蚕豆网 > 最新资讯 > 周边八卦

详解:为什么说公共Wi-Fi不安全

2014-12-01 10:16 来源:雷锋网

我们经常会听到来自安全专家的警告,公共Wi-Fi不安全,请谨慎连接。

这些警告确实都是正确的,有非常大比例的公共Wi-Fi点存在安全隐患。曾有一份抽样安全调查显示,全国8万个公共Wi-Fi中有21%存在风险。

不过安全专家们对其中危害很少做原理性质的说明,大家只能知其然而不知其所以然。我们知道连上公共Wi-Fi后可能会被盗取各种账号,但为什么会被盗号却不太清楚。

为什么呢?嗯,这就是一篇原理性质的讲解。通常来说,连上公共Wi-Fi后,我们可能面临两类攻击。

详解:为什么说公共Wi-Fi不安全

内网监听攻击

简单的说,就是在一个共同的网络内,攻击者可以很容易地窃听你上网的内容,包括百度网盘上传的照片、刚发的微博等等。

有两种方式,一种ARP攻击,用过几年前只有1Mb、2Mb宽带的人会比较熟悉,有人开迅雷下载了就马上用p2p限速软件,这种软件就是用的ARP攻击。它在你的手机/电脑和路由之间伪造成中转站,不但可以看到所有经过流量,还能对流量进行限速。

另外一种是网卡的混杂模式监听,它可以收到网内所有的广播流量。这个有条件限制,就是网络内有在广播的设备,比如HUB。大家在公司或网吧经常可以看到HUB,一个“一条网线进,几十条网线出”的扩充设备。如果这个公共Wi-Fi内有这类设施,通常你上网的流量可能可以被窃听。

应对以上两种方式的防护手法也都很成熟了,分别是ARP防火墙、流量加密(买一个SSL VPN)。如果你在个人网络中也碰到这些问题,可以参考雷锋网之前发布的文章“这样设置路由,99.9%的黑客都攻不破”。

伪造Wi-Fi攻击

上述是说,如果你正在连着一个公共Wi-Fi,可能遭受的攻击。但还有另外一种情况,你连过公共Wi-Fi后,就可以被攻击。

来看一个(虚构)案例,小王曾经连过中移动的CMCC网络上网,一次Ta在地铁上发现,手机居然自动连上了“CMCC”的Wi-Fi,但平常这列地铁上是木有CMCC信号呀?而且还可以上网,Ta感觉很奇怪,马上把Wi-Fi关掉,不过手机上装着的各类软件在后台都连过网了。回家登陆百度网盘一看,里边多了一份“Hacking by Helen”的txt文档。

听起来很神奇对吧?原理可很简单呢。自带3G路由,做一个“CMCC”的无密码Wi-Fi,在里边配置将所有流量都经过你的监控软件,接下来的事情就和前边一样拉。这里利用了一个小漏洞,你的手机/电脑会自动连接以前连接过的所有Wi-Fi,刚好CMCC又是无密码的,伪造特方便。

至于百度网盘,App主动联网同步,很多都是用cookies值和一些特定值做验证,拿到这些数据就可以在电脑上伪造成这个App ID登陆,这里只是拿百度网盘举个例子,如果真的说中也只是误伤哈。

伪造Wi-Fi攻击是利用“自动连接”的这个设置项,可以通过“不自动连接”来防护。不过这个似乎较麻烦,小编手上三台设备,Windows针对每个Wi-Fi,有单独的是否自动连接配置;MIUI类似;iOS则是“询问是否加入网络”,不过打开与否都会自动连接,较奇怪。所以,最简单的方法还是出门顺手关Wi-Fi了,也省电。

后记

大家现在可能还能听到一些安全Wi-Fi的说法,这是由腾讯、360、小米几家各自与公共Wi-Fi、商用Wi-Fi商合作推出的计划。小编用过腾讯的安全Wi-Fi,手机管家会自动检查这个网络的DNS、ARP等几项,有一定防护作用。不过是否真正能阻挡上述攻击方法还需要测试,这几家公开的资料不开。

以上就是公共Wi-Fi的几种不安全的可能性。我们其实可以看到,想去做到“安全”其实挺难的,至少每个无密码Wi-Fi去设置下不自动连接就是一项大工程。雷锋网也只能提供安全科普,剩下的还要大家自己来做。

 

(责任编辑:王丽

关注“蚕豆网”微信公众账号

蚕豆网
最新鲜的手游资讯,最麻辣的游戏测评,最全面的游戏攻略,还有那领不完的游戏礼包和最绿色的游戏下载,要啥有啥,应有尽有。
文章推荐

马斯克将推出AI聊天机器人TruthGPT 挑战ChatGPT...

据外媒报道,特斯拉CEO埃隆·马斯克在采访中透露,他将推出一个名为“TruthGPT”的人工智能(AI)聊天机器...[查看全文]

标签:马斯克AIChatGPT

2023-04-18

《泡泡堂》20年风靡几代人的背后:更新超过260个...

4月12日,盛趣游戏旗下经典网络游戏《泡泡堂》迎来20周岁生日。这也是盛趣游戏继《热血传奇》之后又一款持...[查看全文]

标签:泡泡堂盛趣游戏休闲游戏

2023-04-12

50万预约达成:修真卡牌《我的御剑日记》今日首曝...

《我的御剑日记》是一款年轻人玩的探索式修真卡牌RPG手游,带给你“妖怪也修真”的全新体验,目前全网用户...[查看全文]

标签:我的御剑日记卡牌游戏

2023-03-16

NGA玩家社区荣膺2022年“玩家最喜爱的游戏综合媒...

在2022年度优秀游戏评选大赛暨金翎奖颁奖典礼上,多牛集团旗下媒体NGA玩家社区荣膺“玩家最喜爱的游戏综合...[查看全文]

标签:NGA金翎奖

2023-01-04

一加手机X WRL赛事用机改造计划:传承电竞热爱,...

近日,由一加手机以及英雄联盟手游职业联赛(以下简称WRL)携手开展的“赛事用机改造计划”,圆满落地。首届英...[查看全文]

标签:一加手机电竞

2022-12-15

网易游戏探索数字化传承路径,“游戏+”赋能中国...

为令国内外年轻人更好地感受到中国茶文化的魅力,创新性传承、创造性发展中国茶,网易旗下《逆水寒》《梦幻...[查看全文]

标签:网易游戏网易

2022-12-07

《拉结尔》(纯净版)正式上线!心碎的暗黑粉,你...

《拉结尔》(纯净版)现已脱离腾讯,由研发商INDRASOFT(广州因陀罗)独立运营。对重启后的纯净版本,官方...[查看全文]

标签:拉结尔暗黑3

2022-11-30
滑动加载
网站首页关于蚕豆网联系我们蚕豆网手机版版权声明友情链接
鄂ICP备16001690号-2 鄂公网安备42010602001799号
Powered By CmsTop ©2024 蚕豆网 - Candou.com版权所有