記者扮黑客 5分鐘“劫持”WIFI網(wǎng)內用戶

“WIFI可破解 5分鐘控制用戶微博”追蹤

近日，網(wǎng)友“Evi1m0”通過微信公眾號，曬出了一個劫持路由器的案例。在北京一信息技術公司擔任安全研究員的“Evi1m0”還為記者現(xiàn)場演示了如何破解WIFI,并控制終端電腦微博賬號的過程。

昨日下午，在星巴克紅橋市場店內，記者利用裝有黑客軟件的手機，對一名同伴的電腦賬號進行會話劫持。

昨日，記者按照“Evi1m0”的演示步驟實驗后發(fā)現(xiàn)，按照一定程序安裝黑客軟件后，不僅可以在家庭WIFI局域網(wǎng)下劫持同一網(wǎng)內的其他用戶微博賬戶，還可以在公共WIFI下實現(xiàn)對別人微博賬號的控制，整個過程耗時均不超過5分鐘。

Evi1m0表示，這是“黑客鉆了網(wǎng)絡協(xié)議漏洞”,遇到此類情況，應第一時間退出賬戶，隨后退出WIFI網(wǎng)絡。

同時，知名IT法律專家、中國政法大學知識產權中心特約研究員趙占領認為，使用黑客軟件劫持他人網(wǎng)絡賬號，無論對被侵害用戶是否造成實際損失，都涉嫌侵犯用戶的隱私權，用戶可根據(jù)受到的侵犯程度維權。他表示，如果軟件使用者將盜取的用戶信息倒賣或公開，就構成民事侵權，用戶可以要求其停止侵權、賠禮道歉和賠償損失；情節(jié)惡劣者，軟件使用者或要承擔刑事責任。

實驗 1

家中WIFI五分鐘“劫持”網(wǎng)內賬戶

實驗目的：測試家中WIFI內，利用黑客軟件是否可以“劫持”其他網(wǎng)內用戶資料。

實驗背景：在同一WIFI網(wǎng)內，“Evi1m0”使用一款黑客軟件對另一臺電腦上已登錄的微博賬號實施“劫持”,成功控制該微博賬號的演示。

實驗過程：按照“Evi1m0”的演示步驟，記者首先找來一臺已經越獄的智能手機，將兩款必備的黑客軟件安裝進手機。

隨后，記者將手機接入家中的WIFI,同時接入一臺IP尾號為119的電腦，并在電腦上登入網(wǎng)頁版微博賬戶，隨后打開黑客軟件。

此時軟件直接進入了路由器的WEB管理界面，包括該臺電腦在內的所有連接了該WIFI的電子設備都被顯示出來，記者點擊電腦IP后，出現(xiàn)一個“會話劫持”的按鈕，點擊進去顯示出電腦打開的weibo.com頁面。

記者點擊該頁面后，軟件主頁瞬間轉入與電腦微博賬號相同的頁面，此時，賬號中的所有信息均可操作，甚至查看賬號與好友的私信。

當記者在電腦中登錄百度賬戶、人人網(wǎng)等社交賬戶后發(fā)現(xiàn)，手機上的黑客軟件均可以對這些賬戶進行劫持，實現(xiàn)在手機中悄無聲息地操作電腦中的賬戶，操作過程耗時均不超過5分鐘。

實驗 2

公共WIFI網(wǎng)內賬戶輕易被“劫持”

實驗目的：測試同一WIFI環(huán)境中，利用黑客軟件是否可以“劫持”同一網(wǎng)內他人資料。

實驗過程：昨日14時，記者進入星巴克（紅橋市場店），并獲得一個免費上網(wǎng)的密碼，隨后將裝有黑客軟件的手機接入該店的公共WIFI中，通過相同的操作，記者實現(xiàn)對一名同伴的電子設備的劫持，并順利登錄該用戶的微博賬號。

昨日16時，新京報社辦公樓內，記者利用裝有黑客軟件的手機使用同樣的方法登入了新京報的公共WIFI,同樣實現(xiàn)了對一名同事微博賬戶的劫持，該同事微博內所發(fā)的私信等個人資料一覽無余。

實驗 3

軟件破解WIFI密碼并非“百發(fā)百中”

實驗目的：使用黑客軟件，測試普通人是否可以輕易破解WIFI密碼。

實驗背景：3月30日，在記者住處，“Evi1m0”打開自己電腦上的一款破解密碼的軟件，在搜索到的33個無線網(wǎng)絡中，他點開記者家中的WIFI賬號，然后導入密碼字典。一分鐘后，他順利拿到了記者家的密碼。

