<mark id="oztn4"></mark>
29
| 本文作者： 訾竣喆 | 2015-12-31 08:00 |
【編者按】本文編譯自medium，原文作者M(jìn)aurits Martijn
注意：本篇文章僅建議在非公共 WiFi 環(huán)境下閱讀，否則后果自負(fù)
我和一位黑客朋友來到了一家咖啡館中。然而，就在不到20分鐘的時間里，他就知道了咖啡廳里這些使用公共WiFi上網(wǎng)的用戶的出生地、曾就讀過的學(xué)校，甚至是剛剛用Google搜索過的五個關(guān)鍵詞。
這位黑客今年34歲，名字叫做沃特·史勞博（Wouter Slotboom）。在正式開始當(dāng)天的“咖啡廳之旅”之前，他將一個只比香煙盒略大一點(diǎn)的帶天線的黑色的裝置放在了雙肩包里。我是有一次在阿姆斯特丹的一家咖啡館里偶遇到的他。那是一個陽光十分燦爛的一天，咖啡館里幾乎所有的座位上都坐滿了人。一些顧客三三兩兩的坐在那里聊著天，還有一些顧客蹭著WiFi拿著智能手機(jī)聽著歌，還有一些顧客在用筆記本電腦工作著。
沃特從雙肩包里取出了隨身攜帶的筆記本電腦，并把提前準(zhǔn)備好的那個黑色的小裝置放到了桌子上，并將其用菜單蓋住。一位女服務(wù)員走了過來，我們向她點(diǎn)了兩杯咖啡，并索要了這家咖啡館的WiFi賬戶和密碼。在知道了帳號密碼之后，史勞博就開啟了他的電腦以及那個黑色的小裝置。隨后，他在電腦上啟動了某些程序，顯示屏上很快就開始出現(xiàn)了一行行的綠色的文字。過了一段時間之后我才明白——原來沃特的設(shè)備正在試圖與咖啡館內(nèi)這些顧客們的筆記本電腦、智能手機(jī)和平板電腦建立連接。
他的筆記本電腦顯示屏上，開始出現(xiàn)諸如“iPhone Joris”和“Simon的MacBook”這樣的文字信息。很顯然，這是咖啡館內(nèi)顧客們正在上網(wǎng)的智能設(shè)備的名稱。而那臺黑色的裝置正在通過天線攔截周圍連上同一個開放WiFi的筆記本電腦、智能手機(jī)和平板電腦的無線信號。
越來越多的文字信息出現(xiàn)在了筆記本電腦的顯示屏上，我們可以輕易地看到這些聯(lián)網(wǎng)的智能設(shè)備此前都曾連接過哪些地方的WiFi網(wǎng)絡(luò)，從而推斷出此人此前曾去過哪些地方。雖然有些地方的WiFi的名稱主要是由數(shù)字或是字母隨機(jī)構(gòu)成的，很難追蹤到該WiFi網(wǎng)絡(luò)開放的具體地理位置，但還是有很多的WiFi是以與所在地相關(guān)的文字?jǐn)⑹龆?，而這樣一來，這些智能設(shè)備的主人曾經(jīng)去過的地理信息就完全被暴露在了我們的面前。
舉個例子，我們通過這種方式獲知到了一位名為約里斯（Joris）的人，此前剛在麥當(dāng)勞上過 WiFi。不僅如此，我們還通過看到了大量的西班牙語的WiFi名稱，基本上推測出了他之前可能在西班牙度過了一段假期。此外，他還連接過當(dāng)?shù)氐囊粋€非常知名的卡丁車賽車中心的網(wǎng)絡(luò)，所以我們可以推斷出——他有可能是觀看或者是參加了這場比賽。用同樣的方式，我們還看到了另一位名叫馬?。∕artin）的客人曾連接過希思羅機(jī)場（Heathrow airport）以及美國西南航空公司的公共WiFi網(wǎng)絡(luò)，這已經(jīng)足以表明他曾在這個機(jī)場逗留過。并且，從他的 WiFi 網(wǎng)絡(luò)連接記錄中，我們還推測出他可能還住過阿姆斯特丹的白郁金香旅館，或許也還去過牛頭犬咖啡館。
咖啡館的女服務(wù)員為我們端來了咖啡，并遞給了我們寫有WiFi 密碼的紙條。連上WiFi后，史勞博就隨即用那個黑色的裝置搭建了一個新的WiFi網(wǎng)絡(luò)，以供周邊的用戶上網(wǎng)使用。
