设为首页收藏本站

 找回密码
 点我注册

QQ账号登录

只需一步,快速开始

扫一扫,访问微社区

查看: 10388|回复: 0

[新闻资讯] 网友晒破解WIFI案例5分钟控制用户社交账号

[复制链接]
发表于 2014-3-31 10:25:47 手机频道 | 显示全部楼层 |阅读模式
一键分享 一键分享

马上注册,结交更多周宁人,享用更多功能,让你轻松玩转浪淘沙。

您需要 登录 才可以下载或查看,没有帐号?点我注册 新浪微博登陆

x
2014-03-3102:39 新京报
  新京报讯(记者何光实习生李相蓉)近日,网友“Evi1m0”通过微信公众号,晒出了一个劫持路由器的案例,详细描述了如何攻下隔壁“女神”的路由器,并黑进其电脑、手机。该网友表示,发布此帖主要是提醒网友关注路由器安全,避免损失。
  昨晚,他还为记者现场演示了如何破解WIFI,并控制终端电脑微博账号的过程,耗时不到5分钟。
  蹭网可修改用户网上银行信息
  在“Evi1m0”发布的案例中,一名“蹭网者”利用网上免费下载的破解软件,只用“喝一杯咖啡”的时间,成功实现登录邻居家的WIFI蹭网。
  蹭网还算能容忍,但案例中,这名“蹭网者”又用另一款软件,成功访问路由器WEB管理界面。
  “只要登录到这个管理界面后,就意味着对方登录的任何网站,蹭网者都能同时登入。其一举一动,蹭网者全部能看到。”“Evi1m0”在案例中称,蹭网者最终顺利劫持路由器主人的微博、微信以及人人网等个人社交账号,“如果蹭网者恶意劫持,则可以实现对路由器主人账号进行任意操作,甚至可能危及个人网上银行等信息”。
  该帖仅在公众账号上就引发2000余人转发留言,“Evi1m0”的“实战”案例也在网上引发了一场人们关于路由器安全问题的讨论。
  破解软件和密码字典可免费下载
  昨日,记者联系到“Evi1m0”,他表示自己发该帖,主要是提醒网友关注路由器安全问题。
  “Evi1m0”透露,破解路由器的成本低廉,破解软件和密码字典都可从网上免费下载,所以希望网友使用路由器时,尽量设置复杂的密码,“同时采用大小写、数字和标点符号的密码很难被破解。”
  360网络安全工程师安扬认为,路由器是所有上网流量的关卡,路由器被黑客控制,意味着与网络相关的所有应用都可能被黑客劫持,包括加密传输的数据也不再安全,这属于路由器本身的安全问题。
  他表示,路由器能被破解,最主要的原因在于部分路由器厂商对路由器安全问题的重视程度不足,路由器存在安全漏洞,厂商也未积极修复,另一方面,路由器的设置操作对普通网民来说过于复杂,导致用户难以进行必要的安全设置,带来极大安全隐患。
■现场演示
  发帖者一分钟破解记者家WIFI
  针对网帖所述过程,“Evi1m0”昨晚现场为记者进行了演示,5分钟内就可以登录并操作一用户的微博。
  在记者住处,“Evi1m0”打开了自己电脑上的一款破解密码的软件,在搜索到的33个无线网络中,他点开记者家中的WIFI账号,然后导入密码字典,开始破解。约一分钟后,该软件下方显示了一组标红的字符,与记者所设置的WIFI密码完全一致,其随后用自己手机与路由器完成联网。
  联网后,他打开一款黑客软件,由软件进入路由器的WEB管理界面,所有连接了该WIFI的电子设备都被显示出来。他对其中一台电脑上已登录的微博实施“劫持”,其手机上的黑客软件管理界面,就立即自动生成一个微博网址,他只需点击,无需账号、密码,手机就自动登录到了网页版微博个人账户,并且可以自由发布和删改个人信息。
  记者计时发现,整个过程不足5分钟。“Evi1m0”表示,这款黑客软件还能自动记录对方输入的所有账号密码,其中包括个人网上银行信息。
■提醒
  如何防止路由器被劫持?
  日常生活中,市民该如何防范日益严重的路由器劫持安全问题呢?专家支招如下:
  1、路由器管理网页登录账户、密码,不要使用默认的admin,可改为字母加数字的高强度密码;
  2、WIFI密码选择WPA2加密认证方式,密码长度要在10位以上,最好是大小写字母、数字、特殊符号的组合,这样会大大提高黑客破解密码蹭网的难度;
  3、路由器默认的管理IP修改为自己指定的特殊IP;开启路由器MAC地址过滤功能,只允许已知设备接入;
  4、在设备中安装具有ARP局域网防护功能的安全软件,防止被黑客蹭网劫持;
  5、常登录路由器管理后台,看看有没有不认识的设备连入了WIFI,如果有,及时将其清除;
  6、不要随便告诉不可信人员你的无线密码;
  7、移动设备不要“越狱”或ROOT,连接来路不明的无线网络;
  8、关闭路由器WPS/QSS功能。
  (原标题:WIFI可破解5分钟控制用户微博)来自: Android客户端
+1
10388°C
沙发哦 ^ ^ 马上
自动排版 | 高级模式
您需要登录后才可以回帖 登录 | 点我注册 新浪微博登陆

本版积分规则

手机访问

扫描二维码

手机打开此页

鼠标滚轮调整大小

QQ|手机版|文字版|小黑屋|周宁浪淘沙 ( 闽ICP备09031424号  

GMT+8, 2018-7-18 22:15 , Processed in 1.178677 second(s), 44 queries , Gzip On.

Copyright © 2003-2018 浪淘沙 版权所有

常年法律顾问:福建闽星律师事务所 陆林 主任律师
本站为民间公益性网站,言论纯属发表者个人意见,与浪淘沙(LtsBBS.com)的立场无关! 免责声明
主办:周宁浪淘沙志愿者    协办:怡然农业(周宁)、周宁县旅游局、浪淘沙志愿者协会

快速回复 返回顶部 返回列表