實驗過程：昨日，記者試圖下載“Evi1m0”使用的同款軟件破解家中的WIFI密碼，卻發(fā)現(xiàn)在記者的windows系統(tǒng)中無法安裝該款軟件。隨后，記者試圖通過互聯(lián)網(wǎng)搜索相關密碼破解工具，網(wǎng)民推薦的3款相關軟件均無法完成操作。

解讀：“這款軟件是基于 UNIX系統(tǒng) ,其他系統(tǒng)無法安裝和操作。”Evi1m0稱，即使有專業(yè)人員指導，普通人也不易破解難度較高的WIFI密碼。

針對3款其他軟件， Evi1m0稱，“專業(yè)的密碼破解軟件需要專業(yè)的操作流程和操作環(huán)境，缺少其中的一個環(huán)節(jié)，密碼破解就無法完成。”他強調，密碼破解也存在概率性，除了與密碼破解軟件的專業(yè)性有關，還與用戶對路由器和WIFI的密保設置難度有關，密碼設置越復雜，被破解幾率越低。

釋疑

WIFI泄密因“路由器存在后門”?

黑客鉆了網(wǎng)絡協(xié)議漏洞

上周末，國家互聯(lián)網(wǎng)應急中心（CNCERT）發(fā)布的“2013年我國互聯(lián)網(wǎng)網(wǎng)絡安全態(tài)勢綜述”顯示，有多家廠商的路由器產品存在后門，可能被黑客控制從而危害到網(wǎng)上安全。WIFI泄密是否與此有關？

昨日，深圳市普聯(lián)技術有限公司（TP-LINK）沈陽服務中心一名工作人員在接受記者采訪時否認了用戶賬戶被黑客劫持與路由器存在后門有關，“黑客利用軟件攻擊，主要是因為網(wǎng)絡漏洞，與路由器是沒有關系的。”該工作人員建議記者遇到賬戶被劫持的情況后升級路由器的安全設置。

北京知道創(chuàng)宇信息技術有限公司安全研究員Evi1m0表示，連入WIFI被黑客劫持，實際上是黑客偽造了用戶的網(wǎng)絡協(xié)議請求，截獲用戶傳輸給服務器的數(shù)據(jù)流量，從而實現(xiàn)對賬戶的控制，“這是黑客鉆了網(wǎng)絡協(xié)議漏洞，如果要談到責任，首先是黑客負主要責任，其次是用戶安全意識不足負次要責任”.

不過，Evi1m0同時表示，用戶微博賬戶被劫持的風險實際上是可以通過路由器生產廠家進行安全升級而避免。“如果路由器升級安全程序，是可以阻止黑客的攻擊的”.

支招

用公共WIFI切勿操作網(wǎng)銀

專家建議，家中WIFI應先進行MAC地址綁定，用公共WIFI不打開彈出網(wǎng)頁

網(wǎng)絡安全研究員Evi1m0認為，現(xiàn)在黑客的攻擊手段主要有三種。第一，劫持無線路由器，發(fā)送偽造的網(wǎng)站，進行“釣魚”操作，竊取網(wǎng)銀密碼。第二，通過應用軟件嵌入木馬病毒，對電腦、手機里存儲的個人信息進行監(jiān)控。第三，利用同一wifi下，對連接無線網(wǎng)絡的所有設備，包括機頂盒和門禁系統(tǒng)進行隨意操作、竊取個人隱私。

“目前網(wǎng)民最容易遭遇的就是在公共wifi下被黑客操控，那些習慣 蹭網(wǎng) 的網(wǎng)友們，往往是黑客們下手的對象。”Evi1m0建議，為了避免在餐廳、車站、機場等公共場所使用wifi被黑客操控，用戶使用電腦上網(wǎng)前，務必檢查電腦防火墻是否打開，并打開其中的ARP局域網(wǎng)防護功能。

同時，在上網(wǎng)過程中要始終開啟防火墻；使用手機、平板電腦在公共wifi上網(wǎng)時，即使打開了防火墻，用戶也不要打開彈出的任何網(wǎng)頁；不論用電腦還是手機，使用公共wifi時都不要進行網(wǎng)銀操作。

Evi1m0還建議，當發(fā)現(xiàn)自己的賬戶被劫持后，第一時間退出賬戶，隨后退出WIFI網(wǎng)絡，“千萬不要直接退網(wǎng)，因為直接退網(wǎng)，緩存的網(wǎng)絡數(shù)據(jù)是不會被清空的，這將導致黑客可以繼續(xù)操控你的賬戶”.

對于在家庭中使用WIFI時賬戶遭劫持的情況Evi1m0建議可對家中的MAC地址實行綁定，“比如家中有5臺電腦，在設置路由器時即綁定5臺電腦的MAC地址，這樣其他任何可疑電子設備將不被允許接入路由器中，可確保此WIFI環(huán)境的安全”.

生成海報

免責聲明：本網(wǎng)站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。