那么，這樣做真的有效嗎？真的有人會主動連接史勞博搭建的這個網(wǎng)絡(luò)嗎？
大部分的智能手機(jī)、筆記本電腦以及平板電腦都會自動搜索并自動連接到相應(yīng)WiFi網(wǎng)絡(luò)，這些智能設(shè)備通常都會存儲之前的連接記錄。也就是說，如果以后再次進(jìn)入該WiFi網(wǎng)絡(luò)的覆蓋區(qū)的話，設(shè)備會自動進(jìn)行選擇并連接到該名稱的網(wǎng)絡(luò)上。比如說，如果你的設(shè)備曾經(jīng)在火車上連接過T-Mobile的網(wǎng)絡(luò)，那么你的設(shè)備就會在此后自動搜索T-Mobile的網(wǎng)絡(luò)是否在覆蓋范圍內(nèi)。
而史勞博的裝置能夠記錄這些無線設(shè)備對網(wǎng)絡(luò)的搜索信號，進(jìn)而偽裝成那些受設(shè)備信任的WiFi網(wǎng)絡(luò)。突然間，我就看到我的iPhone上出現(xiàn)了家里的、辦公室的，甚至那些曾經(jīng)去過的咖啡館的、酒店的、火車站的以及其他公共場所的受設(shè)備信任的WiFi網(wǎng)絡(luò)名單。只要進(jìn)入了這些WiFi網(wǎng)絡(luò)的覆蓋范圍內(nèi)，我的手機(jī)就會自動連接到這些WiFi網(wǎng)絡(luò)上，但其實(shí)這些都只是那個黑色的設(shè)備所搭建的偽造的WiFi而已。
史勞博還能虛構(gòu)出任意一個網(wǎng)絡(luò)名稱，讓那些正在嘗試連接到該區(qū)域的公共WiFi網(wǎng)絡(luò)的用戶相信，這個網(wǎng)絡(luò)就是他們所想要連接的。例如，如果附近有一個名為“Fritzbox xyz123”的WiFi網(wǎng)絡(luò)的話，史勞博就能夠虛構(gòu)一個名為Starbucks的WiFi網(wǎng)絡(luò)。史勞博說，人們總是更愿意連接到這些命名方式比較合乎規(guī)范的WiFi網(wǎng)絡(luò)。而接下來的這一段時間證明了史勞博所說的話。
我們看到，有越來越多的用戶都登錄到了這個偽造的WiFi上。這個黑色小裝置似乎有著某種不可抗拒的誘惑力。
現(xiàn)在，已經(jīng)有20臺設(shè)備連接到了這個偽造的WiFi上。只要史勞博想要這樣做，他完全可以毀掉這些連接者的正常生活——他能夠盜取用戶的密碼、竊取他們的身份信息、或是獲取他們的銀行賬戶等等。史勞博表示，他一會兒就會告訴我如何去操作。而我也會允許他竊取我的隱私，以證明他確實(shí)有能力去竊取任何連接到WiFi網(wǎng)絡(luò)上的人。事實(shí)上，幾乎所有的智能手機(jī)或筆記本電腦所收發(fā)到的信息都會被截取到。
有許多人都認(rèn)為，公共WiFi網(wǎng)絡(luò)存在安全隱患早已不是什么新鮮事了。然而，已經(jīng)有諸多的事例證明了這種強(qiáng)調(diào)再多重申多少次都不為過。
目前全球有超過 14.3 億的智能手機(jī)用戶，其中有 1.5 億的美國用戶；超過 9200 萬的美國成年人都擁有一臺平板電腦，超過1.55 億人擁有自己的筆記本電腦。不僅如此，每年全球?qū)τ诠P記本電腦和平板電腦的需求也一直在增加。在2013年，全球筆記本電腦和平板電腦的銷售量分別達(dá)到 2.06 億臺和 1.8 億臺?；旧厦總€人都會或多或少的連到公共WiFi網(wǎng)絡(luò)上，無論是在喝咖啡，還是在坐火車，還是在酒店里。
