长啥样 今天咱们开开眼 来 WiFi攻击中的 核武器 (今天长啥样呢)
3·15晚会上，央视曝光了WiFi探针盒子通过手机MAC地址、大数据匹配获取手机用户个人信息的典型案例。
其中，曝光的“声牙科技有限公司”号称有全国6亿手机用户的个人信息，包括手机号，只要将获取到的手机MAC地址与公司后台的大数据匹配，就可以匹配出用户的手机号码，匹配率大概在60%。
你以为这就完了？不不，就在“WiFi探针盒子”事件尚未偃旗息鼓之时，阿里安全研究专家再度发现WiFi的重大新问题。
3月22日，阿里安全猎户座实验室资深安全专家侯客、高级安全工程师青惟在加拿大温哥华举办的世界信息安全峰会CanSecWest2019上披露了这一研究成果。那么，这个攻击到底长啥样？相比“WiFi探针盒子”它具备哪些新“技能”？
为了搞清楚上面的问题，本宅和阿里安全发现这次攻击的两位研究员小哥聊了聊。
新型WiFi攻击
此次阿里安全披露的WiFi问题主要是基于WPA/WPA2在防止重放攻击的机制设计上存在的一些缺陷。
概括来说，就是用户在使用公共WiFi时，攻击者可以透过这一缺陷，精确地攻击某个WiFi网络中的某一个或某几个用户，导致用户在浏览网页时遭到钓鱼，进而造成信息泄露或经济损失。
那么，攻击具体是怎样执行的呢？阿里安全研究员候客告诉雷锋网，整个攻击过程主要分为两个阶段：
1、MOTS（Man-On-The-Side）“边注入攻击”阶段
首先，要旁听用户和无线接入点的通信情况。通过自行设计的攻击设备，可以任意收发802.11 MAC层数据包。一旦发现在同一频道下有用户在进行一些敏感行为时，比如用户正在发送DNS的请求包，那么攻击者在用户发送特定DNS请求的时候立即启动攻击工具发出一个伪造的DNS response 包，从而让用户端收到伪造的 IP 。
在用户访问伪造 IP 后，也就达到了 DNS 劫持的效果。这一过程可最终引导用户进入钓鱼网站或者被篡改过的非https页面，进而达到窃取用户隐私数据的目的。值得注意的是，该攻击过程无法被取证工具检测到（详细情况会在后面写到）。
2、Side Relay“边中继攻击”阶段
加密网络中一般会有一个防止重放攻击机制，与TCP中IP协议的序列号不同，该机制的序列号是一直递增的，并且每次递增以后，它只接受比当前序列号大的包，如果序号小于当前的包，就会把包直接丢弃。
利用这一点，可以通过合法手段来抓取 AP （无线接入点）的数据包进行修改，使其成为序列号非常大的包，再投放给客户端，在接下来很长一段时间里都会将AP发来的包丢弃。然而，此时攻击者可以将 AP 发送过来的包进行修改，使其序列号大于用户期望的序列号，然后重新发给用户，此时用户能够正常接收修改过的数据包，这样一来就成功实施了中间人劫持，攻击期间可以对 AP 和用户之间的流量进行随意的修改。
“毫不夸张的说，黑产拿到它，就好比恐怖分子拿到了核武器，恐怖至极。”
侯客称，攻击一旦被利用，其针对的并非某些特定的 WiFi 芯片厂商，其范围包括近乎任何具备 WiFi 联网功能的电子设备，黑产可攻击任一端的用户。因此，这次攻击实际是基于 WiFi 协议设计的一个缺陷。
此外，在验证工具 80211Killer （侯客团队自行设计的攻击验证工具）问世前，这种攻击方式很难被发现。正如上面提到的，由于可以在不连接热点的情况下执行攻击，因此其攻击过程无法被取证工具检测到。
侯客解释道：“我们的攻击工具以旁听的状态来分析所有用户连接的流量情况。因为执行此操作的前提在于知道目标 WiFi 网络的密码以及目标 WiFi 网络的 ESSID （名称）。通过使用截取对方连接 AP 的四次握手信息，我们可以推算出其临时与路由器通讯加密用的密钥，进而操控用户的流量。和国外大多数 WiFi 研究中采用伪造一些 AP热点的做法不同，前者不需要连到目标网络，因此达到了很好的反取证效果。”
侯客告诉雷锋网，在企业网络中，黑产一旦拿到 WiFi 密码即可劫持所有员工的网络流量。视攻击者目的而定，轻则企业员工个人隐私信息泄露，重则会导致企业的商业机密被盗；而对于个人来说，在餐厅、咖啡店、机场、酒店这类的公共场所中，攻击者可以通过共享 WiFi 的渠道获知该网络的密码，并可以劫持目前该 WiFi 环境下的单个或多个用户流量，并以此将其导入钓鱼网站进行财产窃取。
