留意：本篇文章僅提出在非公共 WiFi 周遭的狀況下瀏覽，不然后果自信我和一位黑客伴侶離開了一家咖啡館中。但是，就在不到20分鐘的時光里，他就了解了咖啡廳里這些應用公共WiFi上彀的用戶的誕生地、曾就讀過的黌舍，甚至是方才用Google搜刮過的五個要害詞。包養感情這位黑客本年34歲，名字叫做沃特·史勞博（Wouter Slotboom）。在正式開端當天的“咖啡廳之旅”之前，他將一個只比捲煙盒略年夜一點的帶天線的玄色的裝配放在了雙肩包里。我是有一次在阿姆斯特丹的一家咖啡館里偶碰到的他。那是一個陽光非常殘暴的一天，咖啡館里簡直一切的座位上都坐滿了人。一些顧客人山人海的坐在那里聊著天，還有一些顧客蹭著WiFi拿著智妙手機樣子。現在她已經恢復了鎮定，有些可怕的平靜。聽著歌，還有一些顧客在用筆記本電腦任務著。
（這是史勞博玄色的阿誰小裝備）
沃特從雙肩包里掏出了隨身攜帶的筆記本電腦，并把提早預備好的阿誰玄色的小裝配放到了桌子上，并將其包養ptt用菜單蓋住。一位女辦事員走了過去，我們向她點了兩杯咖啡，并索要了這家咖啡館的WiFi賬戶和password。在了解了帳號password之后，史勞博就開啟了他的電腦以及阿誰玄色的小裝配。隨后，他在電腦上啟動了某些法式，顯示屏上很快就開端呈現了一行行的綠色的文字。過了一段時光之后我才清楚——本來沃特的裝備正在試圖與咖啡館內這些顧客們的筆記本電腦、智妙手機戰爭板電腦樹立銜接。
他的筆記本電腦顯示屏上，開端呈現諸如“iPhone Joris”和“Simon的MacBook”如許的文字信息。很顯然，這是咖啡館內顧客們正在上彀的智能裝備的稱號。而那臺玄色的裝配正在經由過程天線攔阻四周連上統一個開放WiFi的筆記本電腦、智妙手機包養意思戰爭板電腦的無線電子訊號。
越來越多的文字信息呈現在了筆記本電腦的顯示屏上，我們可以等閒地看到這些聯網的智能裝備此前都曾銜接過哪些處所的WiFi收集，從而揣度出此人此前曾往過哪些處所。固然有些處所的WiFi的稱號重要是由數字或是字母隨機組成的，很難追蹤到該WiFi收集開放的詳包養平台細地輿地位，但仍是有良多的WiFi是以與地點地相干的文字論述而定名的，而如許一來，這些智能裝備的主人已經往過的地輿信息就完整被裸露在了我們的眼前。
舉個例子，我們經由過程這種方法獲知到了一位名為約里斯（Joris）的人，此前剛在麥當勞上過 WiFi。不只這般，我們還經由過程看到了大批的西班牙語的WiFi稱號，基礎上猜測出了他之前包養網dcard能夠在西班牙渡過了一段假期。此外，他還銜接過本地的一個很是著名的卡丁車賽車中間的收集，所以我們可以揣度出——他有能夠是不雅看或許是餐與加入了這場競賽。用異樣的方法，我們還看到了另一位名叫馬丁（Martin）的主人曾銜接過希思羅機場（Heathrow airport）以及美國東北航空公司的公共WiFi收集，這曾經足以表白他曾在這個機場勾留過。并且，從他的 WiFi 收集銜接記載中，我們還猜測出他能夠還住過阿姆斯特丹的白郁金噴鼻旅店，或許也還往過牛頭犬咖啡館。
黑客舉動之第一章——讓人們自動銜接到捏造的收集中咖啡館的女辦事員為我們端包養價格ptt來了咖啡，并遞給了我們寫有WiFi password的紙條。連上WiFi后，史勞博就隨即用阿誰玄色的裝配搭建了一個新的WiFi收集，以供周邊的用戶上彀應用。那么，如許做真的有綽有餘了。”精力去觀察，也可以好好利用，趁著這半年的機會，好好看看這個媳婦合不合自己的心願，如果不合，等寶寶回用嗎？真的有人會自動銜接史勞博搭建的這個收集嗎？年夜部門的智妙手機、筆記本電腦以及平板電腦城市主動搜刮并主動銜接到響應WiFi收集，這些智能裝備凡是城市存儲之前的銜接記載。也就是說，假如以后再次進進該WiFi收集的籠罩區的話，裝備會主動停止選擇并銜接到該稱號的收集上。好比說，假如你的裝備已經在火車上銜接過T-Mobile的收集，那么你的裝備就會在此后主動搜刮T-Mobile的收集能否在籠罩范圍內。