值得慶幸的是，一些互聯(lián)網(wǎng)服務(wù)提供商所使用的安全防護(hù)做得還是比較好的，比如一些電子郵件和社交媒體服務(wù)商就會采用與同行業(yè)競爭對手相比安全性更高的加密方式。但是，在我花上一天的時間與史勞博在大街小巷逛上一圈之后發(fā)現(xiàn)——幾乎所有連接到公共WiFi網(wǎng)絡(luò)的普通用戶都可以輕易的被黑客竊取到私密信息。威脅情報咨詢公司Risk Based Security的一項(xiàng)研究顯示，在2013 年，全球有超過8.22億的個人信息被竊取，這些信息包括信用卡號碼、出生日期、健康醫(yī)療信息、電話號碼、社會保險號碼、地址、用戶名、電子郵箱、姓名甚至是密碼等，這些被竊個人隱私記錄中有65%都來自于美國的用戶。另據(jù)互聯(lián)網(wǎng)安全公司卡巴斯基實(shí)驗(yàn)室的研究報告顯示，在2013年，全球大約有3730萬的用戶（其中包括450萬的美國用戶）遭到網(wǎng)絡(luò)釣魚或者非法監(jiān)聽，他們的支付信息被黑客從電腦、智能手機(jī)以及網(wǎng)站中肆意竊取。
越來越多的安全報告都顯示出，數(shù)字身份欺詐的問題正在日趨嚴(yán)重化。網(wǎng)絡(luò)黑客和網(wǎng)絡(luò)犯罪分子現(xiàn)在的作案技術(shù)非常的高超且復(fù)雜。而開放的、不受保護(hù)的公共WiFi的日趨流行就成為了他們非常喜歡利用的目標(biāo)和日常的作案渠道。也難怪荷蘭國家網(wǎng)絡(luò)安全中心（這是一個隸屬于荷蘭公共安全與司法部的一個部門）提出了如下建議：“建議民眾不要在公共場所使用開放的WiFi網(wǎng)絡(luò)，即使是真的需要連接到這種公共的WiFi網(wǎng)絡(luò)，也一定要謹(jǐn)慎或是避免在這種網(wǎng)絡(luò)環(huán)境下從事機(jī)密工作或是涉及到金錢的任何行為。”
史勞博稱自己是一名“有道德的黑客”，是一個好人——他只是想通過自己對黑客技術(shù)的愛好，揭示出目前互聯(lián)網(wǎng)技術(shù)中存在的潛在危險。他也曾為個人或是公司就如何保護(hù)信息的安全性提出過專業(yè)性的意見。而他這樣做，也是想要告訴人們：他今天所使用的竊取手段其實(shí)門檻非常的低，但是造成的危害卻非常的大。事實(shí)上，這種竊取手段對于黑客來說只是非常低級的技術(shù)，只不過是“小孩子過家家”而已：因?yàn)榻裉焖褂玫挠布O(shè)備價格非常低廉，用于攔截網(wǎng)絡(luò)信號的軟件也非常易于使用并且可以非常輕松的下載到。“你所需要做的，只是花上70歐元去購買這些設(shè)備。只要智商正常再加上一點(diǎn)點(diǎn)耐心，隨便一個人都可以輕易的竊取到用戶的信息?！笔穭诓┱f，“當(dāng)然，為了避免讓人們學(xué)壞。我將不會從技術(shù)方面更多的透露關(guān)于搭建這個偽造WiFi 所需要設(shè)備、軟件或是應(yīng)用的更多細(xì)節(jié)?！?/p>
背上雙肩包，我和史勞博來到了另一家以拿鐵拉花精美而聞名的咖啡屋。這里是隨身攜帶筆記本電腦的自由職業(yè)者們的好去處，以此為工作場所的人們正目不轉(zhuǎn)睛地盯著他們自己的筆記本顯示屏。
史勞博開啟他的那個裝置。按照與之前相同的步驟，過了大概1、2分鐘就有20臺左右的智能設(shè)備連接到了偽造的WiFi上。我們再次看到了設(shè)備的Mac地址、網(wǎng)頁的歷史訪問記錄甚至是真實(shí)姓名。在我的要求下，史勞博進(jìn)入了下一個環(huán)節(jié)。
