Re: [新聞] 才連中國公共WiFi幾分鐘 他2.8萬存款不翼

[ReDmango (10K高清天才小釣手)]

Wifi Phishing這東西應該也快20年了，

但是到2018年的今天，大家還是很喜歡用公共免費Wifi呵呵。


本篇介紹資安基礎中的基礎，盡量將名詞翻譯成一般人可以聽懂的。


Wifi Phishing大致上分成三種：

一、假造熱點，提供網際網路。

二、假造熱點，不提供網際網路。

三、攻擊熱點，直接擷取資料。


給大家一個簡單的基本概念：

只要掌控封包，

使用者所有未加密的資訊都將會開誠布公，

一五一十的出現在你面前。

(像PTT預設就是明碼傳輸，你的WIFI提供者可以直接看到妳的帳號密碼)

明碼傳輸連一點技術門檻都沒有，連破解都不用破解。



而已加密的資訊，目前使用SSL2.0的伺服器也幾乎都有辦法破解，

只是運算的時間問題。





一、假造熱點，提供網際網路。

透過偽裝的熱點名稱，讓終端使用者連入，

你就可以掌控使用者傳送的所有封包。


也可以透過DNS Forwarding，造假使用者想要連接的網頁。



現在我們來假設終端使用者的裝置，想要連線上Gmail.com，

其實是連接到127.0.0.1/hack-gmail。(假設)

