分享

还愁不知道WIFI密码?在高手眼里它就是个渣!

 真友书屋 2014-08-24

前几天有个新闻:一个屌丝程序员,用下载的黑客工具,轻松破了隔壁女神的wifi密码,搞到女神很多隐私信息。

实话说,在高手面前,我们每天都用的无线路由器,确实不堪一击。

一般说,路由器的加密方式分为wep和wpa/wpa2两种。

wep是用静态的密钥来加密所有通信,而wpa/wpa2则使用动态密钥,所以wpa/wpa2更安全。但悲催的是,很多路由器的密码设置安装指引,都把wep列为第一选择,这就导致大量“小白”还在用wep加密方式。

WEP加密方式破解实验

好奇君来到某居民区,随机找了一户正在使用wifi的人家。通过查看路由器的后台,得知他用的wep加密方式。杭州电子科技大学机计算学院的徐明教授和他的两位助手用时不到5分钟就破解了密码,拿给主人看,果然一字不差。


不甘心的好奇君把密码从5位改成了13位,这次花了22分钟攻破密码。

22分钟就是半集电视剧的时间,也就是说,你用无线一集电视剧看下来,你的wifi密码早已被破解了。

徐教授说,WEP加密肯定是能被破解的,只是时间长短问题。


WPA/WPA2加密方式破解实验

Wep方式很容易就被破解了,那么比它更安全的wpa/wpa2方式又能坚持多长时间呢?为了提高破解难度,好奇君特意将密码长度设置成了12位,而且还用了字母加数字的形式。但出乎意料的是,仅仅两分钟,密码还是被破解了,而且之后几次更改密码都被连续攻破。传说中更安全的WPA/WPA2加密方式居然比WEP更容易被破解。


WIFI密码基本上都能被破解

这到底是怎么做到的?

徐教授说,破解WPA/WPA2加密时,用了“黑客字典”进行攻击。

所谓的“黑客字典”,就是黑客通过各种渠道,搜集常用的密钥信息,在破解的时候用“字典”里的数据去反复登陆路由器。好一点的“黑客字典”, 攻击速度在每分钟10万个密钥左右——除非你的信息从没被黑客们收集到过。

“后门”程序比“黑客字典”更可怕

相比破解密码,还有一种方法更加可怕,能直接控制路由器,那就是“后门”程序。

所谓“后门”程序,是厂家在开发时为了调试方便而留下的,通过“后门”程序,可以绕过原先的用户名密码机制,直接控制路由器。

按照正常操作来说,这些“后门”应该在发布的时候进行删除,但实际上并没有删除或者被技术人员故意留下。

好奇君对市面上的几款常见的路由器(D-link、TP link、水星、腾达、toto、极路由)进行检测,结果发现腾达的某款路由器正好有留有这样的后门,徐教授迅速破解,获得了这台路由器的最高权限。


对路由器进行些修改,再把一台笔记本连上路由器。打开电脑浏览器,在地址栏输入百度的地址后,神奇的事情发生了,明明地址栏显示的是百度的网址,但是网页上却是其他的网站。


更可怕的是,当我们进入某网上银行、输入账户和密码,旁边一台事先设置好用来搜集信息的电脑,立刻捕捉到了这些信息,并记录了下来。也就是说,通过“后门”程序控制路由器以后,黑客就能在你毫无察觉的情况下搜集你的信息。


路由器密码设置小技巧:

1、 用wpa/wpa2加密;

2、 密码用大小写字母和数字的混合,尽量长一些;

3、 不要在网络上进行登陆,以免被收进“黑客字典”;

4、 对路由的固件进行升级,提高安全性;

5、 设置时,关闭“远程控制”选项,限制终端设备的mac地址绑定;

6、 密码最好定期进行更换。

虽然这些招对黑客高手还是个渣,但黑客也是嫌麻烦的好伐,总喜欢找比你更小白的小白。


    本站是提供个人知识管理的网络存储空间,所有内容均由用户发布,不代表本站观点。请注意甄别内容中的联系方式、诱导购买等信息,谨防诈骗。如发现有害或侵权内容,请点击一键举报。
    转藏 全屏 打印 分享 献花(0

    0条评论

    发表

    请遵守用户 评论公约

    类似文章