什么是邪恶的双胞胎攻击


什么是邪恶的双胞胎攻击

Evil Twin攻击主要是网络钓鱼诈骗的Wi-Fi等效。攻击者将建立一个伪造的Wi-Fi接入点,并且用户将连接到该Wi-Fi接入点,而不是合法的。当用户连接到此访问点时,他们与网络共享的所有数据将通过攻击者控制的服务器.

邪恶的双胞胎

跳到…

什么是邪恶的双胞胎攻击?

简单来说, 邪恶双胞胎, 顾名思义,WiFi接入点看似合法,但旨在监视和窃听信息和数据的无线交换.

一个 邪恶双子攻击 利用了两个不同的漏洞。第一种是(大多数)设备处理Wi-Fi网络的方式。第二个是大多数用户对更新和配置Wi-Fi网络的无知.

首先让我们看一下技术漏洞。 Evil Twin攻击利用了这样一个事实,即大多数计算机和智能手机没有太多关于它们所连接网络的信息。在许多情况下,您的设备所知道的关于给定Wi-Fi网络的所有信息都是其名称。这在技术上称为 SSID 并且可以轻松更改.

因为大多数设备仅知道网络的SSID,所以在区分具有相同名称的网络时确实遇到了麻烦。如果您在家中阅读此书,则可以立即轻松地看到:使用智能手机创建Wi-Fi热点,并为其命名与家庭网络相同。现在,尝试在笔记本电脑上访问此热点。感到困惑了吧?因为它只能看到网络的名称,所以它认为两个访问点是同一网络.

情况变得更糟。大多数大型网络(例如提供公共Wi-Fi的网络)将拥有数十个(或数百个)接入点,并且它们都具有相同的名称。这意味着用户在交换到其他访问点时不会感到困惑,而且还使攻击者更容易设置伪造的访问点.

您可以安装网络“嗅探”工具,以快速了解这些网络之间的区别。最受欢迎的选择是Wigle Wi-Fi或Kismet。但是,普通用户将无法区分它们。结合一些社会工程学,这使得诱骗用户向攻击者提供给定网络的访问密码相对容易。.

邪恶的孪生攻击如何运作?

让我们看一下“邪恶双生”攻击通常如何进行的详细信息。在大多数情况下,这些攻击的目标是诱使用户向攻击者提供Wi-Fi网络的身份验证详细信息。通过管理员对路由器或其他访问点的访问,攻击者可以控制网络。然后,他们可以查看,读取和更改任何未加密的数据流量,或者发起进一步的攻击(例如中间人攻击),这将赋予他们更大的控制权和访问权.

假网络热点

为了诱使毫无戒心的用户提供Wi-Fi密码, "俘虏门户" 通常使用。这是您在咖啡店或机场连接到互联网时可能会看到的屏幕。它通常包含许多人无法阅读的信息,并要求用户输入一些信息。由于大多数用户习惯于查看这些屏幕,并且不知道其外观,因此他们很乐意输入攻击者要求的任何信息。.

为了使他们能够做到这一点,攻击者首先会设置一个与目标网络同名的假Wi-Fi接入点。正如我们在上面的智能手机示例中所看到的,这非常容易做到。为了使该网络对受害者可见,攻击者可以携带他们的Wi-Fi路由器,从笔记本电脑上的网卡运行它,或者(如果他们需要更大的范围)使用Wi-Fi菠萝.

网络泛洪

接下来,他们需要将用户踢出网络。这是通过将网络淹没来完成的 "取消认证数据包". 这些使目标网络基本上无法正常连接,因此已经连接到目标网络的设备将被丢弃。用户会注意到这一点,感到烦恼,并在其设备上打开网络菜单.

但是请猜猜是什么:在他们可以连接的网络列表中,是一个与刚开始时名称相同的网络。黑客控制此网络。它也是不安全的,但是一般用户都会尝试连接,前提是缺乏安全性与他们刚刚遇到的“连接问题”有关.

重新导向

连接到该新网络后,将向用户发送由攻击者设计的强制门户。这看起来像一个标准的登录页面,其中包含大量无聊的技术信息,并会提示用户输入Wi-Fi网络的密码。如果用户输入此密码,则攻击者现在拥有Wi-Fi网络的管理员密码,他们可以开始控制它。.

如何识别邪恶的双胞胎攻击?

好问题。检测正在进行的Evil Twin攻击取决于用户发现刚刚出现了一个新的,不安全的网络,并避免了它.

您可能会认为这很容易,但是我们有一些坏消息。不是。正如我们已经提到的,大多数标准设备没有那种网络嗅探工具,无法使它们区分合法网络和攻击者的一种设置.

在使新网络看起来像可信任的网络时,攻击者也可以很聪明。例如,他们将选择相同的SSID名称,这通常足以使标准设备(和标准用户!)感到困惑。.