127.0.0.1是你自己的電腦，

hack-gmail是當使用者連線上Gmail.com時所實際開啟的網頁，

此時使用者裝置認為的Gmail.com就是你的電腦的這個網頁。



現在使用者透過他的裝置開啟的Gmail.com已經被你所掌控，

他只要一輸入帳號密碼，其實是寫到你自己建立的資料庫中，

你再撈出這個帳密，到真的Gmail.com填入，再把畫面騰給使用者，

終端使用者並不會感受到任何差異，他最終打開的依然是他的Gmail信箱，

信也都是他的，也可以正常收信、寄信或者執行任何動作。


任何的網站皆可以如此做，只是複雜度與時間性的問題。


如果今天偽裝了一個網路銀行的頁面，讓你輸入了登入驗證資訊，

你的網路銀行立刻門戶大開。



偽裝網站只是最常見的一件攻擊方式，

可以很簡單，也可以很難。

除此外還有無數種可以獲取使用者資料的模式。



而拿到使用者的帳號密碼後，基本上網路上所有的服務你都可以登入，

因為大多數的使用者在所有的服務上，都使用完全相同的帳號密碼。



二、假造熱點，不提供網際網路。

呈上點，你已經知道了最常見的造假網站。


造假網站最難的技術門檻是，要把使用者導回真正的網站，

那我們乾脆不要把使用者導回真正的網站如何？

這樣就簡單多了，技術門檻直接大幅下降。



你會問：「不轉回真正的網站，那使用者不就知道網路被駭了？」

對阿，到這裡你就該知道有問題了，但是有九成九的人，都不會覺得異常。


這次以Facebook來舉例。

比較初階的模式，只做登入頁面，使用者登入後，就一片空白沒有下一步了。

進階一點，我們可以做一個「帳號密碼輸入錯誤」的提醒頁面。


唉，既然都已經做了輸入錯誤的頁面，那乾脆這邊也寫入資料庫好了吧，

使用者會因為帳號密碼顯示錯誤，不停地嘗試各種自己用過的帳號密碼。


你輸入的每一個帳號密碼，我都記錄在資料庫裡了，

那麼以後我只要用這些帳號密碼去試你別的服務，總有一個會中。



既然輸入錯誤的頁面都已經做了，

那乾脆做一個忘記密碼的頁面吧。


於是又做了一個忘記密碼的頁面，

使用者輸入的信箱、安全驗證問題(你小學老師或你家狗叫啥等等)，

也全都記錄在資料庫中。


然後你再去信箱收信，可是信箱也是被假造的網站，

於是你發現原本要登Facebook登不進，現在連信箱都登不進了。



也就是有心人目前已經得知了你的Facebook帳號密碼，

也知道了你的安全驗證問題，也知道了你收驗證信用的Gmail信箱帳號密碼。



喔對了，那乾脆再做一個，

你的帳號異常遭鎖定，需要提交Facebook身分證件頁面好了，

於是乎你的身分證件也被你拍下來上傳給我了。






現在的終端使用者大部分都會記憶連過的熱點名稱，

連接到偽裝過的公共WIFI後，進入假的Captive Portal認證登入頁面，

使用者輸入帳號密碼，就提供給他網際網路。



在很多不安全的Captive Portal頁面，「記住我」是一件非常可怕的事情，

透過Cookie或裝置其他方式自動化的輸入或登入，

讓使用者沒有可以察覺網頁異常的時間，

便自動將帳號密碼直接送給他人。


而又回到剛剛講過的多數人所有帳密都一樣的問題上，

知道了你的網路認證密碼，基本上其他的也都拿到了。


一直以來iTaiwan都有這個問題，我在多年前也反映給國發會過，

只要很簡單的改進方式就可以改善，結果數年來一直都沒改，

一直到去年底我發現終於iTaiwan在cookie中加上了認證的標籤。





好，講了那麼多，其實上面講的都是最易懂的釣魚方式，

結論就是，當你別人WiFi的那一刻，你基本上就已經在裸奔了。

(當然用自己的也可能就是了拉)


#基本上會用公共WiFi跟抗拒行動支付是同一群人






手機板有版友分享iTaiwan實作案例，就直接貼過來惹。

推 tom282f3    : 推個 前陣子看到的 也是在講一樣的事情
→ tom282f3    : http://www.duckll.tw/2018/02/itaiwan.html

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 150.117.205.99
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1519127253.A.C25.html
推 qazwsx0128: 樓下知道4G吃到飽的重要性了吧
→ haha98: 我只跟路人借wifi 不怕
推 kevin0727a: 先推 不然人家以為我文組
→ Alphaz: 還好我只連免費wife
推 chenyeart: 怕.jpg
推 zxzxzzzx: 把私密照交出來200p
已私

推 KENGOD0204: 這在廢文版，不專業
推 qw098753: 我看完了
→ em4: 推一下
推 hk416: 長知識
※ 編輯: ReDmango (150.117.205.99), 02/20/2018 19:53:15
推 Sevorlaga:                                     靠妖...聽不懂 !
推 happytiger: 感覺騙一個人好難
推 StBeer: 就叫你不要連wifi 就是了
推 xa103773: 怕
推 OrzJ: 專業推
推 abramtw: 好可怕
→ happytiger: 還好我iTaiwan一直都連不上去
推 tool5566:
推 morichi: 網概剛學過 推個
推 tobbaco: 推
推 otto6205: 怕
推 guemao: 求翻譯QQ
推 phew18: 最可怕的不是公共WIFI被駭 而是公共WIFI是假公物
推 robinyu85: 推
→ guemao: 我在中國用公共WIFI後來首頁整個被綁架 屬於哪一種???
這很簡單，先幫你導一個會下載綁首頁程式的網頁，後續要幹嘛隨便。