而无论攻击者目的为何，总能逃过取证工具的检验，攻击过程也就变得“来无影去无踪”。此外，侯客还称在具备攻击工具的情况下该攻击的成本几乎为0，其成功率却趋于100%。尽管在设备性能、网络环境较差的情况下，这种攻击的成功率会受到影响，但依然是传统攻击方式无法比拟的。
毋庸置疑，这样的攻击手法一旦被黑产利用，其过程对于个人、企业来说会造成极大危害。
如何避免遭受攻击？
“严格意义上来讲，绝对的 WiFi 安全是不存在的。”侯客称，现在的 WiFi 使用的是单向认证机制，这就意味着网络连接的双方无法互相得到安全认证，相比蜂窝网络其安全性更低。
那么，如何避免上述这样的攻击呢？
侯客告诉雷锋网，用户需要注意以下几点：
在侯客看来， WPA3 的普及仍需要很长一段时间。他说， WPA 和 WPA2 的标准开始起草是在 2004 年，直到现在已经有 15 年的历史了。一般来说，在 WiFi 联盟起草完成一个标准后，首先要各大 WiFi 芯片生产商进行推广，再由硬件制造厂商大规模装载，这一链路远比想象中的长。
“毫无疑问， WPA3 标准为这种攻击增加了难度——把认证和协商密钥分成两步，而不是通过 PSK 来生成一个临时秘钥。当然，理论上来说 WPA3 标准仍无法完全避免上述攻击，但可以从很大程度上缓解，这是 WiFi 设计中无法避免的一个问题。”
原创文章，未经授权禁止转载。详情见 转载须知 。
北京松松兄弟科技有限公司是由知名网络营销自媒体人卢松松全力打造，由一批有创新、有活力、热爱网络、充满激情的年轻人组成
国内网站速度检测的首选，遍及国内各省几十个网站速度检测点，包括BGP双线、多线、电信、网通、联通、移动、长城宽带等线路，即时测试网站在全国各地的打开速度。
是中国具有影响力的科技视频平台。创始人兼CEO王自如和ZEALER坚持打造兼具行业洞察力与品质感的科技视频内容，输出「科技Plus」生活主张。目前涵盖消费电子、智能家居、出行方式、娱乐游戏等科技生活内容。
小白浏览器是一款基于小白AI4.0和谷歌（Google）Chrome内核的智能,高速,隐私安全的浏览器。它运用了新一代媲美GPT4.0的AI技术，打造了具象智慧体的AI智能桌宠。通过集成便捷的AI工具集，它能够快速找到资料、工具、翻译和解答问题。作为办公中不可或缺的智能伙伴，它还提供了PDF、Word、PPT等多种文件一键转化的能力。此外，通过小白浏览器，用户还可以享受P2P下载和获取新闻资讯等优秀的浏览器能力。
qiok.com,
上海周湾建材有限公司位于上海市浦东新区唐陆公路2851号（加油站斜对面），在建材方面，主要针对上海市的各大建筑工地，家装公司，家庭装修等提供建筑材料。
网站描述
「公司实力」诚智拓展致力于拓展训练二十载,拥有专业的拓展教练团队「服务项目」✅拓展团建✅趣味运动✅家庭日✅员工旅游✅年会策划「免费提供」量身定制拓展团建方案!
我司专业生产烘干设备和换热设备.主要产品有:农副产品药材烘干室,固化干燥室,复合膜熟化室,恒温恒湿房,热循环烘箱,立式烘干搅拌机,带式及箱式烘干机,翅片散热器等,咨询热线:13938519365.
河南金光农业科技有限公司主要从事农业技术服务、农资产品、农产品等营销、互联网信息服务、电子商务业务和农业物联网、大数据、人工智能的专业公司。公司成立二十年来，基于长期依靠科技，服务农村、农业、农民的丰富实践经验，陆续建立了农资行业类、农产品行业类、休闲农业类和农技服务类四类电子商务平台，积极开展电子商务在农业系统中的应用，坚持不懈的通过互联网技术为三农服务，在国内同行业处于领先水平，有较高的知名度和影响力，具有良好的发展前景。近年来，致力于农业物联网、大数据和人工智能方面的实践和研究，取得了一定成效。
河南省兴海建筑工程有限公司
万通亿游软件,成立于2015年,是国内专业的电子商务系统及服务提供商,为企业提供S2B2C商城系统、B2B2C多用户商城系统、B2B电商平台开发、网上商城开发、直播商城开发、微信小程序商城开发、APP商城开发、跨境电商/农村电商/生鲜电商/新零售等完善的电商解决方案,助力企业数字化转型升级，支持商城系统定制开发,源码交付,系统免费升级.
