网易首页 > 网易科技 > 互联网 > 正文

黑客:攻下隔壁女生路由器后,我都做了些什么

0
分享至

本文作者:实习小苏

导语:黑客是如何一步一步攻下路由器

雷锋网(公众号:雷锋网)按:以上内容来自知乎提问# 无线路由器被蹭网后,有被黑的风险吗?中最高票回答evi1m0的答案,雷锋网宅客频道(letshome)已获得原作者授权转载。

其实这个问题可以理解为:蹭网之后,能做些什么?

这个问题也可以理解为:上了不安全的wifi后,还有没有任何隐私?

不少人的八卦心窥探欲还是很强烈的,强烈到让人恐惧。所以很多人喜欢看一些八卦文章,比如:如何优雅的窥探别人?

声明: 这是一个虚构故事,图片均加万恶马赛克。

看你们以后还敢不敢上不安全的WIFI。。。

记忆中隔壁是一个还算不错的妹子,那天Z来找我的时候恰巧碰到了,进屋后跑到我耳边说:“隔壁那个妹子你能不能要到微信,我觉得挺不错的呢~”

这么三俗的场景竟然发生在我的身边,我说等两天我给你消息。

入口

既然是住在隔壁的年轻人,必然不可缺少的就是路由器,于是我打算从路由器当做入口开始这次旅程,将wifi打开后发现了三个信号,我首先选择这个名字非常独特的路由: ** LOVE **

黑客讲故事:攻下隔壁女生路由器后,我都做了些什么

根据名字** LOVE **可大概看出两个人名,应该是男朋友,想到这心里为Z君凉了一半。

找到疑似对方入口的地方就好说了,翻出minidwep(一款linux下破解wifi密码的工具)导入部分密码字典,开始进行爆破。因对方使用WPA2加密方式,所以只能使用暴力破解方式进入,WEP则目前可以直接破解密码,所以破解WPA2加密方式的路由基本上成功率取决于黑客手中字典的大小。

喝了杯咖啡回来,发现密码已经出来了:198707**,于是愉快的连接了进去。

黑客讲故事:攻下隔壁女生路由器后,我都做了些什么

困难

成功连接到对方路由后,下面我需要做的就是连接路由的WEB管理界面(进入WEB路由管理界面后便可以将路由DNS篡改、查看DHCP客户端连接设备以及各种功能)。

黑客讲故事:攻下隔壁女生路由器后,我都做了些什么

查看网段后开始访问路由器WEB管理界面,发现女神竟然机智的修改了默认登录帐号密码。

黑客讲故事:攻下隔壁女生路由器后,我都做了些什么

TP-LINK W89841N,通过路由设备漏洞进入失败后,想必只能使用暴力美学了。

通过抓取登录路由器的请求,然后遍历帐号密码发送请求查看返回数据包大小则判断是否登录成功,抓到的GET请求如下:

黑客讲故事:攻下隔壁女生路由器后,我都做了些什么

其中:Authorization: Basic YWRtaW46YWRtaW4= 为登录的帐号密码

使用Base64解密开查看内容:admin:admin

于是我编写了一个python脚本将字典中的密码与“admin:”进行组合然后进行base64加密,进行破解。十一点的钟声响起,发现密码已经成功爆破出来,成功登录:

黑客讲故事:攻下隔壁女生路由器后,我都做了些什么

查看设备连接列表,发现只有孤零零的自己,看来女神早已歇息,等待时机。

时机

第二天晚饭过后,登录路由管理界面,这时已经有好几个设备了,时机到了:

客户端名

android-b459ce5294bd721f

android-44688379be6b9139

**********iPhone

******-iPad

******-PC

我统计了一下,设备为两个安卓设备、一部Iphone、一个ipad、一台个人PC。

从iphone\ipad\pc命名来看,我开始的猜测没错,**确实是路由主人的名字,直觉告诉我非常大的可能这个路由的主人就是Z所心仪的女神。

首先测试两台安卓设备,发现其中一台开放端口很多,隐隐约约中感觉是一台小米盒子或者百度影棒这种产品,这样事情就变得有趣了,因为控制电视可就有机会了。

使用ARP嗅探安卓开放端口较多的设备,果然是一个影视盒子:

黑客讲故事:攻下隔壁女生路由器后,我都做了些什么

最后基本摸清:电视使用影视盒子,iphone,ipad以及一台个人电脑。

寻找

找到了那么多有趣的东西,但我仍然没有忘记Z让我帮忙的事情,于是便开始对iphone进行了嗅探。

黑客讲故事:攻下隔壁女生路由器后,我都做了些什么

嗅探不一会便找到了有趣的东西,女神的照片在她查看自己相册的时候已经被嗅探到,于是我将照片发给了Z,他已经激动的语无伦次了。

之后我仍然在等待机会,寻找到对方的微信以便我完成Z的愿望,希望出现了。

查看流量日志的时候我发现她在刷新浪微博,于是根据URL很方便的找到了微博:

黑客讲故事:攻下隔壁女生路由器后,我都做了些什么

看到生日让我想起了wifi连接密码,原来是她的出生日期,心想把微信找到就可以让Z安心了。

通过女神新浪微博个性化域名地址和获取到信息加以组合,开始猜测微信帐号,很快便搞定了:

黑客讲故事:攻下隔壁女生路由器后,我都做了些什么

将Z的心愿完成后,回过头发现还有很多有趣的事情没做,怎能轻易结束。

电视

随着时代的进步科技的发展,互联网逐渐到了物联网层度,从电视使用各种智能盒子便可以看出。影视盒子通常为了方便调试而开启远程调试端口,盒子究竟安全吗?

去年腾讯安全送的小米盒子让我有幸好好研究一番,扫描端口后发现各种各样的端口大开,其中最有趣的就是5555端口(adb远程调试),使用adb connect ip直接可连接设备进行远程调试。

虽然是Z的女神,但是我想也可以调侃一番,于是我随手写了一个安卓APK程序。

adb远程连接到盒子,然后adb install远程安装apk,最后使用am start -n ***进行远程启动。

我本地使用Genymotion建立android模拟器进行测试:

黑客讲故事:攻下隔壁女生路由器后,我都做了些什么

当输入am stat - n *** 敲击回车的那一刹那,脑海中曾想象过千万种女神的表情。

但我始终没有忍下心来给电视播放爱情动作片。

账户

黑客讲故事:攻下隔壁女生路由器后,我都做了些什么

黑客讲故事:攻下隔壁女生路由器后,我都做了些什么

微博、人人、淘宝等等凡是登录过后的帐号全部劫持,通过劫持后的帐号又能看到许多表面看不到的东西。

于是理所当然的账户全部被劫持掉了,当然我并没有去翻阅什么东西,窥探欲早已麻痹。

联系

我想是时候做一个结束了,当然故事过程中还有很多有趣而又精彩的东西实在无法用言语来表达。

黑客讲故事:攻下隔壁女生路由器后,我都做了些什么

于是我没有恶意的拿她的微博发了一条消息:hey,test

通过MITM中间人我又向网页中注入了javascript,大概是这样的:alert(/早点休息,QQ:***/);

黑客讲故事:攻下隔壁女生路由器后,我都做了些什么

当然这个QQ是我为了取得对方最后联系而注册的:

黑客讲故事:攻下隔壁女生路由器后,我都做了些什么


故事结束了,追溯源头,其实无非就是很常见的蹭网,连接wifi之后设备处于同一个局域网中,于是才能做出那么多有趣的事情,上面这个故事中我未曾有过恶意以及DNS劫持,那么我通过路由究竟控制或者得到了哪些信息:

  • 微博

  • 微信

  • 人人网

  • QQ号码

  • 手机号(淘宝获取)

  • 照片

  • 电视

  • More

常说不要连接陌生公开WIFI,有点儿安全意识。不是没办法黑你,只是你没有被黑的价值。

但是人们总是毫不在意,常说我本来就没啥价值。这样放弃治疗的人令你头疼。

防御

作为小白用户,下面几点做到的越多,你就越安全:

1、路由器连接密码要复杂一点,比如testak47521test要比ak47521好很多

2、赶紧把路由器管理后台的帐号和密码改掉。90% 的懒人还在admin admin

3、不要告诉不可信人员你的Wi-Fi密码。

4、移动设备不要越狱不要ROOT,ROOT/越狱后的设备等于公交车随便上

5、常登陆路由器管理后台,看看有没有连接不认识的设备连入了Wi-Fi,有的话断开并封掉Mac地址。封完以后马上修改Wi-Fi密码和路由器后台帐号密码。

6、绑定IP MAC地址

7、More

雷锋网提示:上面这些方法都搜索的到,防御ARP劫持嗅探很简单,电脑上装个杀软基本就差不多,被攻击劫持时候会弹出警告,但是人们却丝毫不当回事儿,出现弹框就把杀软给关掉了,继续上网冲浪。

相关推荐
热点推荐

女性最晚的生育年龄是什么时候?不是35也不是40,宝妈心里要有数

洋洋生活说
2021-05-11 04:12:47

曝超级外援加盟CBA土豪球队!携手李春江 全力冲击总冠军

体坛瞎白话
2021-05-11 10:26:37

国产战争片巅峰之作:13万现役军人当群演,3位将军亲自指导拍摄

兵少虎
2021-05-11 08:00:33

陈梦领衔!中国女乒新五朵金花浮出水面,樊振东恐缺少帮手?

体育课副班长
2021-05-11 11:02:19

惊险!绍兴高速上,祖孙三人从车里被甩出

绍兴快报
2021-05-10 17:39:06

韩国爆发大混战,50辆车“硬闯”萨德基地,华春莹早有言在先

海峡军武
2021-05-07 16:52:07

43%美国企业表示:越南是他们在2021年初优先寻找供货源的目的地

南生说财经
2021-05-10 20:41:01

“太岁”究竟是什么呢?科学家研究:其实它的生长已经违背自然了

永征聊科技
2021-05-11 06:01:47

保姆照顾父亲9年,父亲过世卡上没一分钱,儿子去保姆家才知缘由

野岛情感说
2021-05-10 14:32:02

50岁阿姨被20岁小鲜肉倒追,俩人丝毫没有违和感,看上去好幸福

mx八卦城
2021-05-09 01:07:42

关之琳的“高尔夫球”,罗志祥“多人运动”,有特殊癖好的艺人

娱乐有事情
2021-05-10 00:09:46

钉在耻辱柱上?MSI女解说鼓鼓喜提牛头姐称号,赛后发照还被揭穿

Aggro电竞
2021-05-10 17:41:56

德国美女回国后,向朋友哭诉:不要相信中国人说的“你中文很好”

小雪爱旅行
2021-05-10 12:48:11

丁真和王一博同台,当节目组突然关美颜后,明星与素人差距出来了

财经专项记者圈
2021-05-09 14:54:04

史玉柱巨人集团,一场财务危机告诉你,什么叫一分钱难倒英雄汉

长者说
2021-05-10 21:19:47

中方致电联合国当天 崔天凯当着全球面重磅表态 拜登必须好好掂量

前沿时刻
2021-05-10 19:00:08

35岁腾讯员工退休:不是被辞退不是找不到工作,只是懒得打工了

解互联网
2021-05-10 06:10:46

为什么女人会害怕50岁的男人?三个过来人说出了实情,很扎心

追彩虹的人
2021-05-07 18:04:57

女性须知,几天同房一次最好?

寻医问药网健康专栏
2021-04-29 08:43:32

北京:女子强行从经济舱闯入公务舱占座!迫使飞机拖回停机坪!

小丸子娱乐快报
2021-05-11 01:22:53
2021-05-11 15:21:07

科技要闻

疫情严重,苹果在印度造手机遭严重打击

头条要闻

中国正在面临严重的人口危机?权威解读来了

头条要闻

中国正在面临严重的人口危机?权威解读来了

体育要闻

第182次三双!威少独享NBA历史三双王

娱乐要闻

性感撩人!钟楚曦穿黑裙露香肩美腿

财经要闻

汽车要闻

韩国旗舰电动车? 现代将推IONIQ 6轿车

态度原创

教育
旅游
亲子
时尚
艺术

教育要闻

成都49中坠亡学生遗体已在殡仪馆,殡仪馆:还没火化,直系亲属已经到了

旅游要闻

玛雅文明五大未解之谜,你知道几个?

亲子要闻

为什么新生儿屁股“淤青”?跟父母有关系

某内衣品牌逐渐重口味?竟然选了她

艺术要闻

全球最新5大图书馆 顶级建筑师操刀

×