推 z4525881: 高調推
推 XXXXLAY: 反正我是不會隨意使用公共wife就對了，但如果大家要跟我
→ XXXXLAY: 借wife是沒問題的
※ 編輯: ReDmango (150.117.205.99), 02/20/2018 20:01:47
噓 LOVEMS: "基本上會用公共WiFi跟抗拒行動支付是同一群人"又在戴帽
→ LOVEMS: 子呦
推 ucs338878: 優質文
推 t81511270: 閣下是  資安系
噓 rask: 不認同最後一句
推 rayonwu: 長知識給推
推 Takuri: 推
→ t81511270: 最後 那句也是正確的  因為行動支付要 網路ㄘ到飽
噓 pfw: 貼標籤很會
噓 phew18: 「公共WiFi跟抗拒行動支付是同一群人」這句大扣分
推 kaibaemon: 老司機求上車
推 guemao: 但話說回來中國行動上網費用便宜台灣非常多 新聞裡用公共
→ guemao: wifi的26先生也挺怪的
噓 echoo: 貼標籤很會耶 有拿出參考數據再推回來
推 kinomon: 推
推 koxinga: 無線網路不安全
噓 jajoy: 。。
推 justdoit: 怎麼有人願意借wife
推 LIONDODO: 中國行動上網比台灣貴太多了好嗎，也幾乎沒吃到飽…
噓 Danto18: 最後一句讓我笑了
推 guemao: 我用聯通一天五元的那種啊
推 t81511270: 應該說  只要有 網路  就沒有安全的時候= =
→ guemao: 超方便又超便宜的 要徐先生提供25元一天1G 只能等下輩子了
噓 THKLuga: ………
推 Baumgartner: 那我連A片網站，那個你的手機已經中毒，也會竊取帳密
→ Baumgartner: 嗎?
推 q14721472: 好恐怖喔 我連了幾個月的愛台灣耶
→ qazwsx0128: 一堆沒常識的老古板崩潰了 平常應該也會去抗爭基地台
噓 princeguitar: 呵呵
噓 LOVEMS: 所以樓上反行動支付嗎？
推 bullstheone: 我文組的 看不懂只好先推
推 LIONDODO: 一天五元流量1g的不便宜啊
→ redlance: 最後一句如何推論？
→ LOVEMS: 我說q14
→ phew18: 懶得掏錢而用行動支付的人 也因為懶而隨便連公共WIFI
噓 taffy128s: 回樓上上 不會 而且透過瀏覽器想駭入其實不簡單
→ phew18: 還比較可能
→ taffy128s: 尤其Chrome都會自動更新 只要不要確認下載後又執行都不
→ taffy128s: 會有問題
推 s9994540: 長知識
噓 pfw: 應該是用WIFI最愛用行動支付吧?方便免費最好不是嗎?zz
推 fghdfh: 觀念很好，但能不能教大家怎預防
推 q14721472: 用學網 會擋某些網站 只好用愛台灣
推 skizard: 原po很會釣 釣到一堆
推 kis28519: 除了你的帳密，沒有東西是免費的
推 guemao: @LIONDODO 大大覺得不便宜 這表示大大久居於中國 我短期
推 xhung: 推
噓 princeguitar: 呵呵
推 thomaskov: 提升資安意識推推
→ princeguitar: 反貼標籤 戰意滿滿的愛支份子
推 LIONDODO: 我沒久居，短期出差去是用更貴的中華漫遊，省翻牆功夫
→ LIONDODO: 但是你拿來比的是台灣網路費，你這方案就貴多啦
噓 mudee: 最後一句就多了
噓 s8510785107: 支那寫手偷渡行動支付齁，省省ㄅ
推 skizard: LinePay ApplePay SasumngPay AndroidPay 街口支付
推 guemao: @LIONDODO 我是拿徐先生家的易付卡行動上網來比欸
噓 rbull: 最後一句露餡了
→ skizard: 還有不少不是中國貨的行動支付選項 但偏偏有人心胸狹隘
噓 sodattone: faker 表示:
→ skizard: 想到行動支付只會想到支付寶跟微信支付之類的 廠廠
推 yuponkimo: 最後一句是在嗆說以隱私為由抗拒行動支付的人往往也在
→ yuponkimo: 出賣自己隱私
噓 LOVEMS: 行動支付現在也是看折扣在用呀 不然那一個在台灣能隨意消
→ LOVEMS: 費做到真的不用帶錢包
推 LIONDODO: 中華電信在台有10天吃到飽送100通話費賣489的方案內，
→ LIONDODO: 不過的確是沒有細到單日1g用完的對應方案
推 tosakashiron: ssl暴力運算破解也要超久好嗎
推 chimusharon: 長知識
噓 Filthy1218: 噓你最後一句，啥小鳥結論。從edge 抓連上的封包資料
→ Filthy1218: 又不是啥小難事，講的多偉大一樣，跟用不用行動支付有
推 daniel51018: 嚇死倫
→ Filthy1218: 個屁關係。
推 tosakashiron: duckll有寫過一篇實作 歡迎大家去看看
→ Filthy1218: 本來別用免費不明的WiFi 就是資安基本常識好嗎。
推 unrechiran: 釣出一堆
→ s4552752: 文組聽不懂...
