如何防范釣魚WiFi保護(hù)手機(jī)個人資料教程(附免費wifi被黑客攻破知識原理)。最近315曝光的公共WiFi安全后,很多人都開始當(dāng)心現(xiàn)在上的網(wǎng)絡(luò)是不是釣魚wifi呢?他們是用什么原理呢?從wifi就可以的得知我們的資料呢?下文就讓小編跟大家講講免費wifi是被黑客攻破原理并教大家如何防范釣魚WiFi教程吧,一起來看看吧,希望會對大家有所幫助 的。
免費WiFi被黑客攻破的原來:
現(xiàn)在大部分的WiFi釣魚,都是用過以下三種方式實現(xiàn):
(1)DNS劫持
DNS(Domain Name System)是將域名轉(zhuǎn)換為IP地址的一個分布式數(shù)據(jù)庫。
IP地址是一串無意義的數(shù)字,是用于計算機(jī)相互連接而設(shè)計的協(xié)議。而域名更貼近自然語言,便于記憶和溝通,用于人與人之間的交流。而讓域名和IP地址建立起映射關(guān)系的,就是DNS。
簡單地說,當(dāng)你在瀏覽器地址欄輸入www.baidu.com并按下回車鍵時,DNS會自動將www.baidu.com轉(zhuǎn)換為諸如http://220.181.111.188/ 的IP地址進(jìn)行訪問。
而DNS劫持就是強(qiáng)制修改了這個映射關(guān)系,將所訪問的網(wǎng)站域名本來的IP地址改為黑客自己的IP地址,并偽造要訪問網(wǎng)站。這樣用戶上網(wǎng)時,即使域名是正確的,也會打開黑客精心偽造的假網(wǎng)站,并將自己的賬號密碼全都發(fā)給了騙子。另外,黑客也可能會通過302跳轉(zhuǎn)的方式,達(dá)到相同的結(jié)果。
這就好比,北京市內(nèi)的所有順豐快遞都需要經(jīng)過北京市順豐集散中心進(jìn)行中轉(zhuǎn),而一伙兒劫匪將集散中心劫持了,強(qiáng)制將所有快遞的收貨地址改成劫匪家。這樣一來,所有大家網(wǎng)購的快遞就都?xì)w劫匪所有了。
(2)ARP攻擊
即使DNS沒被劫持,域名成功轉(zhuǎn)換為IP地址(一串虛擬的數(shù)字),之后仍需要從IP地址轉(zhuǎn)換到服務(wù)器的MAC地址上(一臺真實的計算機(jī))。這樣用戶發(fā)出的消息才能被服務(wù)器收到并處理。
ARP攻擊,就是強(qiáng)制修改了局域網(wǎng)內(nèi)這個映射關(guān)系,將所有IP地址本來對應(yīng)的MAC地址,通過廣播改為黑客自己計算機(jī)的MAC地址上,并偽造要訪問的網(wǎng)站。同樣的,用戶上網(wǎng)時,即使域名和對應(yīng)的IP地址都是正確的,因為最后發(fā)到的MAC地址錯了,也只能打開黑客精心偽造的假網(wǎng)站。
還以快遞舉例,雖然沒有劫匪劫持順豐集散中心,但是壞人卻偽裝成收件人X,給客服打電話說“我才是X,寄件地址改了!”。這樣一來,雖然也寄到了順豐集散中心,卻在半路被改成了壞人的地址,因此快遞員就將快遞寄到了壞人那里。
(3)偽造WiFi
不少人都愛去星巴克蹭無線,有的時候會發(fā)現(xiàn)有兩個“Starbucks”的WiFi,這時候就要小心了,很可能其中一個是黑客自己架設(shè)的WiFi。當(dāng)你連接這個WiFi的時候,也可以正常上網(wǎng),但是所有上網(wǎng)的數(shù)據(jù)都會經(jīng)過黑客的服務(wù)器,黑客也就可以隨便查看你的賬號密碼了。
新聞熱點
疑難解答