正在阅读:故事:攻下隔壁路由器之后 我都做了什么故事:攻下隔壁路由器之后 我都做了什么

2014-03-31 00:15 出处:其他 作者:Evi1m0 责任编辑:shengyongzhen

电视

  为了方便调试,我们的电视还有盒子通常都会开启远程调试端口。路由不安全,盒子呢?事实告诉我们,一样儿一样儿的。

  去年,我就拿小米盒子捣鼓了一番,扫描端口后发现各种端口大开,其中最有趣的就是5555端口(adb远程调试),使用*****直接可连接设备进行远程调试。

  既然都进来了,破坏咱不干,调戏总该有。于是,我随手写了一个Android的apk程序。

  adb远程连接到盒子,然后*****远程安装apk,使用*****进行远程启动。

  本地使用*****建立android模拟器进行测试:

hack-11

  当输入*****回车的那一刹那,脑海中曾想象过千万种女神的表情。

  但我始终没有忍下心来给电视播放爱情动作片。

hack-12

账户

  微博、人人、淘宝等等凡是登录过后的帐号全部劫持,然后,就没有然后了。

联系

  OK,该做个了结了,说实话也没意思了。

hack-13

  于是,我没有恶意的拿她的微博发了一条消息:hey,test

  通过*****,我又向网页中注入了javascript,大概是这样的:alert(/ 早点休息,QQ:***/);

hack-14

  当然,这个QQ是我为了取得对方最后联系而注册的:

hack-15

  追溯源头,无非就是很常见的蹭网,插入对方WiFi让设备处在同一个局域网,然后能干的事就很多了,比如我都获取了这些信息:

  - 微博
  - 微信
  - 人人网
  - QQ
  - 手机号(淘宝获取)
  - 照片
  - 电视
  - More

  常说不要连接陌生的没有密码的WiFi,原因你也懂了。不是没办法黑你,只是你没有被黑的价值

防御

  作为小白用户,下面几点做到的越多,你就越安全:

  1、路由器连接密码要复杂一点,比如 testak47521test 就要比 ak47521 好很多
  2、赶紧把路由器管理后台的帐号和密码改掉。90%的懒人还在admin admin
  3、移动设备最好不要越狱不要ROOT,越狱/ROOT后的设备等于公交车随便上
  4、常登陆路由后台看看有没有接入不认识的设备,有的话mac过滤掉
  5、More

  另外,防御ARP劫持嗅探其实很简单,路由也有这样的安全策略,电脑上装个杀软也就差不多了,被攻击劫持时都会弹出警告,但就是有那么一群人不当回事儿,出了弹框嫌烦直接放过或干脆把杀软都给关了,这是病,得电。

  至于手机上的杀软,基本上都是扯蛋玩意儿。[返回频道首页]

 

>> 网络论坛 - 业界动态 - 新品情报 - 无线网络 - 网络存储 - 网络安全 - 安防监控 - 技术应用 - 解决方案 <<

spot
#HOTSPOT# 教程:破解路由Wi-Fi密码其实就这么简单

News Aggregation ]

形势严峻 2014全球IT行业的11大安全隐患://network.pconline.com.cn/410/4103637.html
WEAPON OF ANONYMOUS:
匿名者的武器://network.pconline.com.cn/346/3467500.html

全面解析:黑客常规攻击方式之 DDoS攻击://network.pconline.com.cn/412/4125000.html
全面解析:黑客常规攻击方式之 DNS攻击://network.pconline.com.cn/416/4165756.html

趣味教学:如何创建属于自己的完美密码?://network.pconline.com.cn/443/4434136.html
一张图表 展示黑客的伎俩告诉你如何防御://network.pconline.com.cn/344/3442492.html

Popular Products ]

佳能650D套机 尼康D3100套机 卡西欧TR200 索尼PJ790E 索尼VG30 佳能新百微
佳能小白 索尼Z1050 Beats录音师 戴尔Inspiron 14R 宏碁S7 苹果MacBook Pro

键盘也能翻页,试试“← →”键

为您推荐

加载更多
加载更多
加载更多
加载更多
加载更多
加载更多
加载更多
加载更多
加载更多

网络设备论坛帖子排行

最高点击 最高回复 最新
最新资讯离线随时看 聊天吐槽赢奖品