推 Osgood666: 完全沒有想過這方面的問題  專業  推個
※ 編輯: ReDmango (150.117.205.99), 02/20/2018 20:33:26
推 belongs: 最後一句呵呵
推 touurtn: 推最後一句
噓 PenguinLee: 爆在最後一句 呵呵
推 Jokering5566: 怕.jpg
噓 caffpetiy: 最後一句太牽強
噓 TZofHES: 最後一句真的很多餘
推 Porops: 最後一句就反串嘲諷這類發言，原po都講成這樣了會不懂嗎..
→ Porops:
噓 schooldance: 最後一句毀了這篇文章
推 Dissipate: 覺青集體玻璃心碎裂
→ Filthy1218: 而且免費WiFi 根本不用 亂槍打鳥式釣魚(phishing)好嗎
→ Filthy1218: ，直接抓封包就好了....
噓 baaldiablo: ?
推 BabySatan: happytiger: 還好我iTaiwan一直都連不上去<=好像更危險
噓 Zastrology: 嘘最後一句 拿出數據來。
推 zxc654033: 專業推
推 wioned: 不要錢的最貴
噓 schooldance: 有資安意識的人,對網路的東西都絕對是戒慎恐懼
推 LIONDODO: dns釣魚就是為了繞開ssl加密，不然封包解密要解到猴年
→ LIONDODO: 馬月
噓 Zeroyeu: 會用行動支付根本就不怕死
噓 epidemic000: 哈哈哈哈沒事打最後一句幹嘛
推 vankhub: 來不及了  裸奔好久
噓 cca1109: 行動支付干我屁事 支那狗滾去吃屎
推 qwe04687: 這種攻擊有些可以看網址 可是有些會同網址導向別的
噓 babyMclaren: 死在最後一句腦補
推 hdjj: 專業推
噓 jomaysong05: 整篇文毀在最末句
推 wuming2: 你是不是釣過很多裸照或影片
推 cuka: 推
噓 silentence: 呵呵  跟想洗白馬英九的人一樣啦   略懂
噓 bradpete: 行動支付LUL
※ 編輯: ReDmango (150.117.205.99), 02/20/2018 21:04:42
推 likeyousmile: 推認真文
噓 GlinX: 最後一句過於牽強了 我有Andorid Pay 但我還是會用公共Wifi
推 Leonala: 好多井底蛙玻璃心碎了
推 silencemars: 最後一句沒什麼問題 個人評論而已 推
噓 Purekim: .......
推 shorty696820: 推
→ wiydluck: 破解是時間的問題 但時間會超乎你想像的久
→ wiydluck: 而且基本上SSL會有憑證 要實施中間人攻擊是困難的
→ wiydluck: 所以除非你在非安全連線的環境下 提供了帳號密碼 才會..
→ wiydluck: 當然 以安全來說 連到一個值得信任的AP 也很重要
推 TitanEric: 推資工路過推
噓 s81048112: 那個標籤真的頗喝 壞了整個文章
推 fioo: 實用文
推 HowLeeHi: XD
噓 SniperF: 推
推 Cybermark: 有人寫成說明,推了
推 awen860836: 很中肯，但有人會崩潰
噓 Cybermark: 然後噓你最後一句補腦
噓 nightjoker: 前面很好，最後一句是?
噓 qscNERO: 好文但最後一句真的很可惜
→ z45678915: 最後一句的確是多餘
推 pimachu: 高調
噓 frank88: 最後一句
噓 datboi: 哦是喔
噓 horizondrift: 寫到最後一句邏輯突然死掉
推 eterbless: 最後一句沒錯啊 只要知道這些廠商資安有多爛就不會想用
噓 kevin015015: 紅明顯推，但真心建議修掉最後一句
→ reaturn: 微妙，所以說在中國用行動支付的都不用公共wifi?
噓 a1qazbgt5: 抱歉我重看了三次還是看不懂怎麼連結到行動支付的
噓 aks74: 你回去重修憑證跟中間憑證在幹嘛的吧
噓 x94fujo6: 外行看可能很難 其實很簡單 直接拿官方的照抄裡面多個
→ x94fujo6: 把資料傳到私人資料庫就好 只需要偽造登入那個網頁
→ x94fujo6: 實際經過這個網頁後就導回正常的 但一般人根本不會發現
噓 ying0502: 最後一句？
噓 RoMaybe: 邏輯的骨灰呢
推 ToGoBack: 專業推
推 gtr0107: U文 現在很多人不重視這個= =
推 Acce0912: 懶人包：不要連公共wifi
推 sunluna: 推!! 專業文!! 用免費wifi盡量避免輸入帳密的行為
噓 ororzzz: 基本上會用公共WiFi跟抗拒行動支付是同一群人，帽子扣很
→ ororzzz: 爽
→ sunluna: 或者自己勤勞點 不要使用過多相同帳密
推 ann130121: 怕
噓 D600dust: 工三小.................
推 CCptt: 最後一句真的腦補，我就覺得會用行動支付的是笨蛋
→ D600dust: 我網銀APP用指紋登入的欸 為什麼他能跑出頁面叫我打密碼
