29
| 本文作者： 訾竣喆 | 2015-12-31 08:00 |
【编者按】本文编译自medium，原文作者Maurits Martijn
注意：本篇文章仅建议在非公共 WiFi 环境下阅读，否则后果自负
我和一位黑客朋友来到了一家咖啡馆中。然而，就在不到20分钟的时间里，他就知道了咖啡厅里这些使用公共WiFi上网的用户的出生地、曾就读过的学校，甚至是刚刚用Google搜索过的五个关键词。
这位黑客今年34岁，名字叫做沃特·史劳博（Wouter Slotboom）。在正式开始当天的“咖啡厅之旅”之前，他将一个只比香烟盒略大一点的带天线的黑色的装置放在了双肩包里。我是有一次在阿姆斯特丹的一家咖啡馆里偶遇到的他。那是一个阳光十分灿烂的一天，咖啡馆里几乎所有的座位上都坐满了人。一些顾客三三两两的坐在那里聊着天，还有一些顾客蹭着WiFi拿着智能手机听着歌，还有一些顾客在用笔记本电脑工作着。
沃特从双肩包里取出了随身携带的笔记本电脑，并把提前准备好的那个黑色的小装置放到了桌子上，并将其用菜单盖住。一位女服务员走了过来，我们向她点了两杯咖啡，并索要了这家咖啡馆的WiFi账户和密码。在知道了帐号密码之后，史劳博就开启了他的电脑以及那个黑色的小装置。随后，他在电脑上启动了某些程序，显示屏上很快就开始出现了一行行的绿色的文字。过了一段时间之后我才明白——原来沃特的设备正在试图与咖啡馆内这些顾客们的笔记本电脑、智能手机和平板电脑建立连接。
他的笔记本电脑显示屏上，开始出现诸如“iPhone Joris”和“Simon的MacBook”这样的文字信息。很显然，这是咖啡馆内顾客们正在上网的智能设备的名称。而那台黑色的装置正在通过天线拦截周围连上同一个开放WiFi的笔记本电脑、智能手机和平板电脑的无线信号。
越来越多的文字信息出现在了笔记本电脑的显示屏上，我们可以轻易地看到这些联网的智能设备此前都曾连接过哪些地方的WiFi网络，从而推断出此人此前曾去过哪些地方。虽然有些地方的WiFi的名称主要是由数字或是字母随机构成的，很难追踪到该WiFi网络开放的具体地理位置，但还是有很多的WiFi是以与所在地相关的文字叙述而命名的，而这样一来，这些智能设备的主人曾经去过的地理信息就完全被暴露在了我们的面前。
举个例子，我们通过这种方式获知到了一位名为约里斯（Joris）的人，此前刚在麦当劳上过 WiFi。不仅如此，我们还通过看到了大量的西班牙语的WiFi名称，基本上推测出了他之前可能在西班牙度过了一段假期。此外，他还连接过当地的一个非常知名的卡丁车赛车中心的网络，所以我们可以推断出——他有可能是观看或者是参加了这场比赛。用同样的方式，我们还看到了另一位名叫马丁（Martin）的客人曾连接过希思罗机场（Heathrow airport）以及美国西南航空公司的公共WiFi网络，这已经足以表明他曾在这个机场逗留过。并且，从他的 WiFi 网络连接记录中，我们还推测出他可能还住过阿姆斯特丹的白郁金香旅馆，或许也还去过牛头犬咖啡馆。
咖啡馆的女服务员为我们端来了咖啡，并递给了我们写有WiFi 密码的纸条。连上WiFi后，史劳博就随即用那个黑色的装置搭建了一个新的WiFi网络，以供周边的用户上网使用。
那么，这样做真的有效吗？真的有人会主动连接史劳博搭建的这个网络吗？
大部分的智能手机、笔记本电脑以及平板电脑都会自动搜索并自动连接到相应WiFi网络，这些智能设备通常都会存储之前的连接记录。也就是说，如果以后再次进入该WiFi网络的覆盖区的话，设备会自动进行选择并连接到该名称的网络上。比如说，如果你的设备曾经在火车上连接过T-Mobile的网络，那么你的设备就会在此后自动搜索T-Mobile的网络是否在覆盖范围内。
