- 2010年9月3日
無線網路時代，小心鄰居成隱形小偷
|
是借用還是入侵？
我的朋友 Bob最近移居桃園，搬入新家不習慣的不是交通往返的舟車勞頓，而是尚未備妥的ADSL。不過，這個短暫的不方便，卻給他帶來意外的驚喜。起因於一台裝有無線網卡的 Notebook，意外地讓他連上無線網路。「沒想到我的鄰居給我的見面禮，就是讓我「不小心」借用他架設的無線區域網路 AP (access point)」上網。」
我聽了不禁為他的鄰居捏了一把冷汗，幸好 Bob 不是那位以鍵盤測錄程式輕易盜取千筆[天堂]密碼的高中生；也不是濫用他人電腦散發「威而鋼」威力的垃圾郵件製造者。未經授權進入無線區域網路（WLAN）的鄰居，可不是個個都像 Bob 一樣，純粹借過、心無二念呢！
上週我到上海出差，無論在浦東機場貴賓室或是投宿的上海香港酒店公寓，打開 Notebook的第一件事，便是先檢查我的個人防毒軟體的無線網路安全功能是否已經就定位，因為我不確定坐/住在我隔壁的先生是什麼來頭。也許他們是沿路搜尋未防護無線基地台的 War Driving（駕駛攻擊）愛好者，或許是在合法基地台附近發射更強的訊號，準備蓋台的 Evil Twin（雙面惡魔），總之我不能拿我 Notebook 裏的公司機密檔案做賭注。
駭客到底如何潛入你家？
駭客到底如何潛入無線網路呢？初階的盜連者，可能拿著筆記型電腦在你屋外偷偷使用網路連線，進階一點的也只需要一張廉價的無線網卡、強波器加上免費下載的軟體，就可以進行無線網路入侵行為。War Driving（駕駛攻擊）和 Evil Twin（雙面惡魔）是駭客熱衷的兩項與無線網路入侵相關的休閒娛樂。
所謂War Driving（駕駛攻擊），是一種利用掃描程式進行無線網路存取點，掃街搜尋的行為。駭客們甚至還會在網頁上，以地圖方式公佈特定區域的可用無線基地台，分享駭客兄弟。另外，Evil Twin（雙面惡魔）作法則是利用高功率無線網路基地台蓋台，意圖獲取無線溢波盜接上網，甚至竊取網路銀行密碼或作為攻擊他人的中繼站。駭客可能以War Driving（駕駛攻擊）挑選目標基地台，然後針對目標基地台以強波器鎖定目標 AP。
駭客利用War Driving （駕駛攻擊）可知道誰家大門沒關，利用Port Scan可知道你家那個房門沒鎖、利用 Evil Twin （雙面惡魔）則可讓你進錯家門，與敵人共枕。
網銀大盜：屋頂架設高強波器，行竊網路銀行
一旦駭客以War Driving（駕駛攻擊）強力掃街，或是以Evil Twin（雙面惡魔）從中攔截你的無線網路，就等於進入了你家大門。接下來就會檢查你家那個房間的房門沒有上鎖，以便翻箱倒櫃，案例顯示網路上垂手可得的 Port Scan駭客工具，甚至是網路管理員用來稽核網路安全的管理工具NMAP或 Sniffer都已被不法之徒用來掃描端口，進行漏洞攻擊、密碼猜測，並利用網路芳鄰荼毒家中其他電腦，臨走前再植入後門程式，以方便再度光臨。趨勢科技3月偵測到的 MSN 病毒，其附加 SDBOT 蠕蟲就有上述這些行徑。
年初第五度被捕的台中市網銀大盜，便是在住宅頂樓架起六公尺高的「無線網路溢波捕捉器」，捕捉住家範圍300公尺的網路訊號，並盜連網路入侵知名商業銀行網路銀行，盜刷上百萬領款項得逞。該網銀大盜供稱，他是以不斷測試「懶人密碼」的方式入侵網路銀行，雖然土法煉鋼未必每次都成功，但是竟也有四成的命中率，可見密碼設定真是馬虎不得。
如何避免駭客潛入你家？
與其擔心別人知道你家大門沒鎖、窗戶沒關，不如事先做好防範。除了常常去頂樓檢查鄰居是否裝設強波器等等不明物體外，以下幾個小動作，就可以避免成為無線網路威脅高危險群：
再檢查看看你的AP的Password 是不是"admin"或"" administrator"，還是空白等預設值？建議你修改成八碼夾雜特殊符號的密碼，並至少3個月更新一次。這樣可避免非法授權用戶修改你的AP密碼，進而接管你的 AP。
駭客給無線網路的感謝詞：「雖然我不認識你，但是謝謝你。」
我的朋友Bob已經裝了 ADSL，他想藉本文對他的鄰居說一句感謝的話：
「親愛的鄰居，謝謝你的無線網路，讓我可以在陽台上邊看風景、邊上網。」
但我不知道是否有其他鄰居會說：
「親愛的鄰居，謝謝你沒有對無線網路採取安全防護，讓我可以瀏覽你家寶寶的滿月照、收入支出管理表和網路銀行帳號及密碼。」
而我擔心的還不只這點，萬一你將公司的配有無線網卡的筆記型電腦帶回家無線上網，在被入侵後，又帶回公司連上有線網路，那麼那些潛入的木馬、後門、bot 傀儡程式，就直接威脅公司網路了。
「雖然我不認識你，但是謝謝你。」希望駭客永遠沒機會對你說。
|
|
|
|
|
|
|
| 
 |
對本則報導有任何意見或看法嗎?歡迎留言 |
共1頁 頁次：
[1]
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
