您正在使用IE低版浏览器，为了您的雷锋网账号安全和更好的产品体验，强烈建议使用更快更安全的浏览器
如何挽救正在“出轨”的手机Wi-Fi？
关于Wi-Fi安全，雷锋网已经做过一系列的讲解。其中包括、、、等等。今天这篇由乌云君带来，Ta将实地操作，分享一名白帽子是如何利用伪造Wi-Fi来欺骗大家的手机的。本文首发，授权雷锋网发布，略有删减。关于搭讪，你真得跟兜里那台学学，这一路上它一直寻觅身边的无线热点，并抛出“我们交往吧”的请求，有些甚至还成功了，但这些你造吗？而且，它的这种滥交行为甚至是能影响到你的敏感信息，这个你都造么？先让我们做个户外运动，看看大家的手机等移动设备是否会“出轨”。#0 虚假Wi-Fi热点“攻击”测试（地铁环境实验）测试目标是让大家看看伪造CMCC热点的客户的接入情况，更多趣味测试请关注乌云君后续的实验。因突然有的想法，临时找些小玩具，所以装备还不是很酷炫，凑合秀。测试路由刷了，方便统计接入终端等数据，另外也为开荒后复杂的测试做准备。咱不用空想出来的数据和危害说事儿，说做就做 Let‘s Go！测试地点：xx号线地铁站测试时间：10点钟后非早高峰时段测试设备：OpenWrt路由器 x 1、移动电源 x 1、平板 x 1、3G热点 x 1测试周期：四站地铁，20分钟左右测试热点：CMCC（建立个CMCC热点，不设置密码即可）进站后给路由器通电，心脏扑通扑通的跳啊。开启无线后立刻有十多台手机等移动设备涌入，来了来了，它们来了！在车辆开启后稳定达到了70多台设备接入（偶滴个神仙大姐啊），如图：需要说明的是这个小路由器价格还不到100块钱，稳定的信号覆盖可能也就一两节车厢或更多吧，如果换个功率较强的无线设备上车，数据看起来会更过瘾一些。四站后下车，统计结果共有170多台设备接入过我们的无线设备（好奇早高峰能有多少）。图太长只截一部分，这个实验说明了像CMCC这种公共WLAN服务，确实有很多手机可以主动或被动的接入，伪造Wi-Fi的攻击在国内是绝对有可能，并且影响巨大。好了，乌云君本次打怪升级获取 5 点经验值，继续磨练装备准备后续的测试。距离其他测试还有点时间，借机给大家讲讲移动设备Wi-Fi安全的两个点：不可信的Wi-Fi不可信的Wi-Fi是指公共场所如咖啡厅、酒店、商场、饭店或个人私建（无密码开放），给用户提供的免费Wi-Fi服务。风险一是会有开放动机不明的热点，二是同热点下可能会有中间人攻击（安卓手机有好多黑客软件，装上后就能轻松劫持前面上网那个女神的账号了了了）。上图是乌云君蹲在星巴克外面测试的（ARP欺骗），轻松监听到用户邮箱客户端中的明文账号密码，和微博认证cookie直接登录。对不住了大哥，手机明明对准的是你身后的妹子，但怪你身宽体胖挡住了信号 (っ?ω`c)伪造的Wi-Fi热点另一种灵活的攻击是利用智能手机Wi-Fi广播/自动接入设计进行攻击的。简单来说，我们在接入家里无线路由器后手机就会保存这个热点的信息，每次进入家庭无线范围就会自动接入，无线路由现在家家都有，我们都很习惯这个特性。如果你很想知道原理的话，微博上的 @rayh4c 大牛（此牛会在9月12日的乌云峰会上讲解Android攻击的私房议题哦）给出了一份技术文档，技术钻研流可以阅读下（文末有链接）。所以当你可以自动接入伪造热点的时候，我们就孤身同处一室了（啊不对，是同处一网），能进行网络监听。但我怎么建立大家都能接入的Wi-Fi热点呢？这个难题三大运营商合力给完美的解决了。