---

Wifi Phishing這東西應該也快20年了，

但是到2018年的今天，大家還是很喜歡用公共免費Wifi呵呵。



Wifi Phishing大致上分成三種：

一、假造熱點，提供網際網路。

二、假造熱點，不提供網際網路。

三、攻擊熱點，直接擷取資料。


給大家一個簡單的基本概念：

只要掌控封包，

使用者所有未加密的資訊都將會開誠布公，

一五一十的出現在你面前。

(像PTT預設就是明碼傳輸，你的WIFI提供者可以直接看到妳的帳號密碼)

明碼傳輸連一點技術門檻都沒有，連破解都不用破解。



而已加密的資訊，目前使用SSL2.0的伺服器也幾乎都有辦法破解，

只是運算的時間問題。





一、假造熱點，提供網際網路。

透過偽裝的熱點名稱，讓終端使用者連入，

你就可以掌控使用者傳送的所有封包。


也可以透過DNS Forwarding，造假使用者想要連接的網頁。



現在我們來假設終端使用者的裝置，想要連線上Gmail.com，

其實是連接到127.0.0.1/hack-gmail。(假設)

127.0.0.1是你自己的電腦，

hack-gmail是當使用者連線上Gmail.com時所實際開啟的網頁，

此時使用者裝置認為的Gmail.com就是你的電腦的這個網頁。





你再撈出這個帳密，到真的Gmail.com填入，再把畫面騰給使用者，


終端使用者並不會感受到任何差異，他最終打開的依然是他的Gmail信箱，

信也都是他的，也可以正常收信、寄信或者執行任何動作。


任何的網站皆可以如此做，只是複雜度與時間性的問題。


如果今天偽裝了一個網路銀行的頁面，讓你輸入了登入驗證資訊，

你的網路銀行立刻門戶大開。



偽裝網站只是最常見的一件攻擊方式，

可以很簡單，也可以很難。

除此外還有無數種可以獲取使用者資料的模式。



而拿到使用者的帳號密碼後，基本上網路上所有的服務你都可以登入，

因為大多數的使用者在所有的服務上，都使用完全相同的帳號密碼。



二、假造熱點，不提供網際網路。

呈上點，你已經知道了最常見的造假網站。


造假網站最難的技術門檻是，要把使用者導回真正的網站，

那我們乾脆不要把使用者導回真正的網站如何？

這樣就簡單多了，技術門檻直接大幅下降。



你會問：「不轉回真正的網站，那使用者不就知道網路被駭了？」

對阿，到這裡你就該知道有問題了，但是有九成九的人，都不會覺得異常。


這次以Facebook來舉例。

比較初階的模式，只做登入頁面，使用者登入後，就一片空白沒有下一步了。

進階一點，我們可以做一個「帳號密碼輸入錯誤」的提醒頁面。




你輸入的每一個帳號密碼，我都記錄在資料庫裡了，


那麼以後我只要用這些帳號密碼去試你別的服務，總有一個會中。



既然輸入錯誤的頁面都已經做了，

那乾脆做一個忘記密碼的頁面吧。


於是又做了一個忘記密碼的頁面，

使用者輸入的信箱、安全驗證問題(你小學老師或你家狗叫啥等等)，

也全都記錄在資料庫中。


然後你再去信箱收信，可是信箱也是被假造的網站，

於是你發現原本要登Facebook登不進，現在連信箱都登不進了。



也就是有心人目前已經得知了你的Facebook帳號密碼，

也知道了你的安全驗證問題，也知道了你收驗證信用的Gmail信箱帳號密碼。



喔對了，那乾脆再做一個，

你的帳號異常遭鎖定，需要提交Facebook身分證件頁面好了，

於是乎你的身分證件也被你拍下來上傳給我了。






現在的終端使用者大部分都會記憶連過的熱點名稱，

連接到偽裝過的公共WIFI後，進入假的Captive Portal認證登入頁面，

使用者輸入帳號密碼，就提供給他網際網路。



在很多不安全的Captive Portal頁面，「記住我」是一件非常可怕的事情，

透過Cookie或裝置其他方式自動化的輸入或登入，

讓使用者沒有可以察覺網頁異常的時間，

便自動將帳號密碼直接送給他人。




一直以來iTaiwan都有這個問題，我在多年前也反映給國發會過，


只要很簡單的改進方式就可以改善，結果數年來一直都沒改，

一直到去年底我發現終於iTaiwan在cookie中加上了認證的標籤。





好，講了那麼多，其實上面講的都是最易懂的釣魚方式，

結論就是，當你別人WiFi的那一刻，你基本上就已經在裸奔了。

(當然用自己的也可能就是了拉)


#基本上會用公共WiFi跟抗拒行動支付是同一群人

--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 150.117.205.99
※ 文章代碼(AID): #1QZ0hLmb (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1519127253.A.C25.html