为了证明贾工程师所说方法的可行性,7月10日,记者跟随开封某高校计算机学院的学生小丁,来到位于开封鼓楼广场附近的一家肯德基店。在距离肯德基15米左右的位置,小丁拿出事先准备好的一台装有无线系统笔记本电脑、一个无线路由器,电脑上下载有wireshark抓包工具。
小丁打开电脑,通过无线上网卡连接到网络同时打开无线路由器。“你看,这是搜索到的肯德基的无线网——dlink,我的无线路由器没有加密,我把它设置成跟肯德基相似的名字,就叫dlink1吧,这样一个伪造的热点就建起来了。”小丁边操作着边指给记者看。
小丁见记者一脸迷惑,随即解释道:“很多在KFC消费的顾客或者是KFC附近的人,看到这个无线,就会误认为是KFC的官方账号,肯定就会有不明真相的人连接到我的路由器上。”
正当小丁给记者解释的时候,记者看到陆陆续续有用户连接到小丁伪造的Wi-Fi热点上来。在10分钟的时间里先后有7位用户登录小丁设置的网络。小丁告诉记者,现在他轻而易举地就能得到这些人正在浏览的内容,他们的用户名和密码也能手到擒来。
“现在我们是现场实验,为了保护其他用户的私人信息,所以我只对你的信息进行指定抓取。”小丁对记者说。此时,记者正在用手机登录自己的QQ,与好友聊天。小丁随即打开电脑上的抓包软件进行抓包,抓包工具自动检测并抓取记者的上网端口,接下来小丁又打开解密工具,记者的QQ用户名和密码,还有刚刚与好友的聊天记录一目了然,这一过程竟然不到5分钟的时间。
当记者还沉浸在刚才“盗取信息”的思索中,小丁又拿着设备带领记者进入快餐店里。小丁说:“现在我像普通顾客一样借用店里的无线网络,下载一个Wi-Fi共享精灵的软件,然后我就可以借用这里的无线网络伪造一个Wi-Fi热点,接下来的流程跟刚刚我们在店外的实验是一样的。”
记者随机采访了一位在肯德基的顾客小王,她对此非常吃惊:“我使用的是套餐包月,只有100M上网流量根本不够用。所以我专门在手机上下载了一个Wi-Fi免费通,我的手机会自动检测我所处位置是否有免费无线并自动连接。我从没想过会有人伪造Wi-Fi热点然后盗取他人信息。前一段时间,我的QQ号被人盗了,不知道是不是跟我经常免费‘蹭网’有关。”
贾笑明提醒广大无线用户,如果在公共场合想用手机等终端通过Wi-Fi上网,当你搜出好几个无线网络时,一定要看清热点名称,黑客一般会起相近的名字迷惑人,这个时候你可以通过询问相关工作人员确定无线网络的名称,一定不要看到有免费的无线网络就抱着占便宜的心态“蹭网”。
据了解,有些手机的网络设置中,有Wi-Fi自动连接的功能,还有的手机用户专门下载Wi-Fi免费通软件,随时随地搜索免费无线自动连接。但往往这些用户很容易就在不知情的情况下掉进他人设好的陷阱。“用户在利用无线Wi-Fi上网时,最好先核对清楚接入点,把Wi-Fi设置为手动连接,以确保私人信息的安全。”贾工程师说。
Wi-Fi是一种可以将个人电脑、手持移动设备(如PDA、手机)等终端以无线方式互相连接的技术。Wi-Fi是一个无线网路通信技术的品牌,由Wi-Fi联盟(Wi-FiAlliance)所持有。最常见的就是通过一个无线路由器进行电波覆盖,在有效范围都可以采用Wi-Fi连接方式进行联网。