中国移动热点：CMCC、CMCC-EDU 等中国联通热点：ChinaUnicom 等中国电信热点：ChinaNet、ChinaTelecom 等这就是开篇时乌云君做的&地铁伪造热点的实验原理&了，首先以上热点接入方式都是已知的（没密码么就是），然后是很多人都曾经接入过（有个大招咱后面说），虽然官方WLAN服务上网还需要身份验证，但能让大家都接入这就足够了！！再次引用地铁实验的结果，移动设备都自动到碗里来了。可以在路由器上抓取明码网络通信，比如邮件协议的数据，明文账号密码被爆，这个请求是从Android自带邮件客户端发出的，你在用么？但如果你说你没接入过三大运营商的WLAN服务，或我干脆删了它，就不怕自动接入了么？啊。一日乌云君把玩好友的国产手机（你们非得问名字！型号忘记了！商标拼音读了下念“来弄我”！你说到底是啥牌子的？），它竟然将两大运营商的Wi-Fi热点内置到你的手机中（电信好孤单），更有甚者一些手机中这几个Wi-Fi你都删不掉，碰到了就连上。&针对@乌云-漏洞报告平台&今天提出来的某国产手机会自动连接CMCC，其实那个全球智能机销量第一的手机也一样，该手机型号为移动定制“牛3”，自带的CMCC和CMCC-EDU会自动连接且无法删除，甚至没有办法屏蔽掉……看懂了么，想删都删不掉啊，我不想连都不允许么？一些微博网友向乌云君吐槽：@Weimin_TM：华为不也一样？深恶痛绝此功能@cybergene：国产机大都如此，CMCC删都删不掉@黑色的叛逆少年：看了下评论还真让我想起了来弄我的某款电信定制机，电信热点自动连接，妈蛋root之后也去不掉 （乌云君插一句：root也不行？姿势不对？）@尔夫要把太阳吃掉：酷派表示会自动连接CMCC@军号微博：根本无法分辨这个CMCC是假的。@請叫我熊先森：定制机都这样，小编白目啊，移动应该承担这种伪基站Wi-Fi的校验责任我国各种大定制V587！想没想过给用户留下的隐患？起码用户能删除吧。。。好了，两种Wi-Fi风险都介绍完了，目前媒体对不可信热点的关注度比较高，而更实用的伪造热点关注却不多，偏科不好。在提下&&提到的“安全指南”，是不是有&关上了一扇门，又打开一扇窗的感觉？科普不到位。前面的内容看完后是不是这个情形？机灵的你马上问我几个问题：Q：我访问HTTPS（SSL）加密的网站肯定没事儿，他看不到明文传输的信息，能耐我何？看这里看这里。HTTP &数据传输（明文）：我的乌云密码是123456HTTPS 数据传输（加密）：涐の烏雲嘧碼媞①②③④⑤⑥A：你以为黑客还是守着老路子不放，但实际可能早就换了方法。可以搜索下SSL胸器之中间人攻击－SSLStrip，专业解释不贴了。直接说人话就是他在网络上做了手脚，成了黑中介，把你的数据骗过来装成你跟网站通信，对于你来说网站还能正常互交，所以妥妥的察觉不到。页面一模一样不是么？其实是个套儿，目的是获取HTTPS下面你的账号密码Cookie等敏感认证信息。Q：那安卓手机里这些删不掉的运营商热点咋搞？A：这个操作建议有动手能力并且喜欢折腾的伙伴尝试。安卓手机内置并且无法删除的CMCC等无线热点，可以root系统后在 “/data/misc/wifi/bcm_supp.conf” 或是同目录中的 “wpa_supplicant.conf” 文件中干掉他，如果你不知道文件结构，那就破坏掉常见的运营商SSID即可（比如CMCC改称CMCCTUISAN这样）。Q：亲哥了，咋root手机啊？咋找那个文件啊？？咋改掉热点啊？？？啥都不会啊！！！A：如果你不适合折腾的话。。。乌云君建议在公共场所关闭手机的Wi-Fi吧，安全还省电，多好。