而史劳博的装置能够记录这些无线设备对网络的搜索信号，进而伪装成那些受设备信任的WiFi网络。突然间，我就看到我的iPhone上出现了家里的、办公室的，甚至那些曾经去过的咖啡馆的、酒店的、火车站的以及其他公共场所的受设备信任的WiFi网络名单。只要进入了这些WiFi网络的覆盖范围内，我的手机就会自动连接到这些WiFi网络上，但其实这些都只是那个黑色的设备所搭建的伪造的WiFi而已。
史劳博还能虚构出任意一个网络名称，让那些正在尝试连接到该区域的公共WiFi网络的用户相信，这个网络就是他们所想要连接的。例如，如果附近有一个名为“Fritzbox xyz123”的WiFi网络的话，史劳博就能够虚构一个名为Starbucks的WiFi网络。史劳博说，人们总是更愿意连接到这些命名方式比较合乎规范的WiFi网络。而接下来的这一段时间证明了史劳博所说的话。
我们看到，有越来越多的用户都登录到了这个伪造的WiFi上。这个黑色小装置似乎有着某种不可抗拒的诱惑力。
现在，已经有20台设备连接到了这个伪造的WiFi上。只要史劳博想要这样做，他完全可以毁掉这些连接者的正常生活——他能够盗取用户的密码、窃取他们的身份信息、或是获取他们的银行账户等等。史劳博表示，他一会儿就会告诉我如何去操作。而我也会允许他窃取我的隐私，以证明他确实有能力去窃取任何连接到WiFi网络上的人。事实上，几乎所有的智能手机或笔记本电脑所收发到的信息都会被截取到。
有许多人都认为，公共WiFi网络存在安全隐患早已不是什么新鲜事了。然而，已经有诸多的事例证明了这种强调再多重申多少次都不为过。
目前全球有超过 14.3 亿的智能手机用户，其中有 1.5 亿的美国用户；超过 9200 万的美国成年人都拥有一台平板电脑，超过1.55 亿人拥有自己的笔记本电脑。不仅如此，每年全球对于笔记本电脑和平板电脑的需求也一直在增加。在2013年，全球笔记本电脑和平板电脑的销售量分别达到 2.06 亿台和 1.8 亿台。基本上每个人都会或多或少的连到公共WiFi网络上，无论是在喝咖啡，还是在坐火车，还是在酒店里。
值得庆幸的是，一些互联网服务提供商所使用的安全防护做得还是比较好的，比如一些电子邮件和社交媒体服务商就会采用与同行业竞争对手相比安全性更高的加密方式。但是，在我花上一天的时间与史劳博在大街小巷逛上一圈之后发现——几乎所有连接到公共WiFi网络的普通用户都可以轻易的被黑客窃取到私密信息。威胁情报咨询公司Risk Based Security的一项研究显示，在2013 年，全球有超过8.22亿的个人信息被窃取，这些信息包括信用卡号码、出生日期、健康医疗信息、电话号码、社会保险号码、地址、用户名、电子邮箱、姓名甚至是密码等，这些被窃个人隐私记录中有65%都来自于美国的用户。另据互联网安全公司卡巴斯基实验室的研究报告显示，在2013年，全球大约有3730万的用户（其中包括450万的美国用户）遭到网络钓鱼或者非法监听，他们的支付信息被黑客从电脑、智能手机以及网站中肆意窃取。
越来越多的安全报告都显示出，数字身份欺诈的问题正在日趋严重化。网络黑客和网络犯罪分子现在的作案技术非常的高超且复杂。而开放的、不受保护的公共WiFi的日趋流行就成为了他们非常喜欢利用的目标和日常的作案渠道。也难怪荷兰国家网络安全中心（这是一个隶属于荷兰公共安全与司法部的一个部门）提出了如下建议：“建议民众不要在公共场所使用开放的WiFi网络，即使是真的需要连接到这种公共的WiFi网络，也一定要谨慎或是避免在这种网络环境下从事机密工作或是涉及到金钱的任何行为。”