而史勞博的裝配可以或許記載這些無線裝備對收集的搜刮電子訊號，進而假裝成那些受裝備信賴的WiFi收集。忽然間，我就看到我的iPhone上呈現了家里的、辦公室的，甚至那些已經往過的咖啡館的、飯店的、火車站的以及其他公共場合的受裝備信賴的WiFi收集名單。只需進進了這些WiFi收集的籠罩范圍內，我的手機就會主動銜接到這些Wi“花兒？”藍媽媽一瞬間嚇得瞪大了眼睛，感覺這不像是女兒會說的那樣。 “花兒，你不舒服嗎？為什麼這麼說？”她伸手Fi收集上，但實包養妹在這些都只是阿誰玄色的裝備所搭建的捏造的WiFi罷了。史勞博還能虛擬出肆意一個收集稱號，讓那些正在測驗考試銜接到該區域的公共WiFi長期包養收集的用戶信任，這個收集就是他們所想要銜接的。例如，假如四周有一個名為“Fritzbox xyz123”的WiFi收集的話，史勞博就可以或許虛擬一個名為Starbucks的WiFi收集。史勞博說，人們老是更愿意銜接到這些定名方法比擬符合規范包養sd的WiFi收集。而接上去的這一段時光證實了史勞博所說的話。
我們看到，有越來越多的用戶都登錄到了這個捏造的WiFi上。這個玄色小裝配似乎有著某種不成順從的引誘力。此刻，曾經有20臺裝備銜接到了這個捏造的WiFi上。只需史勞博想要如許做，他完整可以毀失落這些銜接者的正常生涯——他可以或許竊取用戶的password、竊取他們的成分信息、或是獲取他們的銀行賬戶等等。史勞博表現，他一會兒就會告知我若何往操縱。而我也會答應他竊取我的隱私，以證實他確切有才能往竊取任何銜接到WiFi收集上的人。現實上，簡直一切的智妙手機或筆記本電腦所收發到的信息城市被截取到。
有很多人都以為，公共WiFi收集存在平安隱患早已不是什么新穎事了。但是，曾經有諸多的事例證實了這種誇大再多重申幾多次都不為過。今朝全球有跨越 14.3 億的智妙手機用戶，此中有 1.5 億的美國用戶；跨越 9200 萬的美國成年人都擁有一臺平板電腦，跨越1.55 億人擁有本身的筆記本電腦。不只這般，每年全球對于筆記本電腦戰爭板電腦的需求也一向在增添。在2013年，全球筆記本電腦戰爭板電腦的發賣量分辨到達 2.06 億臺和 1.8 億臺。基礎上每小我城市或多或少的連到公共WiFi收集上，無論是在喝咖啡，仍是在坐火車，仍是在飯店里。
值得光榮的是，一些internet辦事供給商所應用的平安防護做得仍是比擬好的，好比一些電子郵件和社交媒體辦事商就會采用與同業業競爭敵手比擬平安性更高的加密方法。可是，在我花上一天的時光與史勞博在年夜街冷巷逛上一圈之后發明——簡直一切銜接到公共WiFi收集的通俗用戶都可以等閒的被黑客竊取到私密信息。要挾諜報徵詢公司Risk Based Security的一項研討顯示，在2013 年，全球有跨越8.22億的小我信息被竊取，這些信息包含信譽卡號碼、誕生每日天期、安康醫療信息、德律風號碼、社會保險號碼、地址、用戶名、電子郵箱、姓名甚至是password等，這些被竊小我隱私記載中有65%都來自于美國的用戶。另據internet平安公司卡巴斯基試驗室的研討陳述顯示，在2013年，全球年夜約有3包養情婦730萬的用戶（此中包含45台灣包養網0萬的美國用戶）遭到收集垂釣或許不符合法令監聽，他們的付出信息被黑客從電腦、智妙手機以及網站中肆意竊取。
越來越多的平安陳述都顯示出，數字成分訛詐的題目正在日趨嚴重化。收集黑客和收集犯法分子此刻的作案技巧很是sd包養的高明且復雜。而開放的、不受維護的公共WiFi的日趨風行就成為了他包養網心得們很是愛好應用的目的和日常的作案渠道。也難怪荷蘭國度收集平安中間（這是一個附屬于荷蘭公共平安與司法部的一個部分）提出了如下提出：“提出大眾不要在公共場合應用開放的WiFi收集，即便是真的需求銜接到這種公共的WiFi收集，也必定要謹嚴或是防止在這種收集周遭的狀況下從事秘密任務或是觸及到金錢的任何行動。”
