CVE漏洞中文网

0DayBank一个专门收集整理全球互联网漏洞的公开发布网站
  1. 首页
  2. 百科
  3. 正文

黑客凯文

2017年5月22日 771点热度 0人点赞 0条评论
  • 首页
  • 分类阅读
  • 文库
  • 专栏
  • 公开课
  • 商城
  • 漏洞盒子
注册 | 登录
投稿

黑客大神凯文·米特尼克再出山:教你如何攻击光纤网络并窃取敏感数据

JackFree2015-06-23+8共683464人围观 ,发现 44 个不明物体资讯

著名黑客凯文·米特尼克(Kevin Mitnick)演示了通过电缆窃取网络数据到底有多么容易,即使目标对象是光纤网络也能够轻而易举的实现。

凯文·米特尼克是黑客攻击艺术之父,同时黑客攻击也是一门人生哲学。今天这位大师级黑客就演示了如何轻易进入你的网络,并阅读你的电子邮件、查看你的聊天信息、浏览网页信息等,即使你所处网络环境是一个光纤网络,也不难实现这种攻击。

攻击原理

首先,他夹住一条光纤电缆CAT5x或CAT6x网络线,然后使用流行的网络分析工具Wireshark演示了如何轻易地在几分钟内嗅探到未加密的数据,而且整个过程不会留下任何痕迹。米特尼克在他的攻击演示中使用了一个光纤夹式耦合器,该工具能够非侵入性地双向耦合到250微米涂层单模纤维中。然而,这种硬件并不是用来侵入光纤,它的设计目的是为了固定和识别光纤。

在无需切割电缆的情况下,黑客们可以使用弹簧夹轻易地附加到电缆上。此外,他们也可以切割电缆,并将电缆的两个口插入到一个小的集线器上,以此来窃取网络流量。在这两种情况下,防止物理访问电缆非常有必要,但最重要的是在访问任何类型的web服务包括电子邮件、聊天、浏览网页时,都要使用加密连接。

攻击视频

凯文·米特尼克发布了一个视频来演示整个攻击过程,视频中显示了这位著名黑客如何直接从电缆中嗅探到电子邮件信息。

这种攻击实现起来比较容易,聪明的攻击者可以使用廉价的小型树莓派将电线搭接处隐藏,这也就可以轻易获取到流量数据。一个类似的攻击场景将可能会很恐怖,因为在不引起怀疑的情况下,攻击者可以长期对目标网络进行数据提取活动,而这带来的后果将非常严重。

*参考来源securityaffairs,有适当修改,转载请注明来自FreeBuf黑客与极客(FreeBuf.COM)

JackFree

JackFree175 篇文章等级: 8级
|
|
  • 上一篇:信号放大、暴力攻击,偷车的技术含量越来越高了
  • 下一篇:Ubuntu曝本地权限提升漏洞(CVE-2015-1328),影响多个版本

这些评论亮了

  • 耦合器呵呵回复
    首先你得买的起光纤熔接机。
    )99(亮了
  • 虾米回复
    股票赔TM5000多了,哪个大神能攻破沪深300股票系统,我出1万RMB!!!
    )72(亮了
  • 360汽车管家回复
    只不过是跳线。关键是不进机房怎么搞到跳线,进了机房又何必去搞跳线。。。
    )56(亮了
  • 无为(1级)回复
    @ 夜尽天明  看好kevin的邮箱后缀:nsa.gov.伦家现在是美国国家安全局的一员.别说电脑了,电都可以随便摸.
    )31(亮了
  • YH回复
    我已经辞职去电信维修光纤了
    )29(亮了
发表评论

已有 44 条评论

  • 360汽车管家 2015-06-23回复1楼

    只不过是跳线。关键是不进机房怎么搞到跳线,进了机房又何必去搞跳线。。。

    亮了(56)
    • Hele\n 2015-06-23回复

      @ 360汽车管家 杭州去监听支付宝光纤吧 挖出来 就行.

      亮了(24)
    • lxingh (1级) 2015-07-12回复

      @ 360汽车管家 路边不是有很多光纤交接箱(GJ**)吗?不一定要进机房啊!!!