史勞博啟動了另一個程序（這個程序同樣也能夠在互聯(lián)網(wǎng)上隨意下載到），通過該軟件，他能夠竊取連接到偽造WiFi 的智能設(shè)備中的更多信息——比如說，我們能夠看到連到網(wǎng)絡(luò)上的其中一部智能手機(jī)的具體型號（三星Galaxy S4），還有各個設(shè)備中的語言設(shè)置，以及各個設(shè)備所使用的操作系統(tǒng)的版本信息（iOS 7.0.5）。如果一臺設(shè)備的操作系統(tǒng)沒有及時更新的話，那么也就意味著，黑客能夠通過嗅探系統(tǒng)漏洞或者系統(tǒng)Bug來嘗試獲取到該系統(tǒng)的訪問權(quán)限，從而徹底接管該設(shè)備的核心控制權(quán)。在這次的實(shí)驗(yàn)中，我們驚人的發(fā)現(xiàn)——周邊所有用戶的智能設(shè)備的操作系統(tǒng)都沒有安裝最新的補(bǔ)丁。也就是說，不懷好意的黑客可以輕易的在互聯(lián)網(wǎng)上搜索到這些系統(tǒng)版本中存在的某個漏洞，進(jìn)而取得對該智能設(shè)備的控制權(quán)。
現(xiàn)在，我們現(xiàn)在可以監(jiān)視到周圍設(shè)備的上網(wǎng)情況了。我們看到有人正在用MacBook瀏覽Nu.nl網(wǎng)站。并且我們還看到，很多用戶都在通過WeTransfer應(yīng)用來發(fā)送文件。其中還有一些用戶登錄了Dropbox, 還有一些用戶正在玩Tumblr。我們還注意到，一些設(shè)備剛剛登陸了FourSquare（移動 SNS 服務(wù)社區(qū)），于是乎，這臺設(shè)備的主人的真實(shí)姓名也顯示了出來，在Google搜索他的姓名之后，我們找到了他的照片，與咖啡廳中的人一一比對之后，發(fā)現(xiàn)他就坐在離我們只有幾英尺遠(yuǎn)的地方。
隱私信息就像洪水一般涌入到了我們的設(shè)備之中，即使是那些不怎么經(jīng)常使用網(wǎng)絡(luò)的用戶，隱私信息同樣也被暴露了出來。很多電子郵件客戶端和移動應(yīng)用客戶端都在一直在不停地與服務(wù)器進(jìn)行著數(shù)據(jù)交換，以此來獲取新的信息，而我們完全可以將這些信息竊取過來。而對于某些特定的設(shè)備或是電子郵件客戶端而言，我們甚至能夠了解到該用戶發(fā)出去的郵件內(nèi)容，以及郵件發(fā)送到的服務(wù)器的地址。
而現(xiàn)在，我們所獲取到的信息已經(jīng)變得更加私密了。我們看到，其中一位用戶的智能手機(jī)里安裝有同性戀交友應(yīng)用Grindr，我們還能看到這位用戶的手機(jī)型號（iPhone 5s）以及他的真實(shí)姓名。我們停了下來，沒有再繼續(xù)深究下去，但如果我們真的想要去找到身邊這個同性戀者到底是誰的話簡直是易如反掌。此外，我們還看到了有一名用戶的手機(jī)正在試圖向俄羅斯的服務(wù)器發(fā)送密碼，我們同樣可以做到把密碼攔截下來。
許多的移動應(yīng)用、PC程序以及網(wǎng)站都使用了加密技術(shù)保護(hù)。這些技術(shù)能確保信息在收發(fā)過程中不會被未授權(quán)的人非法訪問。但是，只要用戶的設(shè)備連接到了史勞博所搭建的偽造WiFi網(wǎng)絡(luò)上，借助解密軟件的幫助，這些安全加密技術(shù)將輕易被繞過。
讓我們感到意外的是，我們看到了一個應(yīng)用程序正在向一家網(wǎng)絡(luò)廣告公司兜售個人信息。我們看到這些信息包括有個人定位數(shù)據(jù)、手機(jī)技術(shù)信息、WiFi 網(wǎng)絡(luò)信息等。此外，我們還看到了另一個人的真實(shí)姓名，她正在瀏覽社交美味書簽網(wǎng)站Delicious。Delicious允許用戶分享自己感興趣的網(wǎng)址書簽。在原則上，該網(wǎng)站就是提供給用戶以公開分享的平臺，但是我們都有這種偷窺欲，我們想要知道我們到底能夠在這個信息的基礎(chǔ)上在多大程度上了解這個女人。
