大陆网民证实WIFI可破解 5分钟控制用户资料

站务交流版用于交流禁书网的站务相关事宜,任何意见和问题请不吝赐教。
  • Advertisement
本贴由热心网友分享,或收集于网络,如侵犯您的权益,请及时联系我们删除。如发现其它问题,请点帖子右上角的倒三角图标举报该帖。

大陆网民证实WIFI可破解 5分钟控制用户资料

帖子蓝玉 » 2014-10-04 10:54

大陆网民证实WIFI可破解 5分钟控制用户资料

帖子由 风铃儿 » 2014-04-02 2:06
近日,大陆一网民通过微信公众号公布了一个劫持路由器的案例,详细描述了如何攻下隔壁邻居家的路由器,并黑进其电脑、手机。日前,该网民还为陆媒记者现场演示了如何破解WIFI并控制终端电脑微博账号的过程,耗时不到5分钟。

“蹭网者”可修改他人网银信息

据大陆媒体报导,在网民“Evi1m0”公布的案例中,一名“蹭网者”利用网上免费下载的破解软件,只用了“喝一杯咖啡”的时间便成功登录邻居家的WIFI蹭网。此外,这名蹭网者还利用另一款软件成功访问了路由器WEB管理界面。

“只要登录到这个管理界面后,就意味着对方登录的任何网站,蹭网者都能同时登入。其一举一动,蹭网者全部能看到。”“Evi1m0”在案例中称,蹭网者最终顺利劫持路由器主人的微博、微信等个人社交网络账号。他说:“如果蹭网者恶意劫持,则可以实现对路由器主人账号进行任意操作,甚至可能危及个人网上银行等信息。”

现场演示 记者家WIFI一分钟内被破解

日前,陆媒记者联系到“Evi1m0”,他表示自己发该贴的目的主要是提醒民众关注路由器的安全问题。他表示,破解路由器的成本低廉,破解软件和密码字典均可从网上免费下载,因此希望网民使用路由器时,尽量设置复杂的密码,“同时采用大小写、数字和标点符号的密码很难被破解”。

“Evi1m0”还为记者进行了现场演示。在记者住处,“Evi1m0”打开了自己电脑上的一款破解密码软件,在搜索到的33个无线网络中,他点开了记者家中的WIFI账号,然后导入密码字典开始破解。约1分钟后,该软件下方显示了一组标红的字符,和记者所设置的WIFI密码完全一致,“Evi1m0”随后用自己的手机和路由器完成联网。

之后,“Evi1m0”打开一个黑客软件,由软件进入路由器的WEB管理界面,所有连接了该WIFI的电子设备都被显示出来。他对其中一台电脑上已登录的微博实施“劫持”,其手机上的黑客软件管理界面立即自动生成一个微博网址,他只需点击,而无需账号和密码,手机便自动登录到网页版微博个人账户,并可以自由发布和删改个人信息。记者发现,整个过程不到5分钟。

“Evi1m0”表示,这款黑客软件还能自动记录对方输入的所有账号密码,包括个人网上银行信息。

如何防止路由器被劫

有专家支招,为防范路由器劫持安全问题可使用以下几招:

1、路由器管理网页登录账户、密码,不要使用默认的admin,可改为字母加数字的高强度密码;
2、WIFI密码选择WPA2加密认证方式,密码长度要在10位以上,最好是大小写字母、数字、特殊符号的组合,这样会大大提高黑客破解密码蹭网的难度;
3、路由器默认的管理IP修改为自己指定的特殊IP;开启路由器MAC地址过滤功能,只允许已知设备接入;
4、在设备中安装具有ARP局域网防护功能的安全软件,防止被黑客蹭网劫持;
5、常登录路由器管理后台,看看有没有不认识的设备连入了WIFI,如果有,及时将其清除;
6、不要随便告诉不可信人员你的无线密码;
7、移动设备不要“越狱”或ROOT,连接来路不明的无线网络;
8、关闭路由器WPS/QSS功能。
http://www.yingchun.org/viewtopic.php?f=9&t=5566
蓝玉
禁书作家
 
帖子: 148
注册: 2012-01-25 18:13

回到 站务交流

 

在线用户

正在浏览此版面的用户:没有注册用户 和 11 位游客

  • Advertisement
安卓禁书