史勞博稱本身是一名“有品德的黑客”，是一個大好人——他只是想經由過程本身對黑客技巧的喜好，提醒出今朝internet技巧中存在的潛伏風險。他也曾為小我或是公司就若何維護信息的平安性提出過專門研究性的看法。而他如許做，也是想要告知人們：他明天所應用的竊取手腕實在門檻很是的低，可是形成的迫害卻很是的年夜。現實上，這種竊取手腕對于黑客來說只長短常初級的技巧，只不外是“小孩子過家家”罷了：由於明天所應用的硬件裝備價錢很是昂貴，用于攔阻收集電子訊號的軟件也很是易于應用并且可以很是輕松的下載到。“你所需求做的，只是花上70歐元往購置這些裝備。只需智商正常再加上一點點耐煩，隨意一小我都可以等閒的竊取到用戶的信息。”史勞博說，“當然，為了防止讓人們學包養合約壞。我將不會從技巧方面更多的流露關于搭建這個捏造WiFi 所需求裝備、軟件或是利用的更多細節。”
黑客舉動之第二包養價格章——竊取他們的姓名、password以及性取向
背上雙肩包，我和史勞博離開了另一家以拿鐵拉花優美而著名的咖啡屋。這里是隨身攜帶筆記本電腦的不受拘束個人工作者們的好往處，以此為任務場合的人們正聚精會神地盯著他們本身的筆記本顯示屏。史勞博開啟他的阿誰裝配。依照與之前雷同的步調，過了大要1、2分鐘就有20臺擺佈的智能裝備銜接到了捏造的WiFi上。我們再次看到了裝備的Mac地址、網頁的汗青拜訪記載甚至是真正的姓名。在我的請求下，史勞博進進了下一個環節。
史勞博啟動了另一個法式（這個法式異樣也可以或許在internet上隨便下載到），經由過程該軟件，他可以或許竊取銜接到捏造WiFi 的智能裝備中的更多信息——好比說，我們可以或許看到連到收集上的此中一部智妙手機的詳細型號（三星Galaxy S4），還有各個裝備中的說話設置，以及各個裝備所應用的操縱體系的版本信息（iOS 7.包養網車馬費0.5）。假如一臺裝備的操縱體系沒有實時更換新的資包養一個月價錢料的話，那么也就包養甜心意味著，黑客可以或許經由過程嗅探體系破綻或許體系Bug來測驗考試獲取到該體系的拜訪權限，從而徹底接收該裝備的焦點把持權。在此次的試驗中，我們驚人的發明——周邊一切用戶的智能裝備的操縱體系都沒有裝置最新的補丁。也就是說，不懷好意的黑客可以等閒的在internet上搜刮到這些體系版本中存在的某個破綻，進而獲得對該智能裝備的把持權。
此刻，我們此刻可以監督到四周裝備的上彀情形了。我們看到有人正在用MacBook閱讀Nu.nl網站。并且我們還看到，良多用戶都在經由過程WeTransfer利用來發送文件。此中還有一些用戶登錄了Dropbox, 還有一些用戶正在玩Tumblr。我們還留意到，一些裝備方包養甜心網才登岸了FourSquare（變動位置 SNS 辦事社區），于是乎，這臺裝備的主人的真正的姓名也顯示了出來，在Google搜刮他的姓名之后，我們找到了他的照片，與咖啡廳中的人逐一比對之后，發明他就坐在離我們只要幾英尺遠的處所。
隱私信息就像洪水普通涌進到了我們的裝備之中，即便是那些不怎么常常應用收集的短期包養用戶，隱私信息異樣也被裸露了出來。良多電子郵件客戶端和變動位置利用客戶端都在一向在不斷地與辦事器停止著數據交流，以此來獲取新的信息，而我們完整可以將這些信息竊取過去。而對于某些特定的裝備或是電子郵件客戶端而言，我們甚至可以或許清楚到該用戶收回往的郵件內在的事務，以及郵件發送到的辦事器的地址。而此刻，我們所獲取到的信息曾經變得加倍私密了。我們看到，此中一位用戶的智妙手機里裝置包養網單次有異性戀結交利用Grindr，我們還能看到這位用戶的手機型號（iPhone 5s）以及他的真正的姓名。我們停了上去，沒有再持續深究下往，但假如我包養站長們真的想要往找到身邊這個異性戀者究竟是誰的話的確是易如反掌。此外，我們還看到了有一名用戶的手機正在試圖向俄羅斯的辦事器發送pa包養網評價ssword，我們異樣可以做到把password攔阻上去。
黑客舉動之第三章——竊取他們的個人工作、喜好以及困擾