史劳博称自己是一名“有道德的黑客”，是一个好人——他只是想通过自己对黑客技术的爱好，揭示出目前互联网技术中存在的潜在危险。他也曾为个人或是公司就如何保护信息的安全性提出过专业性的意见。而他这样做，也是想要告诉人们：他今天所使用的窃取手段其实门槛非常的低，但是造成的危害却非常的大。事实上，这种窃取手段对于黑客来说只是非常低级的技术，只不过是“小孩子过家家”而已：因为今天所使用的硬件设备价格非常低廉，用于拦截网络信号的软件也非常易于使用并且可以非常轻松的下载到。“你所需要做的，只是花上70欧元去购买这些设备。只要智商正常再加上一点点耐心，随便一个人都可以轻易的窃取到用户的信息。”史劳博说，“当然，为了避免让人们学坏。我将不会从技术方面更多的透露关于搭建这个伪造WiFi 所需要设备、软件或是应用的更多细节。”
背上双肩包，我和史劳博来到了另一家以拿铁拉花精美而闻名的咖啡屋。这里是随身携带笔记本电脑的自由职业者们的好去处，以此为工作场所的人们正目不转睛地盯着他们自己的笔记本显示屏。
史劳博开启他的那个装置。按照与之前相同的步骤，过了大概1、2分钟就有20台左右的智能设备连接到了伪造的WiFi上。我们再次看到了设备的Mac地址、网页的历史访问记录甚至是真实姓名。在我的要求下，史劳博进入了下一个环节。
史劳博启动了另一个程序（这个程序同样也能够在互联网上随意下载到），通过该软件，他能够窃取连接到伪造WiFi 的智能设备中的更多信息——比如说，我们能够看到连到网络上的其中一部智能手机的具体型号（三星Galaxy S4），还有各个设备中的语言设置，以及各个设备所使用的操作系统的版本信息（iOS 7.0.5）。如果一台设备的操作系统没有及时更新的话，那么也就意味着，黑客能够通过嗅探系统漏洞或者系统Bug来尝试获取到该系统的访问权限，从而彻底接管该设备的核心控制权。在这次的实验中，我们惊人的发现——周边所有用户的智能设备的操作系统都没有安装最新的补丁。也就是说，不怀好意的黑客可以轻易的在互联网上搜索到这些系统版本中存在的某个漏洞，进而取得对该智能设备的控制权。
现在，我们现在可以监视到周围设备的上网情况了。我们看到有人正在用MacBook浏览Nu.nl网站。并且我们还看到，很多用户都在通过WeTransfer应用来发送文件。其中还有一些用户登录了Dropbox, 还有一些用户正在玩Tumblr。我们还注意到，一些设备刚刚登陆了FourSquare（移动 SNS 服务社区），于是乎，这台设备的主人的真实姓名也显示了出来，在Google搜索他的姓名之后，我们找到了他的照片，与咖啡厅中的人一一比对之后，发现他就坐在离我们只有几英尺远的地方。
隐私信息就像洪水一般涌入到了我们的设备之中，即使是那些不怎么经常使用网络的用户，隐私信息同样也被暴露了出来。很多电子邮件客户端和移动应用客户端都在一直在不停地与服务器进行着数据交换，以此来获取新的信息，而我们完全可以将这些信息窃取过来。而对于某些特定的设备或是电子邮件客户端而言，我们甚至能够了解到该用户发出去的邮件内容，以及邮件发送到的服务器的地址。
而现在，我们所获取到的信息已经变得更加私密了。我们看到，其中一位用户的智能手机里安装有同性恋交友应用Grindr，我们还能看到这位用户的手机型号（iPhone 5s）以及他的真实姓名。我们停了下来，没有再继续深究下去，但如果我们真的想要去找到身边这个同性恋者到底是谁的话简直是易如反掌。此外，我们还看到了有一名用户的手机正在试图向俄罗斯的服务器发送密码，我们同样可以做到把密码拦截下来。
