公共免费wifi为什么不安全?

2017-03-13 10:44  出处:其他  作者:佚名   责任编辑:wenjunhao 

  公共wifi不安全原因解析:

  监听软件Wireshark正在工作

  为什么呢?嗯,这就是一篇原理性质的讲解。通常来说,连上公共WiFi后,我们可能面临两类攻击。

  内网监听攻击

  简单的说,就是在一个共同的网络内,攻击者可以很容易地窃听你上网的内容,包括网盘上传的照片、刚发的微博等等。

  有两种方式,一种ARP攻击,用过几年前只有1Mb、2Mb宽带的人会比较熟悉,有人开迅雷下载了就马上用p2p限速软件,这种软件就是用的ARP攻击。它在你的手机/电脑和路由之间伪造成中转站,不但可以看到所有经过流量,还能对流量进行限速。

  另外一种是网卡的混杂模式监听,它可以收到网内所有的广播流量。这个有条件限制,就是网络内有在广播的设备,比如HUB。大家在公司或网吧经常可以看到HUB,一个“一条网线进,几十条网线出”的扩充设备。如果这个公共WiFi内有这类设施,通常你上网的流量可能可以被窃听。

  应对以上两种方式的防护手法也都很成熟了,分别是ARP防火墙、流量加密(买一个SSL VPN)。

  伪造WiFi攻击

  上述是说,如果你正在连着一个公共WiFi,可能遭受的攻击。但还有另外一种情况,你连过公共WiFi后,就可以被攻击。

  来看一个(虚构)案例,小王曾经连过中移动的CMCC网络上网,一次Ta在地铁上发现,手机居然自动连上了“CMCC”的WiFi,但平常这列地铁上是木有CMCC信号呀?而且还可以上网,Ta感觉很奇怪,马上把WiFi关掉,不过手机上装着的各类软件在后台都连过网了。回家登陆网盘一看,里边多了一份“Hacking by Helen”的txt文档。

  听起来很神奇对吧?原理可很简单呢。自带3G路由,做一个“CMCC”的无密码WiFi,在里边配置将所有流量都经过你的监控软件,接下来的事情就和前边一样拉。这里利用了一个小漏洞,你的手机/电脑会自动连接以前连接过的所有WiFi,刚好CMCC又是无密码的,伪造特方便。

  至于网盘,App主动联网同步,很多都是用cookies值和一些特定值做验证,拿到这些数据就可以在电脑上伪造成这个App ID登陆。

  伪造WiFi攻击是利用“自动连接”的这个设置项,可以通过“不自动连接”来防护。不过这个似乎较麻烦,小编手上三台设备,Windows针对每个WiFi,有单独的是否自动连接配置;MIUI类似;iOS则是“询问是否加入网络”,不过打开与否都会自动连接,较奇怪。所以,最简单的方法还是出门顺手关WiFi了,也省电。

 

cmcc是什么意思
cmcc和cmcc-edu有什么不同?
cmcc和cmcc-edu有什么不同?

  CMCC和CMCC-EDU都是移动的无线局域网。是两个不同的SSID,也就是不同的名字。...

佚名 2017-03-13 评论: 0 标签: cmcc是什么意思  

CMCC的wifi热点怎么使用
CMCC的wifi热点怎么使用

  如果你把你的乐PHONE当做热点,那么像TOUCH,PAD这样有WIFI功能的,都可以搜索到你手机建立的WIFI网络,连接上以后,TOUCH等使用WIFI产生的流量上网都是消耗的乐WIFI里的手机卡的...

佚名 2017-03-13 评论: 0 标签: cmcc是什么意思  

WIFI中CMCC自动连接如何禁止
WIFI中CMCC自动连接如何禁止

  首先,你的手机要进行root。教程和工具论坛里一找一大把,就不再多说了。root以后,要用到一个工具:RE管理器。安卓市场或是Google市场都可以下载得到。...

佚名 2017-03-13 评论: 0 标签: cmcc是什么意思  

CMCC是什么意思
CMCC是什么意思

  其实CMCC就是中国移动通信的意思,中国移动通信集团公司的英文名称为:China Mobile Communications Corporation提取每个英文单词的第一个字母就简称为CMCC了。将手机语言设置为...

佚名 2017-03-06 评论: 0 标签: cmcc是什么意思  

大小适中单手掌握 4.0英寸屏幕手机推荐
大小适中单手掌握 4.0英寸屏幕手机推荐

近年来,随着触控技术的普及,手机屏幕“扩张之势”愈演愈烈,就连一向坚持3.5英寸屏幕的苹果iPhone也破天荒的在iPhone5上配备了4.0英寸屏幕。不过,4.0英寸屏幕在Android智能手机中并...

安塔尔 2012-10-22 评论: 181 标签: cmcc是什么意思   电影怎么下载到手机  

专业“智”选!看三位资深编辑如何挑手机
专业“智”选!看三位资深编辑如何挑手机

如今手机产品的更新速度可谓飞快,几大主流厂商更是用尽浑身解数来升级旗下的机型,这可让普通玩家有点“晕”,且不说纷繁复杂的手机型号让人有些摸不着头脑,光是配置相近,外观相似...

哈里波菜 2011-04-26 评论: 8 标签: cmcc是什么意思   电影怎么下载到手机  

千元级实惠之选 高性价比智能手机汇总
千元级实惠之选 高性价比智能手机汇总

当今,我国手机用户保有量已经达到了6个亿。诺基亚、摩托罗拉、HTC、LG等这些不同品牌的手机厂商都立志逐鹿中国的这块市场。至于逐鹿之手段及策略,我们基本上都可以想到,不碍乎集中...

天唯创造 2011-03-24 评论: 22 标签: cmcc是什么意思   电影怎么下载到手机  

查看更多