      亮了(0)
  • 耦合器呵呵 2015-06-23回复2楼

    首先你得买的起光纤熔接机。

    亮了(99)
  • 长海一声笑 2015-06-23回复3楼

    :mrgreen:

    亮了(1)
  • 学渣达人 2015-06-23回复4楼

    亮了(2)
  • ZMOM1031 (3级) 2015-06-23回复5楼

    光纤分流器终于出了啊,坐等成品开售

    亮了(3)
  • YH 2015-06-23回复6楼

    我已经辞职去电信维修光纤了

    亮了(29)
  • 夜尽天明 (5级)千秋邈矣独留我,百战归来再读书 2015-06-23回复7楼

    :mrgreen: 这个传奇家伙不是说出狱后被判终身不能摸电脑了么,,偷偷搞也就行了,Y的还敢公布出来,,

    亮了(7)
    • filefox (3级) 2015-06-23回复

      @ 夜尽天明  别人玩光纤,又不是玩电脑。。

      亮了(1)
    • 无为 (1级) 2015-06-24回复

      @ 夜尽天明  看好kevin的邮箱后缀:nsa.gov.伦家现在是美国国家安全局的一员.别说电脑了,电都可以随便摸.

      亮了(31)
  • honker 2015-06-23回复8楼

    大牛。。 大神。 大神。。。

    亮了(2)
  • 小草real以北 2015-06-23回复9楼

    找不到网页是为什么,难道被屏蔽了?

    亮了(0)
  • 丨未安丨 2015-06-23回复10楼

    别闹,他出山了别的黑客吃什么

    亮了(2)
  • XIAOQING98 2015-06-23回复11楼

    亮了(1)
  • 虾米 2015-06-23回复12楼

    股票赔TM5000多了,哪个大神能攻破沪深300股票系统,我出1万RMB!!!

    亮了(72)
  • Fiend520 (7级) 2015-06-23回复13楼

    首先我:……

    亮了(0)
  • Simple4Wan (2级) 2015-06-23回复14楼

    @ 耦合器呵呵 价格不贵 国产1W 应该可以搞定 大黑阔们买起来应该轻轻松松

    亮了(1)
  • 公瑾风流 (2级) 2015-06-23回复15楼

    米特尼克在他的攻击演示中使用了一个光纤夹式耦合器,该工具能够非侵入性地双向耦合到250微米涂层单模纤维中。然而,这种硬件并不是用来侵入光纤,它的设计目的是为了固定和识别光纤。

    作为通信专业毕业十几年的我,无法理解非侵入方式如何去截取光纤中的信号?

    亮了(12)
    • 呵呵 2015-06-24回复

      @ 公瑾风流  因为你已经毕业十几年了

      亮了(21)
  • 父亲 (4级) 2015-06-23回复16楼

    你们啊, 不要想搞个大新闻

    亮了(2)
  • 李铁军 2015-06-23回复17楼

    不是早就传说美帝可以窃听光缆么 这种显摆,非常光明,美丽 大神。 大神。。。

    亮了(1)
  • 李铁军 2015-06-23回复18楼

    不是早就传说美帝可以窃听光缆么 这种显摆,非常光明,美丽 大神。 大神。。。

    亮了(0)
  • zxnO 2015-06-23回复19楼

    米特尼克在他的攻击演示中使用了一个光纤夹式耦合器,该工具能够非侵入性地双向耦合到250微米涂层单模纤维中。然而,这种硬件并不是用来侵入光纤,它的设计目的是为了固定和识别光纤。 不是早就传说美帝可以窃听光缆么 这种显摆,非常光明,美丽

    亮了(0)
  • DelayNoMoreyou 2015-06-23回复20楼

    想想刚知道他的时候还是百度认识的。那时以为他已经老了。没想到他既然还活着

    亮了(4)
  • 割了你的小JJ 2015-06-23回复21楼

    视频呢。

    亮了(0)
  • 雷军 2015-06-23回复22楼

    搞了半天,视频看完,尽然是广告!

    Are you OK?

    I am NOT OK!

    亮了(1)
  • k0k00000 2015-06-23回复23楼

    好不容易放出来了一会儿FBI又给他抓回去[doge]

    亮了(1)
  • MEisQ (2级)111000000111110001011001100001... 2015-06-23回复24楼

    明明是光缆,硬生生的说是光纤电缆。。。

    亮了(1)
  • 凯文米特尼克 2015-06-23回复25楼

    搞网络,搞技术,搞一搞。一定要有精神嘛 :lol: 我来啦,厂商们……

    亮了(2)
  • lee 2015-06-24回复26楼

    66666666最崇拜的人

    亮了(0)
  • Rasiel (4级) 2015-06-24回复27楼

    kevin.mitnick@nsa.gov
    他也被nsa收购了?