→ sunluna: 行動支付跟儲值卡差不多 能不能推廣看的是店家普及度還有
→ sunluna: 公司與用戶之間的信任度了
→ sunluna: 能維持多元的交易模式才是最好的 能數位能簽單也能現金
推 GreatHong: 推，值得收藏的文
推 Dante6: 專業，我看到免費沒密碼的WiFi都不敢用
噓 Dante6: 但還是噓你最後一句，我就是不想用行動支付，台灣沒有之前
→ Dante6: 有一篇說的取款不易跟假鈔橫行的問題，我沒事幹嘛要用行動
→ Dante6: 支付？
推 Jerryegg: 酷噢偷貼標籤
噓 eas06u4: 最後一句話太多惹呢
推 wayhowhown: 推
→ Jerryegg: 就是不想用行動支付
噓 KNVSEOC: ？
噓 twlicn: 公共Wi-Fi跟行動支付有什麼關係...
噓 penolove:
推 Jericho2000: 長知識推推
噓 zuan: 會用公共是沒辦吃到飽
推 godchildtw: 看八卦板長知識
推 davidyang1: 看不懂
推 Mood10207: 專業推=!
推 jialin6666: 認證沒有信任的SSL很危險。但很多人不在乎
推 yayahong: 專業推
噓 gene31338: 偷貼標籤真是好棒棒呢
噓 BMHSEA: 講了一長串結果敗在最後一句 下次拉屎要拉乾淨 好嗎
噓 nature1021: 看不懂使用公共WIFI 跟抗拒行動支付的關聯性？
推 wei115: 抗拒和不用是兩回事啊，我不用是因為行動支付在台灣不方便
→ wei115: 但我從來沒有抗拒用行動支付阿，幫原po QQ
推 abcccbbs: 幫推推
→ abcccbbs: 雖然中間的道理我不知道,不過文字很淺顯易懂,原po很用心
噓 Bschord: 那句hashtag很難讓人相信你的整篇文章的可信度夠穩固
推 f222051618: 好文推
噓 yashro: 最後一句 如果你有數據佐證再說吧
噓 art1: 邏輯這麼差？
推 MiaoXin: 因為原原篇一堆推文行動支付，哈哈
推 RLH: 看不懂
推 nazo: 專業推
推 johna830525: 所以不管怎樣我要開始尋找我的wifi了
→ wifi: 給箭頭
推 gogoro8: 原來iTaiwan這麼危險…（抖）
→ everdef: 結論正確阿
推 sgg25981393: 長輩們最愛用免錢的東西 嘿嘿
推 sgg25981393: 感謝大大 寫這麼淺顯易懂的文章
推 aegis91086: 推，長知識
推 Mazda6680: SSL如果已經加密了 你要破到民國幾年 當然是時間問題XD
噓 diskdie7045: #基本上會用公共WiFi跟抗拒行動支付是同一群人？？
推 s81048112: 結論如果是正確的就罵到去星巴克用公用wifi的人了
→ Mazda6680: SSL要破解? 大概世界上99%的電腦會算不完
→ s81048112: 標籤真的頗喝
推 plumbers007: 推最後一句，中肯，一堆刺到玻璃心
噓 diskdie7045: 有些公共wifi都還要登記資料才可以用、連行動支付都
→ diskdie7045: 抗拒會用公共wifi?這邏輯顆顆、還有人認同？笑死
噓 winiS: 用公用wifi、行動支付、臉書認證的是同一群人吧，一個裸奔
→ winiS: 不怕人看的概念
→ diskdie7045: 更別提台灣吃到飽這麼盛行、你說其他國家就算了Xd
噓 ken12121984: 公用Wi-Fi跟行動支付有什麼關係??亂貼標籤
噓 cowbayla: 最後一句????
噓 Flandre495: 用公共wifi的應該是推行動支付的吧  不在意隱私也不在
→ Flandre495: 乎安全
噓 Flandre495: 很專業的白癡文
→ sunshinecan: 科普不錯 可惜結論沒根據 給箭頭
噓 vvcc15: 最後一句下課
推 IloveBlack2: 刺到滿滿的魚  一堆被說中的上來崩潰
噓 gmoz: SSL那邊有點說得太理想了，沒這麼好破  至少還有憑證問題
→ gmoz: 要成功騙到使用者在裝置裝你的假憑證
推 IloveBlack2: 一堆文盲 抗拒跟不用的差別都不懂
推 rukiruki: 專業推
噓 yojiamhippo: 這也是為什麼現在很多網站都會推二階段認證 就算拿了
→ yojiamhippo: 你的密碼 沒有第二段認證也沒辦法登入 不過看不懂跟
→ yojiamhippo: 行動支付有什麼關係
推 soooooooo: #基本上會用公共WiFi跟抗拒行動支付是同一群人 這句不
→ soooooooo: 懂
推 haruuuu: 推哈哈
推 kight91062: 我是wifi族但我很想用行動支付阿…
推 Whitegun001: 長知識推
推 pikakami: 什麼802.11還多少的是不是比較安全？在學校圖書館它都建
→ pikakami: 議連那個比較好
推 dammmit: 還好我都借別人wife來用~
噓 noovertime: 不用公共wifi的信用卡族 噓一個
噓 a2470abc: 噓標籤
噓 umekawaeve: 沒邏輯跟證據就欠妥 誰跟你崩潰 五毛這樣也見獵心喜