说了这么多，该总结下重点了：1、Wi-Fi攻击软件都很傻瓜化，而且窃取密码只是其中一项功能，全用上能给你的移动上网体验折腾的欲仙欲死、欲罢不能啊；2、公共场所的Wi-Fi确实存在风险，攻击可以来自热点设备，也可以来自其中的一个接入用户。他们的攻击效果都差不多，劫持、篡改、监听你的数据，比如邮箱、网购、微博、知乎啥的；3、相比公共Wi-Fi，乌云君个人觉得伪造热点更可怕一些，特别是国内手机厂商的助力下，如狼得妹儿啊；4、对手中的设备和你的操作习惯也别过于自信，因为厂商更想传递更好的用户体验，而不是更好的安全性。PS：最后附上前边提到伪造Wi-Fi热点原理的技术参考文档&&。这篇中有一个2012年做的测试，老外发现中招最多的热点，和中招最多的设备，分享如下：
关闭雷锋广告
同步到新浪微博
当月热门文章
本栏目由提供
合作伙伴：
Copyright (C)
雷锋网-移动互联网智能终端第一媒体 All Rights Reserved 粤ICP备号-1
为了您的账户安全，请
您的邮箱还未验证,完成可获20积分哟！
您的账号已经绑定，现在您可以以方便用邮箱登录iphone 5s的wi-fi总得重复输入密码_百度知道
iphone 5s的wi-fi总得重复输入密码
有这样一种情况，原来可以正常连接的无线网络，突然有一天发现连接不了。如果是遇到这种情况，我们可尝试删除原来连接的配置信息，再尝试连接无线。首先请在设置列表中打开“无线局域网”选项，在无线局域网列表中，找到以前连接过的，但现在连接不了的无线网络名称，点击名称一栏右边的“ ！”号，随后请点击上方的“忽略此网络”选项，接着点击“忽略”按钮，就可以删除这个无线网络配置信息了，5删除原来加入过的无线网络信息之后，接下来再尝试重新连接该无线网络，输入无线密码。
来自团队：
其他类似问题
为您推荐：
iphone的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁iPhone5s用Wi-Fi慢看电视卡为什么感觉不流畅_百度知道
iPhone5s用Wi-Fi慢看电视卡为什么感觉不流畅
iPhone5s用Wi-Fi慢看电视卡为什么感觉不流畅
我有更好的答案
可能不是手机的问题，是网络服务器的问题，你有两种办法，一是换一个播放软件，二是用网页直接打开视频试试
那就是你wi-fi慢
但是 朋友的小米2s就没有这样的情形
其他类似问题
为您推荐：
看电视的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁无论心中有再多不舍，国庆长假还是这样无情地走了，只恨这几天没能好好地珍惜，假如上...
现在我们都知道三星和台积电是目前 iPhone 芯片仅有的两家供应商，但实际上，最早有可...
虽然龙图解释下架由未知原因所致，不过业界人士指出这或许与版权诉讼问题有关。
苹果在iOS 9中允许第三方工具拦截网页广告，但万万没想到的是，苹果自家应用内的广告...
虽然取得了开门红，但iPhone 6s能否在接下来将近一年的时间里持续发热，的确是个大问...
“返回”按键潜移默化中改变你在 iPhone 中使用和查看内容的方式
虽然它不完美，但它可能是目前最好的Android Wear手表了。
尽管苹果公司反对安排监督员审查其电子书销售行为，但对于苹果为遵守反垄断法而采取的...
《曙光之战》在9日正式开启公测，这款主打团战的散发着奇幻色彩的作品，在其华丽的外...
