网帖称可破解密码
这事是真的
网上形形色色的教你破解无线密码的帖子到底是在博眼球还是确实可行?记者就此咨询了360手机卫士的工程师陈冲,陈冲介绍说,从技术上来说,破解无线密码并不是什么难事,被破解也已不是什么新鲜事。
“我也看过很多这样的帖子,其中几个帖子一看就是专业人士写的,确实是能行得通的技术帖。”陈冲说,这些帖子做得非常专业,步骤也很详细,就算是没有任何基础的人照着帖子破解一个普通无线路由器的密码也不是难事。“专业人士将这样的技术在网上广为传播,是违背职业道德的做法。”
根据网上广为流传的一个技术帖,密码的破解过程主要是通过“抓包”(抓取用户连接路由器时的数据包,含有登录密码等信息)、运行破解软件、载入密码字典等步骤,然后就可以等着密码被破解了。
陈冲表示,无线路由器密码的复杂程度、破解软件的密码字典的容量大小、无线信号的强度等都是决定是否能够破解以及破解难易的重要原因。
如果仅仅是破解密码蹭网用,陈冲认为这并不会导致多大损失。“但可怕的是,黑客如果借此攻陷了你的路由器,就可监控到连接该路由器的所有设备的数据。从而窃取你的个人信息。”陈冲说。
黑客冒充商家“布网”
猎取手机信息
越来越多的店家将免费的无线网络服务当成了招揽顾客的重要法宝,而就在消费者享受免费上网的同时,消费者的手机、iPad等也正面临着安全威胁。
最近,有黑客在某网站发帖称,在肯德基、麦当劳等有无线热点的公共场所,只要一台WIN7系统电脑、一套无线网络及一个网络包分析软件,设置一个无线热点AP,就能轻松搭建出一个不设密码的无线网络。用户很难察觉黑客搭建的伪造无线网络的真假,一旦连入,黑客15分钟就可以窃取手机上网用户的个人信息和密码。
“这种说法是可行的,而且我们也听说过涉及的相关案件。”陈冲告诉记者,这些黑客一般将无线网络命名为跟餐厅相近的名字,对消费者来说很有迷惑性。“比如店家的无线网络用户名为KFC,他们就叫KFC1,很多消费者都会误以为是店家提供的。”
“而如果真的选择了由黑客提供的无线网络服务,那在黑客眼里你的手机就相当于"裸奔"了。”陈冲说,在这种情况下,黑客可轻易地记录用户在网上的操作信息。
