- 2009年1月6日
無線網路時代，小心鄰居成隱形小偷
是借用還是入侵？
我的朋友 Bob最近移居桃園，搬入新家不習慣的不是交通往返的舟車勞頓，而是尚未備妥的ADSL。不過，這個短暫的不方便，卻給他帶來意外的驚喜。起因於一台裝有無線網卡的 Notebook，意外地讓他連上無線網路。「沒想到我的鄰居給我的見面禮，就是讓我「不小心」借用他架設的無線區域網路 AP (access point)」上網。」
我聽了不禁為他的鄰居捏了一把冷汗，幸好 Bob 不是那位以鍵盤測錄程式輕易盜取千筆[天堂]密碼的高中生；也不是濫用他人電腦散發「威而鋼」威力的垃圾郵件製造者。未經授權進入無線區域網路（WLAN）的鄰居，可不是個個都像 Bob 一樣，純粹借過、心無二念呢！
上週我到上海出差，無論在浦東機場貴賓室或是投宿的上海香港酒店公寓，打開 Notebook的第一件事，便是先檢查我的個人防毒軟體的無線網路安全功能是否已經就定位，因為我不確定坐/住在我隔壁的先生是什麼來頭。也許他們是沿路搜尋未防護無線基地台的 War Driving（駕駛攻擊）愛好者，或許是在合法基地台附近發射更強的訊號，準備蓋台的 Evil Twin（雙面惡魔），總之我不能拿我 Notebook 裏的公司機密檔案做賭注。
駭客到底如何潛入你家？
駭客到底如何潛入無線網路呢？初階的盜連者，可能拿著筆記型電腦在你屋外偷偷使用網路連線，進階一點的也只需要一張廉價的無線網卡、強波器加上免費下載的軟體，就可以進行無線網路入侵行為。War Driving（駕駛攻擊）和 Evil Twin（雙面惡魔）是駭客熱衷的兩項與無線網路入侵相關的休閒娛樂。
所謂War Driving（駕駛攻擊），是一種利用掃描程式進行無線網路存取點，掃街搜尋的行為。駭客們甚至還會在網頁上，以地圖方式公佈特定區域的可用無線基地台，分享駭客兄弟。另外，Evil Twin（雙面惡魔）作法則是利用高功率無線網路基地台蓋台，意圖獲取無線溢波盜接上網，甚至竊取網路銀行密碼或作為攻擊他人的中繼站。駭客可能以War Driving（駕駛攻擊）挑選目標基地台，然後針對目標基地台以強波器鎖定目標 AP。
駭客利用War Driving （駕駛攻擊）可知道誰家大門沒關，利用Port Scan可知道你家那個房門沒鎖、利用 Evil Twin （雙面惡魔）則可讓你進錯家門，與敵人共枕。
網銀大盜：屋頂架設高強波器，行竊網路銀行
一旦駭客以War Driving（駕駛攻擊）強力掃街，或是以Evil Twin（雙面惡魔）從中攔截你的無線網路，就等於進入了你家大門。接下來就會檢查你家那個房間的房門沒有上鎖，以便翻箱倒櫃，案例顯示網路上垂手可得的 Port Scan駭客工具，甚至是網路管理員用來稽核網路安全的管理工具NMAP或 Sniffer都已被不法之徒用來掃描端口，進行漏洞攻擊、密碼猜測，並利用網路芳鄰荼毒家中其他電腦，臨走前再植入後門程式，以方便再度光臨。趨勢科技3月偵測到的 MSN 病毒，其附加 SDBOT 蠕蟲就有上述這些行徑。
年初第五度被捕的台中市網銀大盜，便是在住宅頂樓架起六公尺高的「無線網路溢波捕捉器」，捕捉住家範圍300公尺的網路訊號，並盜連網路入侵知名商業銀行網路銀行，盜刷上百萬領款項得逞。該網銀大盜供稱，他是以不斷測試「懶人密碼」的方式入侵網路銀行，雖然土法煉鋼未必每次都成功，但是竟也有四成的命中率，可見密碼設定真是馬虎不得。
如何避免駭客潛入你家？
與其擔心別人知道你家大門沒鎖、窗戶沒關，不如事先做好防範。除了常常去頂樓檢查鄰居是否裝設強波器等等不明物體外，以下幾個小動作，就可以避免成為無線網路威脅高危險群：
再檢查看看你的AP的Password 是不是"admin"或"" administrator"，還是空白等預設值？建議你修改成八碼夾雜特殊符號的密碼，並至少3個月更新一次。這樣可避免非法授權用戶修改你的AP密碼，進而接管你的 AP。
駭客給無線網路的感謝詞：「雖然我不認識你，但是謝謝你。」
我的朋友Bob已經裝了 ADSL，他想藉本文對他的鄰居說一句感謝的話：
「親愛的鄰居，謝謝你的無線網路，讓我可以在陽台上邊看風景、邊上網。」
但我不知道是否有其他鄰居會說：
「親愛的鄰居，謝謝你沒有對無線網路採取安全防護，讓我可以瀏覽你家寶寶的滿月照、收入支出管理表和網路銀行帳號及密碼。」
而我擔心的還不只這點，萬一你將公司的配有無線網卡的筆記型電腦帶回家無線上網，在被入侵後，又帶回公司連上有線網路，那麼那些潛入的木馬、後門、bot 傀儡程式，就直接威脅公司網路了。
「雖然我不認識你，但是謝謝你。」希望駭客永遠沒機會對你說。
|
|
|
|
| 
名家專欄
活動快訊
- Taiwan.CNET.com |
- ZDNet |
- Crave 科技瘋 |
- 關於CNET Networks Taiwan |
- 刊登廣告 |
- 電子報訂閱 |
- RSS Feeds |
- 與編輯部聯絡•投稿 |
6.溫 於 2008/12/06 22:10 回應
我電腦的無線網路連到奇怪的地方而不是連到我爸的無線
是我的被入侵了嗎?
5.joan 於 2008/07/25 13:37 回應
我最近用筆電竟然可以無帳號上網,可能不小心測到鄰居的ap在上網時因筆電有macfee 是否可以防止hiker
以後如果我要裝adsl 是否還會測到鄰居或hiker 的ap
???
請版主多給一些珍貴的意見
謝謝
4.peggy 於 2005/05/03 16:05 回應
不告而取為之偷有徵求過原主人的同意而用才叫「借」
問都沒問過對方就直接用人家的無線網路
那能叫「借用」啊？那應該是「偷用」
3.Guest2 於 2005/05/02 01:07 回應
不怕一萬只怕萬一不怕一萬只怕萬一,誰知道隔壁借用一下會不會也順手牽羊,到時就了大了.
2.JY 於 2005/04/26 14:29 回應
A:借連一下網路嘛 ... B:不行, 你可能是駭客 !!這年頭好人難做
不但連門窗要緊閉
無線網路也得讓鄰居借都不能借用一下
保密防駭, 小心駭客就在你身邊 !!
1.Guest 於 2005/04/08 09:44 回應
網路新都的安全問題不知台北與高雄的無線網路新都計畫打算採何種加密技術？還是跟一般網咖所提供的無線一樣？
小心複雜的設定將會與普及率成反比？屆時台北、高雄又就是一堆可讓駭客大顯身手的地方了。