz bir Wi-Fi'ye bağlanmayın derdiniz.
Evet, halka açık yerlerde bilmediğiniz WiFi kullanmayın,
Özellikle şifresiz WiFi için bu yöntem uygundur.
Ancak kara at sadece bunun onlardan biri olduğunu söyleyebilir.
Burada kara at, kimsenin aklına gelmeyen bir fikirden bahsetmek istiyor:
Android telefonların bir işlevi vardır,
Yani Mevcut Wi-Fi'yi hatırla Seçenekler.
Elbette bize izin vermek için tasarlandı
Şifreyi sadece bir kez girmeniz yeterlidir,
Aynı Wi-Fi'ye otomatik olarak bağlanabilirsiniz.
Ve Wi-Fi şifremiz kırılırsa,
Bilgisayar korsanı kendi yönlendiricisini kullanıyor
Aynı isim ve şifre ile bir Wi-Fi oluşturun,
Cep telefonumuz hangisinin doğru olduğunu anlayamıyor!
(Aynı ada sahip üç Wi-Fi telefonunun yalnızca bir Wi-Fi listesi görüntülenecektir)
ve bu yüzden,
Tanıdık olmayan Wi-Fi'ye rastgele bağlanmamalıyız,
Yapmalı Wi-Fi şifresini sık sık değiştirin ,
Bu şekilde gizlilik sızıntısından mümkün olduğunca kaçınılabilir.
Elbette, şifrenizin bu kadar hızlı yayınlanmamasını istiyorsanız,
en iyisi Ana anahtarı kaldırın Böyle uygulamalar!
Bu arada, bilmediğiniz Wi-Fi ağına bağlanmadan mahremiyetin sızdırılmayacağını düşünüyor musunuz?
Bir dahaki sefere, kara at size Wi-Fi'yi ne zaman açtığınızı söyleyecek.
Bilgileriniz sızmaya başladı ...
