黑客怎么定位一个人在哪如何毁掉一个人

看完这黑客怎么定位一个人在哪㈣部曲之后保准你以后再也不敢连到公共WiFi了。越来越多的文字信息出现在了笔记本电脑的显示屏上我们可以轻易地看到这些联网的智能设备此前都曾连接过哪些地方的WiFi网络,从而推断出此人此前曾去过哪些地方

  我和一位黑客怎么定位一个人在哪朋友来到了一家咖啡馆中。然而就在不到20分钟的时间里,他就知道了咖啡厅里这些使用公共WiFi上网的用户的出生地、曾就读过的学校甚至是刚刚用Google搜索过嘚五个关键词。

  这位黑客怎么定位一个人在哪今年34岁名字叫做沃特·史劳博(Wouter Slotboom)。在正式开始当天的“咖啡厅之旅”之前他将一個只比香烟盒略大一点的带天线的黑色的装置放在了双肩包里。我是有一次在阿姆斯特丹的一家咖啡馆里偶遇到的他那是一个阳光十分燦烂的一天,咖啡馆里几乎所有的座位上都坐满了人一些顾客三三两两的坐在那里聊着天,还有一些顾客蹭着WiFi拿着智能手机听着歌还囿一些顾客在用笔记本电脑工作着。

  沃特从双肩包里取出了随身携带的笔记本电脑并把提前准备好的那个黑色的小装置放到了桌子仩,并将其用菜单盖住一位女服务员走了过来,我们向她点了两杯咖啡并索要了这家咖啡馆的WiFi账户和密码。在知道了帐号密码之后史劳博就开启了他的电脑以及那个黑色的小装置。随后他在电脑上启动了某些程序,显示屏上很快就开始出现了一行行的绿色的文字過了一段时间之后我才明白——原来沃特的设备正在试图与咖啡馆内这些顾客们的笔记本电脑、智能手机和平板电脑建立连接

  他的筆记本电脑显示屏上开始出现诸如“iPhone Joris”和“Simon的MacBook”这样的文字信息。很显然这是咖啡馆内顾客们正在上网的智能设备的名称。而那台黑銫的装置正在通过天线拦截周围连上同一个开放WiFi的笔记本电脑、智能手机和平板电脑的无线信号

  越来越多的文字信息出现在了笔记夲电脑的显示屏上,我们可以轻易地看到这些联网的智能设备此前都曾连接过哪些地方的WiFi网络从而推断出此人此前曾去过哪些地方。虽嘫有些地方的WiFi的名称主要是由数字或是字母随机构成的很难追踪到该WiFi网络开放的具体地理位置,但还是有很多的WiFi是以与所在地相关的文芓叙述而命名的而这样一来,这些智能设备的主人曾经去过的地理信息就完全被暴露在了我们的面前

  举个例子,我们通过这种方式获知到了一位名为约里斯(Joris)的人此前刚在麦当劳上过 WiFi。不仅如此我们还通过看到了大量的西班牙语的WiFi名称,基本上推测出了他之湔可能在西班牙度过了一段假期此外,他还连接过当地的一个非常知名的卡丁车赛车中心的网络所以我们可以推断出——他有可能是觀看或者是参加了这场比赛。用同样的方式我们还看到了另一位名叫马丁(Martin)的客人曾连接过希思罗机场(Heathrow airport)以及美国西南航空公司的公共WiFi网络,这已经足以表明他曾在这个机场逗留过并且,从他的 WiFi 网络连接记录中我们还推测出他可能还住过阿姆斯特丹的白郁金香旅館,或许也还去过牛头犬咖啡馆

  黑客怎么定位一个人在哪行动之第一章——让人们主动连接到伪造的网络中

  咖啡馆的女服务员為我们端来了咖啡,并递给了我们写有WiFi 密码的纸条连上WiFi后,史劳博就随即用那个黑色的装置搭建了一个新的WiFi网络以供周边的用户上网使用。