沙滩、沙石庭院、沙画……想到这些事物总会让人想起宁静治愈的氛围，在沙上无论是休闲...
来自 Tiny Titan Studios 的闯关 RPG 《Dash Quest》可能你会认为它就是普通的地牢题...
《Paper》在 iPad 上是一个创意无限、交互性极佳的绘画涂鸦 App，但 FiftyThree 并没...
如果你曾错过了《太极图》、《折纸之神》等小清新休闲益智游戏的话，那么看到这个叫做...
近日，游戏开发商Mantis Shrimp在苹果商店当中推出了射击新作《最大火力（Max Ammo）...
游戏开发商 Next Games 与 AMC 合作制作的剧集官方手游作品《行尸走肉：无人区（The W...
虽然官方的配件价格略高，但质量还是比较有保证的。
无需消耗燃料，并且既然是多功能当然就不仅仅只是打火机啦。
是否想让 iPhone 也体验虚拟现实？正在 Kickstarter 上进行众筹的“Shot”能够满足你...
iPad Pro再大也是一款平板，所以一些厂商已经根据发布会上的信息制定配件了。
既然革命性的笔都来了，那苹果自家的键盘和鼠标，是否也会来一次大变革呢？
游戏爱好者的福音，以后用 Apple TV 遥控器玩游戏再也不用担心手滑了。
虽然新 iPhone 更厚、更重了，但官网更新硅胶和皮革保护套是同时兼容 iPhone 6s 和 iP...
iPhone 新基座开箱，四个颜色可选，买一个来配 iPhone 吗？
都说锁屏断Wi-Fi，为啥我连着家里的Wi-Fi，手机和air都不掉线？
注册时间 最后登录
在线时间56 小时 UID
主题帖子人气
白苹果, 积分 605, 距离下一级还需 895 积分
注册时间 最后登录
在线时间122 小时 UID
主题帖子人气
家里的时候不会。我试着关闭数据网络，然后手机锁屏，用其它手机发送qq微信消息和邮件，都会有提示。
你知道还有个网络 叫做& &蜂窝移动网络& &吗？
注册时间 最后登录
在线时间175 小时 UID
主题帖子人气
我也奇怪，有的Wi-Fi会断，有的就一直连着…我在家就关数据开Wi-Fi，从没断过回15楼donjuan于3 小时前发表的: 关蜂窝数据就不断，不关蜂窝数据就断......
注册时间 最后登录
在线时间141 小时 UID
主题帖子人气
本来就不掉线，应该只是显示WiFi信号的显示问题吧，要是黑片就断线iOS7怎么自动更新应用？我的iOS7设备很多应用更新都是黑屏状态下完成的
何方废物在此撒野
注册时间 最后登录
在线时间13 小时 UID
主题帖子人气
后台有东西下载的不会断
注册时间 最后登录
在线时间1639 小时 UID
主题帖子人气
这种只是存在Ios6系统
注册时间 最后登录
在线时间1639 小时 UID
主题帖子人气
我下电影锁屏都没事，锁屏断wifi那是ios6吧回3楼我要大战绿巨人于4 小时前发表的: 只是你打开的时候他迅速自动连上了& & 还是断开的& &&&不信可以连接airplay& &锁屏几十秒后 你会发现电脑端的airplay断开了 说明手机断开wifi了......
注册时间 最后登录
在线时间102 小时 UID
主题帖子人气
锁屏会断线的你们可以换路由器了…
注册时间 最后登录
在线时间754 小时 UID
主题帖子人气
这个答案我貌似知道，但是没有全部验证过，应该是和路由器设置有关。
无线路由有个设置项是没有数据交换的 ...
应该是这个
注册时间 最后登录
在线时间503 小时 UID
主题帖子人气
可以省点什么？
威锋旗下产品
Hi~我是威威！
沪ICP备号-1 丨 深公安网监备案号 5
增值电信业务经营许可证：
Powered by Discuz!}