上等兵
- 注册时间
- 2014-11-19
- 金币
- 38 个
- 威望
- 0 个
- 荣誉
- 0 个
累计签到：3 天
连续签到：0 天
[LV.20]漫游旅程
|
|
无线之家首发，转摘请注明5 T8 ^# J) G% |. u6 }0 B9 v* b" z 在过去的一年中，在不同家用路由器上发现很多的漏洞。在这里应该指出的是，几乎所有的SOHO路由器容易受到CSRF的攻击。通过认证绕过漏洞或者默认登录，攻击者可以修改路由器的任何设置。8 F0 K0 e" [, V# j; z. z WPS的本质是帮助分配WPA密钥，而你所要做的只是按一下按钮。从攻击者的角度来看，想远程按下这个按钮是完全不可能的。幸运的是，路由器不仅提供物理WPS的按钮，还在Web管理界面上提供虚拟按钮。当您单击这个按钮时，它就向路由器发出了一个标准的HTTP请求，这会导致路由器激活WPS并开始为客户端提供一个WPA的Key。这是一个关键点，攻击者可以利用CSRF攻击激活WPS的，并且使用带有WPS功能的无线网卡获取并设置WPA握手包和对应的密码。8 X# W' I5 i: Y. [ S! _: @/ R : [" b* C. v n# R8 | |
|
[复制链接]
IP卡
狗仔卡
发表于 2015-9-25 00:28
显身卡