很多的變動位置利用、PC法式以及網站都應用了加密技巧維護。這些技巧能確保信息在收發經過歷程中不包養犯法嗎會被未受權的人不符合法令拜訪。可是，只需用戶的裝備銜接到了史勞博所搭建的捏造WiFi收集上，借助解密軟件的輔助，這些平安加密技巧將等閒被繞過。讓我們覺得不測的是，我們看到了一個利用法式正在向一家收集市場行銷公司兜銷小我信息。我們看到這些信息包含有小我定位數據、手機技巧信息、WiFi 收集信息等。此外，我們還看到了另一小我的真正的姓名，她正在閱讀社交甘旨書簽網站Delicious。Delicious答應用戶分送朋友本身感愛好的網址書簽。在準繩上，該網站就是供給給用戶以公然分送朋友的平臺，可是我包養管道們都有這種竊看欲，我們想要了解我們究竟可以或許在這個信息的基本上在多年夜水平上清楚這個女人。
于是，我們先在Google上搜刮了她的姓名，這能讓我們經由過程搜刮出來的照片成果直接判定出這位密斯坐在咖啡屋的哪個地位。我們清楚到，她誕生于歐洲的另一個國度，包養價格ptt比來才搬到了荷蘭。經由過程Delicious網站的記載我們發明，她比來正在閱讀荷蘭語培訓課程網站，並且她還加入我的最愛了有關荷蘭語整合課程的網站。
在不到20分鐘的時光內，我們就清楚到了距我們10英尺之外的那位密斯的相干信息。這些信息包含她的誕生地、就讀過的黌舍、對瑜伽的酷愛，並且她還加入我的最愛了一個醫治打呼嚕的網站。她比來方才往過泰國和老撾，并對于拯救關系的網站極為感愛好。
史勞博還向我演示了一些比擬高等的黑客技能——經由過程手機上的某個利用法式，它可以或許調換任何網站上肆意的特定詞匯。例如，我們選擇將一個網頁上的Opstelten(一名荷蘭政治家的名字)所有的修正成了Dutroux(一名被科罪了的連環殺手的名字)。我們測試了一下，發明包養犯法嗎真的失效了。此外，我們還測驗考試了另一個高等的黑客技巧：任何人所要拜訪的網站圖片都可以被史勞博用他想要的圖片調換失落。這聽起來挺好玩的，是個不錯的整蠱方法。經由過程這個技巧，我們甚至可以將兒童色情圖片弄到他人的手機上。當然，這是一種犯法行動。
黑客舉動之終極章——截獲password
我們又離開了另一家咖啡館。我向史勞博提出了最后一個懇求——那就是請他真正地竊取一次我的隱私——用最壞的方法。他讓我拜訪Live.com（微軟的電子郵件辦事網站），并隨便注冊一個用戶。就在幾秒鐘之后，我方才鍵進的信息呈現在了他的畫面上。“此刻，我有了你的電子郵件賬戶的登錄信息，”史勞博說，“我會做的第一件事就是更改這個郵箱賬戶的password，并對你的其他在線辦事賬戶應用“忘卻password”辦事。年夜大都人城市應用雷同的電子郵件地址來綁定一切的辦事，而那些新的pas包養一個月sword將被發送到你這個被我黑失落的郵箱中，這也就意味著你的這些賬戶全都將被我黑失落。”隨后，史勞博依照異樣的流程將我隨便注冊的Facebook帳號的帳號password也截獲了。
史勞博在此之后又向我演示了別的一種高等的黑客技巧——網頁拜訪主動轉移。例如，每當我測驗考試拜訪我的網上銀行頁面時，史勞博就會經由過程某個高等黑客利用法式將我以後一切拜訪的頁面從頭定向到他自制的頁面下去。乍一看，他自制的頁面和我行將要拜訪的網上銀行頁面簡直如出一轍。但這是典範的垂釣網站，黑客稱這包養價格技巧為DNS詐騙。我固然了解這是垂釣網站，但我仍是將信息輸出了出來。短短二非常鐘的時光里，史勞博破解了我一切的登錄信息，包含Live.com、SNS銀行、Facebook以及DigiD的賬戶和passwo裴毅點點頭，拿起桌上的包袱，毅然的走了出去。rd。
顛末這一次與史勞博包養情婦的咖啡廳之旅后，我以后再也不會銜接沒有采取任何平安辦法的公共WiFi收集了。
海角如蘭 頒發于 2016-01-03 21:31
能做包養價格ptt我的教員嗎？我沒有此外設法，就是想學電子，能成你們那樣的人，我信服！
年夜學選電子專門研究啊