看到有人说wifi钓鱼，高手看看这个网络是不是连了3个机器，黑客能通过wifi完成入侵

尘梦幽然

alfchin13 发表于 2012-7-6 20:11 他能监控你做的大部分通过网络的事情。。。 比如嗅探QQ密码。。 这不需要入侵，只需要sniffer

QQ密码和聊天记录都是高度加密的、银行密码也有国际先进的Verisign证书加密，除非国防部的力量，否则破解几乎不可能。

s0s020000

imut 发表于 2012-7-6 20:07
现在的速度已经很快了，正在用这个发帖子

显示54M/秒

如果下载是这个速度，那就不是个人的网，放心上，不然机主会看你都浏览了哪些。。。。

彷`徨DE鑀♂

怕Wifi钓鱼就不要乱用别人的Wifi，本来偷网就是不道德的
偷用别人的网，别人偷你的信息那就是活该了

shiyuelaohu

imut 发表于 2012-7-6 20:10
我有防火墙，应该没那么容易入侵吧他在内网能看到我嘛？

你连wifi的时候就是主动去访问他了，你电脑的那扇门是自己打开的。所以高手入侵很容易。

imut

ssama 发表于 2012-7-6 19:57
你所有网络数据通过wifi的那个路由，你说呢。。。。

帮我分析下联网情况

alfchin13

尘梦幽然 发表于 2012-7-6 22:34
QQ密码和聊天记录都是高度加密的、银行密码也有国际先进的Verisign证书加密，除非国防部的力量，否则破解 ...

建议你查找一下网络监控的相关软件，目前国内已经有能截取QQ密码的了。
而且是通过登录的时候破解协议取得的
这还是合法渠道能买到的软件。
PS:目前https协议在欺骗面前还是有漏洞的。不管你用的是神马证书，只要涉及到客户机需要向主机返回证书相关信息的，都存在风险。

尘梦幽然

alfchin13 发表于 2012-7-7 15:40
建议你查找一下网络监控的相关软件，目前国内已经有能截取QQ密码的了。
而且是通过登录的时候破解协议取 ...

你可以留意一下《电脑爱好者》2012年6月1日刊P44的《公共Wi-Fi上网会被黑吗》一文，里面详细介绍了Verisign的证书如何保护用户的安全。就目前包括最初发布这个“谣言”的国内“某知名安全机构工程师”肯定也是没办法透过正常的银行、支付宝证书来盗取用户密码的。而且，手机令牌也有很多限制，不是随便都能盗取的。唯一的办法就是ARP欺骗攻击。证书的话除非有国防部那种强度的解密，否则证书正常的情况下没有人能够伪造或绕过。

alfchin13

尘梦幽然 发表于 2012-7-7 17:09
你可以留意一下《电脑爱好者》2012年6月1日刊P44的《公共Wi-Fi上网会被黑吗》一文，里面详细介绍了Veri ...

但是问题是，楼主蹭网蹭的不是营运商的公共wifi，因此相比于营运商的公共wifi具有更大的不确定性。
对于不使用U KEY的银行来说，通过伪造中间人的方式骗取授权信息还是相对容易的。
相当于你看到的是银行的页面，但是该页面的银行https链接其实到中间人就停止了，中间人到客户机用的是自己的https以及伪造页面。
该技术在实验室已经被证明对国内某银行适用

oceanroar

如果是黑客架设的wifi，那么理论上，他能通过wifi对链接的计算机进行入侵吗？

绝对可以入侵。。。所以，不明网络坚决不上。。。

尘梦幽然

alfchin13 发表于 2012-7-9 11:54 但是问题是，楼主蹭网蹭的不是营运商的公共wifi，因此相比于营运商的公共wifi具有更大的不确定性。 对 ...

能否介绍下什么是"中间人"？