蹭网占了点小便宜?黑客能让你亏大发

所属分类: 网络安全 / 黑客教程 阅读数: 205
收藏 0 赞 0 分享

大家都知道现在的大部分的公共场合也安装WiFi,那么公共WiFi网络的风险问题再次成为用户关注的焦点,一起来探讨探讨吧。

公共WiFi网络的风险问题再次成为用户关注的焦点。黑客可以通过构造假的WiFi网络盗取公共场所的手机系统、品牌型号、自拍照片、邮箱账号密码等各类隐私数据。根据360发布的WiFi安全绿皮书,在风险WiFi占比最高的国内Top10城市中,深圳以3.69%位列第二位。有消息称,监管部门考虑在今年上半年推出商业WiFi无线上网统一准入规范。

超五成用户忽略WiFi安全

江苏扬州市民小周在不到的两天时间里,遭遇69笔银行卡交易,账户上的6万多元被转移仅剩500元。可蹊跷的是,这两天内他并没有用过银行卡,且U盾、U盾密码也没丢失过。警方查证,这笔巨款与他曾在公共场所接入不安全的WiFi有关。

据警方介绍,这种骗取网银帐号及密码的作案手段,仅需一台电脑、一套无线网络及一个网络包分析软件。只要设置一个无线热点AP,即可轻松搭建一个不设密码的WiFi。一旦用户连接上这个免费WiFi,骗子就可截获网络数据破解密码,盗取受害者卡内的钱财。

随着WIFI的日益普及,一些傻瓜式黑客工具门槛低且使用便捷。不少想省流量的市民只要遇到免费WIFI网络,就会毫不犹豫的连接上,无论是在餐厅还是咖啡厅等无法确定WIFI是否安全的领域。

有调查报告显示,在Android连网用户中有49.75%的人会使用WiFi连网。其中86.03%的用户喜爱用WiFi上网聊天,有67.23%的人关注到WiFi连网速度慢的问题,有62.05%的人抱怨说“WiFi连接太麻烦,竟然需要密码”,仅仅有49.14%的人会关注WiFi安全问题。数据表明,人们会关注到很多WiFi连网实际操作问题,但超五成用户都没有意识到WiFi的安全问题。

专家提醒在公共WiFi上网时,务必打开防火墙,切记不要使用公共WiFi进行网银操作。

豪门扎堆对准商业WiFi

据统计,超过90%的智能手机用户会通过WiFi上网,96.8%的平板电脑用户会使用WiFi上网,其中53.6%的用户仅使用WiFi上网。由此可见,使用习惯使用户对WiFi无线网络更依赖,也预示着商用WiFi将迎来爆发期,移动互联网都在积极争抢O2O的线下WiFi入口。商业WiFi提供商迈外迪先后获得小米、腾讯投资,阿里巴巴也宣布和树熊达成战略合作,共同推动全面免费WiFi计划。2015年初,平安也高调推出WiFi APP。

WiFi入口背后关联着6.32亿网民、5.27亿手机网民的电子钱包,安全问题是任何商业模式的基础。事实上,由于免费WiFi市场目前缺少统一的服务标准和行为规范,基础安全能力往往被忽视,用户使用免费WiFi的安全隐患日益凸显。当这些个人信息成为“商品”经过庞大的网络交易市场推波助澜,在巨大利益驱使下,不安全WiFi成为新的信息泄露重灾区。

坚决拒绝来源不明WiFi

据腾讯手机管家监测,全国8000万个商用WiFi中很多都不是专业机构架设的,根本没有安全保证。如何保护公民个人信息安全,使公民免于“网上裸奔”成为关注焦点。

目前,我市公共WIFI热点重点区域已经基本上全面覆盖。在公共场所能够使用上快键、便利的WiFi,当然是件再好不过的事情了。可是在使用时,深圳警方提醒用户在公共场所内注意以下三点:“第一、关掉共享,不要自动连接WiFi网络。拒绝来源不明的WiFi。第二、公共场合使用WiFi热点时,一定要与现场的工作人员确认,在确定是官方提供的WiFi信号后再使用。第三、尽量不使用陌生WiFi网购。”

黑客3大阴招

域名劫持

用户用手机连上一个不设密码的WiFi后,输入正确的银行网站,跳出的网页却是与之相似度很高的山寨钓鱼网站。黑客可以进入无线路由器的管理后台,并对域名系统进行修改。当输入银行网址时,服务器直接把IP跳到黑客设置的银行钓鱼网站。