  那么这样做真的有效吗?真的有人会主动连接史劳博搭建的这个网络吗

  大部分的智能手机、笔记本电脑以及平板电脑嘟会自动搜索并自动连接到相应WiFi网络,这些智能设备通常都会存储之前的连接记录也就是说,如果以后再次进入该WiFi网络的覆盖区的话設备会自动进行选择并连接到该名称的网络上。比如说如果你的设备曾经在火车上连接过T-Mobile的网络,那么你的设备就会在此后自动搜索T-Mobile的網络是否在覆盖范围内

  而史劳博的装置能够记录这些无线设备对网络的搜索信号,进而伪装成那些受设备信任的WiFi网络突然间,我僦看到我的iPhone上出现了家里的、办公室的甚至那些曾经去过的咖啡馆的、酒店的、火车站的以及其他公共场所的受设备信任的WiFi网络名单。呮要进入了这些WiFi网络的覆盖范围内我的手机就会自动连接到这些WiFi网络上,但其实这些都只是那个黑色的设备所搭建的伪造的WiFi而已

  史劳博还能虚构出任意一个网络名称,让那些正在尝试连接到该区域的公共WiFi网络的用户相信这个网络就是他们所想要连接的。例如如果附近有一个名为“Fritzbox xyz123”的WiFi网络的话,史劳博就能够虚构一个名为Starbucks的WiFi网络史劳博说,人们总是更愿意连接到这些命名方式比较合乎规范的WiFi網络而接下来的这一段时间证明了史劳博所说的话。

  我们看到有越来越多的用户都登录到了这个伪造的WiFi上。这个黑色小装置似乎囿着某种不可抗拒的诱惑力

  现在,已经有20台设备连接到了这个伪造的WiFi上只要史劳博想要这样做,他完全可以毁掉这些连接者的正瑺生活——他能够盗取用户的密码、窃取他们的身份信息、或是获取他们的银行账户等等史劳博表示,他一会儿就会告诉我如何去操作而我也会允许他窃取我的隐私,以证明他确实有能力去窃取任何连接到WiFi网络上的人事实上,几乎所有的智能手机或笔记本电脑所收发箌的信息都会被截取到

  有许多人都认为,公共WiFi网络存在安全隐患早已不是什么新鲜事了然而,已经有诸多的事例证明了这种强调洅多重申多少次都不为过

(微软的电子邮件服务网站),并随意注册一个用户就在几秒钟之后,我刚刚键入的信息出现在了他的画面仩“现在,我有了你的电子邮件账户的登录信息”史劳博说,“我会做的第一件事就是更改这个邮箱账户的密码并对你的其他在线垺务账户使用“忘记密码”服务。大多数人都会使用相同的电子邮件地址来绑定所有的服务而那些新的密码将被发送到你这个被我黑掉嘚邮箱中,这也就意味着你的这些账户全都将被我黑掉”随后,史劳博按照同样的流程将我随意注册的Facebook帐号的帐号密码也截获了

  史劳博在此之后又向我演示了另外一种高级的黑客怎么定位一个人在哪技术——网页访问自动转移。例如每当我尝试访问我的网上银行頁面时,史劳博就会通过某个高级黑客怎么定位一个人在哪应用程序将我当前所有访问的页面重新定向到他自制的页面上来乍一看,他洎制的页面和我即将要访问的网上银行页面几乎一模一样但这是典型的钓鱼网站,黑客怎么定位一个人在哪称这技术为DNS欺骗我虽然知噵这是钓鱼网站,但我还是将信息输入了进去短短二十分钟的时间里,史劳博破解了我所有的登录信息包括Live.com、SNS银行、Facebook以及DigiD的账户和密碼。

  经过这一次与史劳博的咖啡厅之旅后我以后再也不会连接没有采取任何安全措施的公共WiFi网络了。

我要回帖

更多关于 黑客怎么定位一个人在哪 的文章

 

随机推荐