黑科技再现：黑客通过智能水壶窃取Wifi密码

The Pen Test Partners的研究员Ken Munro，在伦敦某场节目里他演示了如何连上目标的智能水壶，然后窃取你的Wifi密码。

创新互联公司是一家专业提供云城企业网站建设,专注与网站设计、成都做网站、H5高端网站建设、小程序制作等业务。10年已为云城众多企业、政府机构等服务。创新互联专业网站设计公司优惠进行中。

轻松黑掉你的智能水壶

这个实验再次证明了，在物联网中配置不当的设备，将对我们造成严重的安全威胁。Ken Munro这次分析的是iKettle，这是一种可以用特定智能手机应用程序远程控制的家庭智能水壶。

Ken Munro解释道，只需要使用一些社工数据、定向天线，以及一些网络设备，就可以轻松获取iKettle当前连入的Wifi密码。

Ken Munro的实验表明了当前物联网的安全和隐私问题值得注意，物联网安全是一块很大的蛋糕。

Twitter用户是可以通过Twitter来与他们的iKettles进行交流的，他们会@wifikettle，@wifikettle接着会转发或回复他们的消息。这意味着黑客想要定位一个智能水壶用户，首先需要搜索该用户的Twitter账户。

如果某个智能水壶没有做好配置，黑客可以通过wigle.net上面的数据库来查询相关信息。这个网站也叫无线地理记录引擎(Wireless Geographic Logging Engine)，它是一个收集全球无线热点信息的网站。用户可以注册服务，并提交相关的信息热点，如GPS坐标、名称、MAC地址、加密类型。

黑客想要攻击自己的目标，他们的目标需要满足在Twitter谈论他们的智能水壶，且使用了无线地理记录引擎的服务。黑客需要借此联合192.com库里的数据进行社工查询，从而获取到他们需要的定位和IP信息。Munro把相关细节发到了博客上。

现在，黑客就能找到受害人的家里，然后黑掉他的内部网络了。

找到你的位置后

Munro说：

“如果你没有配置好你的智能水壶，黑客很容易找到你家里，并从你的智能水壶上切入内网。黑客需要设置一个与智能水壶最先连的网络名称相同、但信号强不少的热点。最终让智能水壶强行切换到你的热点来。

然后黑客就可以在你家外面坐着晒太阳，用定向天线指着你的房子，通过你的智能水壶切入内网，发送几个命令让智能水壶向自己泄露明文的WIFI key。”

观看视频

Youtube地址如下：https://www.youtube.com/watch?v=GDy9Nvcw4O4

Munro已经通报了有关情况，试图避免有心人士的非法活动。

研究人员解释说，在研究过Twitter之后，他注意到可以利用这种手段来找出使用iKettles的人，并找出他们的WPA PSK码。此后他们就可以很快控制路由，并且实行多样化的攻击，如DNS劫持等等。

黑客接着还能将受害人劫持到恶意网站，往他们的设备里植入恶意软件，进行网络钓鱼或者嗅探窃密等等。

最后提醒，一定要当心水壶，当心智能家居!

文章题目：黑科技再现：黑客通过智能水壶窃取Wifi密码
浏览路径：http://www.shufengxianlan.com/qtweb/news32/538932.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联