黑科技再现:黑客通过智能水壶窃取Wifi密码

安全
The Pen Test Partners的研究员Ken Munro,在伦敦某场节目里他演示了如何连上目标的智能水壶,然后窃取你的Wifi密码。

The Pen Test Partners的研究员Ken Munro,在伦敦某场节目里他演示了如何连上目标的智能水壶,然后窃取你的Wifi密码。

轻松黑掉你的智能水壶

这个实验再次证明了,在物联网中配置不当的设备,将对我们造成严重的安全威胁。Ken Munro这次分析的是iKettle,这是一种可以用特定智能手机应用程序远程控制的家庭智能水壶。

Ken Munro解释道,只需要使用一些社工数据、定向天线,以及一些网络设备,就可以轻松获取iKettle当前连入的Wifi密码。

Ken Munro的实验表明了当前物联网的安全和隐私问题值得注意,物联网安全是一块很大的蛋糕。

Twitter用户是可以通过Twitter来与他们的iKettles进行交流的,他们会@wifikettle,@wifikettle接着会转发或回复他们的消息。这意味着黑客想要定位一个智能水壶用户,首先需要搜索该用户的Twitter账户。

黑科技再现:黑客通过智能水壶窃取Wifi密码

 

如果某个智能水壶没有做好配置,黑客可以通过wigle.net上面的数据库来查询相关信息。这个网站也叫无线地理记录引擎(Wireless Geographic Logging Engine),它是一个收集全球无线热点信息的网站。用户可以注册服务,并提交相关的信息热点,如GPS坐标、名称、MAC地址、加密类型。

黑客想要攻击自己的目标,他们的目标需要满足在Twitter谈论他们的智能水壶,且使用了无线地理记录引擎的服务。黑客需要借此联合192.com库里的数据进行社工查询,从而获取到他们需要的定位和IP信息。Munro把相关细节发到了博客上。

黑科技再现:黑客通过智能水壶窃取Wifi密码

 

现在,黑客就能找到受害人的家里,然后黑掉他的内部网络了。

找到你的位置后

Munro说:

“如果你没有配置好你的智能水壶,黑客很容易找到你家里,并从你的智能水壶上切入内网。黑客需要设置一个与智能水壶最先连的网络名称相同、但信号强不少的热点。最终让智能水壶强行切换到你的热点来。

然后黑客就可以在你家外面坐着晒太阳,用定向天线指着你的房子,通过你的智能水壶切入内网,发送几个命令让智能水壶向自己泄露明文的WIFI key。”

观看视频

Youtube地址如下:https://www.youtube.com/watch?v=GDy9Nvcw4O4

Munro已经通报了有关情况,试图避免有心人士的非法活动。

黑科技再现:黑客通过智能水壶窃取Wifi密码

 

研究人员解释说,在研究过Twitter之后,他注意到可以利用这种手段来找出使用iKettles的人,并找出他们的WPA PSK码。此后他们就可以很快控制路由,并且实行多样化的攻击,如DNS劫持等等。

黑客接着还能将受害人劫持到恶意网站,往他们的设备里植入恶意软件,进行网络钓鱼或者嗅探窃密等等。

最后提醒,一定要当心水壶,当心智能家居!

责任编辑:蓝雨泪 来源: FreeBuf
相关推荐

2023-08-22 21:30:12

2015-10-26 13:05:22

2012-10-12 13:56:55

2015-11-04 10:25:14

WiFi黑科技感知

2018-03-29 14:48:51

2014-04-15 14:09:13

2015-08-06 15:32:40

2015-03-25 10:41:28

2014-09-03 09:40:01

2016-03-18 09:52:40

物联网wifi技术

2014-07-09 14:39:09

2011-08-03 12:22:17

黑帽大会安全黑客

2011-05-26 12:25:18

2020-04-02 11:20:23

Zoom漏洞黑客

2014-08-08 16:36:31

2015-10-26 00:17:42

2017-04-07 11:12:22

智能黑科技汽车

2022-12-01 22:20:57

2015-04-16 15:30:59

黑客WiFi劫机

2022-03-24 15:29:12

黑客网络攻击勒索软件
点赞
收藏

51CTO技术栈公众号