然后,他们可以克隆受信任网络的MAC地址。这使得新接入点看起来像是目标网络上现有接入点的克隆,从而增强了其合法性的幻觉。对于大型公共网络,这甚至可能使伪造的接入点看起来比真实的路由器更合法,因为有时IT人士会变得懒惰而忘记自己克隆MAC地址。!

由于攻击者不需要大型笨重的硬件即可进行Evil Twin攻击,因此检测变得更加困难。他们可以使用笔记本电脑上的网络适配器发起攻击,或携带小型路由器作为伪造的接入点。许多攻击还利用了Wi-Fi菠萝。这是一个可以合法用作网络测试工具的套件,但也可以用于在广阔的区域上创建Wi-Fi网络。这意味着攻击者不必在同一建筑物内,甚至不必在同一条街道上,即可将特定网络作为目标。.

黑客使用的另一种技术是使网络信号比目标网络信号强大得多。通过增强Wi-Fi信号的强度,他们可以压倒目标网络,并使其几乎无法检测到.

因此,确定您是连接到合法网络还是Evil Twin都非常困难。最好的方法是避免不安全的网络,并怀疑重复的网络.

而且,当然,如果您遇到一个要求您提供身份验证详细信息的粗略页面,请不要输入这些信息!

我该怎么做才能保护自己免受邪恶双子热点的侵害?

即使对于高级用户来说,检测Evil Twin攻击也可能非常困难,因为有时无法分辨真实网络与“伪造”之间的区别.

因此,对于大多数人来说,抵御邪恶双生子袭击的最佳防御取决于两个因素。一种是在上网时,尤其是在被迫连接到公共Wi-Fi网络时,要谨慎使用合理的安全措施。另一个是确保即使攻击者设法入侵了您所在的网络,攻击者也无法访问个人或敏感信息。这意味着最好使用VPN对所有内容进行加密.

首先,至关重要的是,通过采取一种限制您受到攻击的脆弱性的方式来限制您受到Evil Twin攻击的可能性:

避免连接不安全的WiFi

最重要的是,您应该避免连接到看起来可疑的网络。永远不要连接到不安全的网络,如果您可以选择的话,尤其是与您信任的网络具有相同名称的网络!

注意通知

在相关说明中,您应注意连接到某些类型的网络时设备生成的警告。用户经常将这些警告视为另一种烦恼,但实际上,您的软件试图通过确保您的安全来帮您一个忙.

避免使用敏感帐户

有时,您将被迫连接到公共网络,有时甚至是不安全的网络。如果涉及到这一点,则应采取一些步骤来限制暴露。显然,您不应该使用这样的网络登录重要帐户,包括社交媒体供稿,尤其是公司网络或互联网银行服务。如果像大多数人一样,您的智能手机不断登录到某些帐户,则您应该在手机上手动注销这些帐户,或者不通过Wi-Fi连接手机.

限制自动连接

另一种有用的技术是限制设备自动连接到的网络,并在尝试连接到新网络时要求您的批准。这样做可以使您快速查看要连接的网络,并发现其是否可疑。.

保护自己免受邪恶双胞胎攻击的最后方法是如此重要,值得一试。如果您想确保自己安全上网,抵御Evil Twin攻击和许多其他威胁,则应该……

使用VPN

如我们所见,邪恶双生子攻击很难检测到。此外,由于标准Wi-Fi安全协议(例如WPA和WPA2)提供的加密仅在设备与访问点建立连接后才开始,因此您不能依靠它来保护自己免受攻击者的恶意网络攻击.

因此,确保您受到保护的最佳方法是使用虚拟专用网(VPN)。这是Wi-Fi联盟建议的防御邪恶双胞胎攻击的唯一方法之一.

VPN通过在您和VPN服务器之间创建加密隧道来起作用。通常,VPN客户端将通过您的浏览器甚至在操作系统级别上运行。您与更广泛的网络交换的每条信息都由设备加密,并且只能由VPN服务器解密.

结果,即使有人设法拦截您发送和接收的数据,他们也将无法读取或利用它。最安全的VPN使用军用级加密协议,远远超出了标准Wi-Fi安全协议提供的安全性,因此可确保您的数据完全安全.

结论

随着网络攻击的数量和复杂性不断增长,应对可能遇到的各种威胁保持领先是有必要的。邪恶双胞胎攻击只是其中之一,尽管这很普遍,并且可以有效地抵抗毫无戒心的受害者.

避免Evil Twin攻击的关键与应针对任何安全漏洞采取的预防措施基本相似。确保您知道要连接的网络,服务器和Web应用程序。绝对不要在不安全的网络上或使用公共Wi-Fi时发送敏感信息.

最后,使用VPN加密所有内容。这样做不仅可以保护您免受Evil Twin攻击,还可以击败许多其他攻击变种,并使您保持匿名在线.

以下是有关WiFi威胁的更多指南:

查看我们的其他指南,以确保您可以发现其他类型的攻击.