雷锋网8月22日讯，在2018网络安全生态峰会的通讯网络诈骗分论坛上，中国首个恶意号码共享平台宣布成立，这个平台是由中国信息通信研究院组织，阿里安全钱盾反诈实验室牵头，中国信息通信研究院、码号服务推进组、中国电信、奇虎360科技、泰迪熊移动科技、电话邦、阿里通信一起参与共建的恶意号码共享平台，据雷锋网了解，之所以由中国信息通信研究院作...。
WiFi客流已成无源之水和几家友商的掌舵者不同，涉足货架陈列督导前，樊凌云已经在零售行业摸爬滚打了多年，他曾经负责过味千拉面全国700家门店和上海来福士商场的智慧化改造工程，当时，O2O业务正处在风口之上，樊凌云任职于一家零售技术方案商，为商场和连锁店提供WiFi客流统计和引流技术，在樊凌云改造的门店里，顾客进店后，WiFi探针可以自...。
苹果公司在macOS和iOS中都采用了沙盒机制保护系统不受恶意软件的攻击，在世界著名的黑客大会DEFCON的这次演讲中，来自阿里安全的安全研究员分析了最新版的iOS中的沙盒机制和以及如何获取沙盒配置文件，然后，讨论了iOS上的IPC机制，并回顾几个经典的沙盒逃逸漏洞，随后，安全研究员展示了iOS11.4上的两个沙箱逃逸0day漏洞，0...。
3·15晚会上，央视曝光了WiFi探针盒子通过手机MAC地址、大数据匹配获取手机用户个人信息的典型案例，其中，曝光的，声牙科技有限公司，号称有全国6亿手机用户的个人信息，包括手机号，只要将获取到的手机MAC地址与公司后台的大数据匹配，就可以匹配出用户的手机号码，匹配率大概在60%，你以为这就完了，不不，就在，WiFi探针盒子，事件尚未...。
最近阿里工程师很火，除了穿特步被相亲对象diss的小伙，更有朋友圈刷屏的阿里安全资深专家杭特，吐槽安全圈八大怪象，我觉得不止八大，应该有十八大怪象，说这话的是梆梆安全副总裁付杰，其中让他印象最为深刻的怪象即以攻代防，，在安全行业，谈破解远比谈渗透的多，在付杰看来，安全的本质是一攻一防，但防守问题在今天整个信息安全行业中一直处于停...。
你涉嫌诈骗洗黑钱、你的身份证被盗用、转账到我们指定的银行用户，，当出现这些信息时候，老百姓该如何去辨别真假呢，4月29日，在第八届，4.29首都网络安全日，活动现场，阿里安全高级安全专家屏翰正在介绍如何利用，AI反诈师，预防诈骗难题，当普通民众接到电信网络诈骗电话触发钱盾反诈预警系统后，，AI反诈师，就会以来电显示，公安反诈专号，的...。
潘爱民博士生于70年代，起于BASIC编程，师从汉字激光照排系统之父王选院士，从北大计算机研究所、微软亚洲研究院到任职盛大创新院专家顾问，又先后任阿里YunOS、阿里安全、飞猪、阿里业务平台首席架构师，进入物联网时代创立指令集深耕并亲自主导物联网操作系统研发，历经中国互联网行业从星火到移动、AI、大数据、IoT等各种燎原，几乎可以算作...。
说到现在的教育行业中，当数机器人教育更加的受欢迎，主要是因为机器人教育可以更好培养孩子的科学知识，普及科技知识，对孩子后续踏入社会有很大的帮助，所以说家长也意识到孩子的科学知识的重要性，所以给孩子报名机器人培训机构，就是非常不错的选择，不仅教学质量非常的好，而且价格也非常的合理，所以也获得广大创业者的关注，加盟，贝思哲开启学生的创想力...。
雷锋网消息，近日，据，华尔街日报，报道，为了收购Intel智能手机调制解调器业务，苹果公司正在与Intel进行高级谈判，报道称，如果谈判顺利，双方将在下周达成协议——包括专利和员工，价格超10亿美元，报道提到，苹果对Intel智能手机调制解调器业务的收购不仅体现了苹果公司为了掌控其iPhone设备的关键组件做出的努力，而且挽救了Int...。
2018年8月20日，在当天晚上的锤子新品发布会上，罗永浩在发布坚果Pro2S新机的同时，也发布了全新的SmartisanOS6.6.5；它主打TNT、子弹短信、无限屏三个功能，其中无限屏是其中的重中之重，甚至被设置为整场发布会的高潮点，只是，恐怕连罗永浩自己都没有想到，在发布会结束之后的余温中，真正在用户群体中火起来的，却是子弹短信...。
阿里健康联手阿斯利康，探索智慧健康服务新模式雷锋网消息近日，全球知名生物制药公司阿斯利康与阿里巴巴旗下的阿里健康在上海签署了战略合作备忘录，未来双方将在互联网、人工智能和物联网等创新技术方面进行合作，共同打造智慧健康服务新模式，阿斯利康和阿里健康共同宣布，双方将开启，智慧健康，长期战略合作，将阿斯利康，以患者为中心，的创新诊疗一体化方...。
35岁的方敏再次醉倒在吧台，一张老脸肿成了猴腮红，嘴里却仍然叫喊着，再来一杯Whisky！，年初，预感互联网寒潮的方敏，从某大厂跳槽至某商用清洁机器人公司搞算法，虽然平台小了点，但年薪反而上浮了20%，这让他非常满意，不久后，互联网大厂开启裁员，更加验证了方敏当初提桶跑路的先见之明，正当方敏以为自己找到避风港而窃喜时，公司创始人突然...。