于是，我們先在Google上搜索了她的姓名，這能讓我們通過搜索出來的照片結(jié)果直接判斷出這位女士坐在咖啡屋的哪個位置。我們了解到，她出生于歐洲的另一個國家，最近才搬到了荷蘭。通過Delicious網(wǎng)站的記錄我們發(fā)現(xiàn)，她最近正在瀏覽荷蘭語培訓(xùn)課程網(wǎng)站，而且她還收藏了有關(guān)荷蘭語整合課程的網(wǎng)站。
在不到20分鐘的時間內(nèi)，我們就了解到了距我們10英尺之外的那位女士的相關(guān)信息。這些信息包括她的出生地、就讀過的學(xué)校、對瑜伽的熱愛，而且她還收藏了一個治療打呼嚕的網(wǎng)站。她最近剛剛?cè)ミ^泰國和老撾，并對于挽救關(guān)系的網(wǎng)站極為感興趣。
史勞博還向我演示了一些比較高級的黑客技巧——通過手機(jī)上的某個應(yīng)用程序，它能夠替換任何網(wǎng)站上任意的特定詞匯。例如，我們選擇將一個網(wǎng)頁上的Opstelten(一名荷蘭政治家的名字)全部修改成了Dutroux(一名被定罪了的連環(huán)殺手的名字)。我們測試了一下，發(fā)現(xiàn)真的生效了。此外，我們還嘗試了另一個高級的黑客技術(shù)：任何人所要訪問的網(wǎng)站圖片都可以被史勞博用他想要的圖片替換掉。這聽起來挺好玩的，是個不錯的整蠱方式。通過這個技術(shù)，我們甚至可以將兒童色情圖片弄到別人的手機(jī)上。當(dāng)然，這是一種犯罪行為。
我們又來到了另一家咖啡館。我向史勞博提出了最后一個請求——那就是請他真正地竊取一次我的隱私——用最壞的方式。他讓我訪問Live.com（微軟的電子郵件服務(wù)網(wǎng)站），并隨意注冊一個用戶。就在幾秒鐘之后，我剛剛鍵入的信息出現(xiàn)在了他的畫面上?！?strong>現(xiàn)在，我有了你的電子郵件賬戶的登錄信息，”史勞博說，“我會做的第一件事就是更改這個郵箱賬戶的密碼，并對你的其他在線服務(wù)賬戶使用“忘記密碼”服務(wù)。大多數(shù)人都會使用相同的電子郵件地址來綁定所有的服務(wù)，而那些新的密碼將被發(fā)送到你這個被我黑掉的郵箱中，這也就意味著你的這些賬戶全都將被我黑掉。”隨后，史勞博按照同樣的流程將我隨意注冊的Facebook帳號的帳號密碼也截獲了。
史勞博在此之后又向我演示了另外一種高級的黑客技術(shù)——網(wǎng)頁訪問自動轉(zhuǎn)移。例如，每當(dāng)我嘗試訪問我的網(wǎng)上銀行頁面時，史勞博就會通過某個高級黑客應(yīng)用程序?qū)⑽耶?dāng)前所有訪問的頁面重新定向到他自制的頁面上來。乍一看，他自制的頁面和我即將要訪問的網(wǎng)上銀行頁面幾乎一模一樣。但這是典型的釣魚網(wǎng)站，黑客稱這技術(shù)為DNS欺騙。我雖然知道這是釣魚網(wǎng)站，但我還是將信息輸入了進(jìn)去。短短二十分鐘的時間里，史勞博破解了我所有的登錄信息，包括Live.com、SNS銀行、Facebook以及DigiD的賬戶和密碼。
經(jīng)過這一次與史勞博的咖啡廳之旅后，我以后再也不會連接沒有采取任何安全措施的公共WiFi網(wǎng)絡(luò)了。
相關(guān)閱讀：
黑客的軍火庫也曾被盜，“驚天漏洞”的隱患有哪些？| shotgun專輯
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。