许多的移动应用、PC程序以及网站都使用了加密技术保护。这些技术能确保信息在收发过程中不会被未授权的人非法访问。但是，只要用户的设备连接到了史劳博所搭建的伪造WiFi网络上，借助解密软件的帮助，这些安全加密技术将轻易被绕过。
让我们感到意外的是，我们看到了一个应用程序正在向一家网络广告公司兜售个人信息。我们看到这些信息包括有个人定位数据、手机技术信息、WiFi 网络信息等。此外，我们还看到了另一个人的真实姓名，她正在浏览社交美味书签网站Delicious。Delicious允许用户分享自己感兴趣的网址书签。在原则上，该网站就是提供给用户以公开分享的平台，但是我们都有这种偷窥欲，我们想要知道我们到底能够在这个信息的基础上在多大程度上了解这个女人。
于是，我们先在Google上搜索了她的姓名，这能让我们通过搜索出来的照片结果直接判断出这位女士坐在咖啡屋的哪个位置。我们了解到，她出生于欧洲的另一个国家，最近才搬到了荷兰。通过Delicious网站的记录我们发现，她最近正在浏览荷兰语培训课程网站，而且她还收藏了有关荷兰语整合课程的网站。
在不到20分钟的时间内，我们就了解到了距我们10英尺之外的那位女士的相关信息。这些信息包括她的出生地、就读过的学校、对瑜伽的热爱，而且她还收藏了一个治疗打呼噜的网站。她最近刚刚去过泰国和老挝，并对于挽救关系的网站极为感兴趣。
史劳博还向我演示了一些比较高级的黑客技巧——通过手机上的某个应用程序，它能够替换任何网站上任意的特定词汇。例如，我们选择将一个网页上的Opstelten(一名荷兰政治家的名字)全部修改成了Dutroux(一名被定罪了的连环杀手的名字)。我们测试了一下，发现真的生效了。此外，我们还尝试了另一个高级的黑客技术：任何人所要访问的网站图片都可以被史劳博用他想要的图片替换掉。这听起来挺好玩的，是个不错的整蛊方式。通过这个技术，我们甚至可以将儿童色情图片弄到别人的手机上。当然，这是一种犯罪行为。
我们又来到了另一家咖啡馆。我向史劳博提出了最后一个请求——那就是请他真正地窃取一次我的隐私——用最坏的方式。他让我访问Live.com（微软的电子邮件服务网站），并随意注册一个用户。就在几秒钟之后，我刚刚键入的信息出现在了他的画面上。“现在，我有了你的电子邮件账户的登录信息，”史劳博说，“我会做的第一件事就是更改这个邮箱账户的密码，并对你的其他在线服务账户使用“忘记密码”服务。大多数人都会使用相同的电子邮件地址来绑定所有的服务，而那些新的密码将被发送到你这个被我黑掉的邮箱中，这也就意味着你的这些账户全都将被我黑掉。”随后，史劳博按照同样的流程将我随意注册的Facebook帐号的帐号密码也截获了。
史劳博在此之后又向我演示了另外一种高级的黑客技术——网页访问自动转移。例如，每当我尝试访问我的网上银行页面时，史劳博就会通过某个高级黑客应用程序将我当前所有访问的页面重新定向到他自制的页面上来。乍一看，他自制的页面和我即将要访问的网上银行页面几乎一模一样。但这是典型的钓鱼网站，黑客称这技术为DNS欺骗。我虽然知道这是钓鱼网站，但我还是将信息输入了进去。短短二十分钟的时间里，史劳博破解了我所有的登录信息，包括Live.com、SNS银行、Facebook以及DigiD的账户和密码。
经过这一次与史劳博的咖啡厅之旅后，我以后再也不会连接没有采取任何安全措施的公共WiFi网络了。
相关阅读：
黑客的军火库也曾被盗，“惊天漏洞”的隐患有哪些？| shotgun专辑
雷峰网原创文章，未经授权禁止转载。详情见转载须知。