    亮了(1)
    • 无为 (1级) 2015-06-24回复

      @ Rasiel  好多年以前的事情了.起码十年以上.

      亮了(0)
    • killadm (1级) 2015-06-24回复

      @ Rasiel  收件人是斯诺登

      亮了(2)
    • 阿布格里卜 (2级) 2015-06-30回复

      @ Rasiel  只是模拟罢了!没看到邮件服务器也是模拟的么!

      亮了(1)
  • Skyoojaa懒猴 (1级) 2015-06-24回复28楼

    @ 河蟹 首先你要有挖掘机

    亮了(0)
  • 沃通WoSign数字证书 2015-06-24回复29楼

    【黑客大神凯文·米特尼克再出山:教你如何攻击光纤网络并窃取敏感数据】

    亮了(0)
  • ArthurKiller (7级)窃.格瓦拉驻FreeBuf办事处 2015-06-24回复30楼

    @ 耦合器呵呵 这个也叫做光纤耦合器。家庭光纤安装的时候一般都会用到。要几千大洋。。。

    亮了(1)
  • βόρειο (1级)小白 2015-06-24回复31楼

    一直当作是电影里的人物,他就这么活了。

    亮了(1)
  • Snowk (1级) 2015-06-25回复32楼

    这货又出山了啊

    亮了(0)
  • nageshanzei (1级) 2015-06-25回复33楼

    他好像胖了!!!!

    亮了(1)
  • 夏生阿亮 2015-06-25回复34楼

    没有完全看明白,怎么在不破坏光纤的条件下嗅探数据

    亮了(0)
  • Aurora (4级) 2015-06-26回复35楼

    话说 视频听不懂的说…… :)

    亮了(0)
  • 阿布格里卜 (2级) 2015-06-29回复36楼

    @ 360汽车管家 关键是你注意过没有,至少在浙江大部分地区,不管是电信还是移动的光宽带,光纤分光盒(或者叫法兰盘)都是在户外的!我住的这栋楼外就有两只光纤分光盒,铁盒子不锁就直接敞开着,就算锁了,也就是普通通用三角钥匙就能打开,一头是多芯单模室外粗缆扒皮之后每条光纤熔接到SC公头的尾纤上,然后连接到一个SC双通母头上,用户家里过来的单芯单模光纤连接一个SC冷接公头,再连接到SC双通头上,加个分光器动手脚那是分分钟的事!

    亮了(3)

必须您当前尚未登录。登陆?注册

必须(保密)

表情插图

取消

JackFree

JackFree

冒个泡,表示我还关注着FB······

175 篇文章140 条评论

相关阅读

  • 抛砖引玉:GeekPwn2015胸卡ESP8266 12E串口调试
  • MalwareMustDie关闭博客网站,抗议NSA利用恶意软件攻击公共机构
  • Mac新恶意软件会监视你的一举一动
  • 安全产品评测:阿里云盾安全威胁情报“态势感知”
  • 匿名组织攻击电子元件公司AVX

特别推荐

关注我们 分享每日精选文章

不容错过

  • 一周海外安全事件回顾(9.15-9.21): 说好的分手呢?blackscreen2014-09-26
  • 未越狱也中招:iOS平台首个间谍应用(APP)XAgent样本分析鸢尾2015-02-15
  • 军火库(第一期):无线电硬件安全大牛都用哪些利器?FB独家2016-04-28
  • 在线密码管理器LastPass遭入侵明明知道2015-06-16

FREEBUF

  • 免责声明
  • 关于我们
  • 加入我们

广告及服务

  • 寻求报道
  • 广告合作
  • 联系我们
  • 友情链接

关注我们

  • 官方微信
  • 新浪微博
  • 腾讯微博
  • Twitter

赞助商

Copyright © 2013 WWW.FREEBUF.COM All Rights Reserved 沪ICP备13033796号

css.php

正在加载中...

0day

标签: 暂无
最后更新:2017年5月22日

小助手

这个人很懒,什么都没留下

点赞
< 上一篇
下一篇 >

文章评论

您需要 登录 之后才可以评论

COPYRIGHT © 2024 www.pdr.cn CVE漏洞中文网. ALL RIGHTS RESERVED.

鲁ICP备2022031030号

联系邮箱:wpbgssyubnmsxxxkkk@proton.me