钓鱼WiFi

黑客往往选择在繁华商业区构建不加密的WiFi,并把WiFi的名字起为“CMCC”、“KFC”等众所周知的热点名称,网民一旦被引诱上钩,黑客便只需把一个3G网卡插入到便携迷你无线路由器,就能释放WiFi信号。设置好无线路由器和网络共享后,黑客就能喝着咖啡守株待兔了。

ARP欺骗

黑客和用户各自用手机连接同一个WiFi,用户登录自己的微博开始浏览,黑客只要在其手机上打开一款软件,便很快就能进入路由器的WEB管理界面,并将用户的手机信息读取出来,这样用户手机上的所有操作被一览无余。

更多精彩内容其他人还在看

爆破的一般思路与断点的设置

破 顾名思义就是暴力修改程序的代码来达到破解的目的 当然根据共享软件的注册方式我们可以对症下药 比如说没有注册的软件有功能限制、使用次数限制、使用日期限制等 我们就可以分别对待了!我们只需要解除这些限制自然就达到了破解的目的了! 暴力破解的一
收藏 0 赞 0 分享

解析RootKit与反RootKit(图)

Rootkit是一个或者多个用于隐藏、控制一台计算机的工具包,该技术被越来越多地应用于一些恶意软件中。在基于Windows的系统中Rootkit更多地用于隐藏程序或进程,系统被注入Rootkit后就可以在不为用户察觉的情况下进行某些操作。因此,其隐蔽性极高,危害也极大。下面笔
收藏 0 赞 0 分享

VC 下黑客软件隐蔽程序的手段

一、引言 随着计算机网络的不断发展,黑客技术也日益成为一支不可忽视的技术力量,尽管多数黑客的攻击目标以服务器为主,对大多数的互连网用户的直接危害并不大。但有一类称为"特洛伊木马"的黑客程序可以通过欺骗等手段在普通网络用户端安装木马的服务端,使
收藏 0 赞 0 分享

PERL铸造多线程 支持中文破解SQL自动注入猜解机

说到SQL注入机,从娃娃针对动网文章的dvTxt.pl到臭要饭的绝世猜解CSC、NB联盟的NBSI,大家也都用过吧? 开天始祖 dvTxt.pl,也不知被改了多少遍,以用于针对各种不同的有SQL注入漏洞的系统,通常《黑防》的一篇《**存在SQL注入漏洞》的文章,末了,都要把
收藏 0 赞 0 分享

总结所有得肉鸡后的命令

net use $">\ipipc$Content$nbsp;" " /user:" " 建立IPC空链接 net use $">\ipipc$Content$nbsp;"密码"
收藏 0 赞 0 分享

通过SQL注入得到WebShell的原理及步骤

一.通过SQL注入得到WEBSHELL的原理: N.E.V.E.R的方法:利用数据库备份得到WEBSHELL。创建一个表,在表中建一个字段用来保存木马数据。然后利用MSSQL导出库文件的办法把整个数据导出来,最后再删除新建的表。 分析: N.E.V.E.R利用
收藏 0 赞 0 分享

教你成为ASP木马高手

1.名称:如何制作图片ASP木马 (可显示图片) 建一个asp文件,内容为<!--#i nclude file="ating.jpg"--> 找一个正常图片ating.jpg,插入一句话木马(比如冰狐的),用ultraedit进行h
收藏 0 赞 0 分享

教你注入下载文件的代码到IE进程然后下载的文件

大家可能都用过网页木马来下真正的EXE木马吧,但是有些时候 后门比较大下载的时候常常是网页暂停或是报错(CHM木马常遇到) 所以写了这个程序。。。。 程序还要改下才好用哈,不过只有2kb很小了。。。。 编绎参数: C:masm32BIN
收藏 0 赞 0 分享

Google 黑客搜索技巧

站内搜索地址为: httpwww.google.comcustomdomains=(这里写我们要搜索的站点,比如feelids.com) 进去可以选择www和feelids.com, 当然再选我们要的站内搜索哦! 黑客专用信息和资料搜索地址为:
收藏 0 赞 0 分享

零距离感受入侵服务器

很多网上安全教程都介绍了如何通过百度和GOOGLE来搜索漏洞代码而发动攻击,这种文章在实际应用中没有什么价值,毕竟很多时候我们需要定点定位攻击目标服务器而不是这种广撒网覆盖形式的入侵。只有学会针对某定点服务器进行扫描和攻击才有利于我们增长企业安全防范与攻击技
收藏 0 赞 0 分享
查看更多