成人免费xxxxx在线视频软件_久久精品久久久_亚洲国产精品久久久_天天色天天色_亚洲人成一区_欧美一级欧美三级在线观看

2010年黑帽:安全人員演示Wi-Fi網絡上最新安全威脅

安全 企業動態
Kershaw舉例說,攻擊者在一個802.11無線網絡上通過劫持常用的JavaScript文件控制網絡瀏覽器緩存是很簡單的。一旦你離開星巴克咖啡店,你的PC就被人控制了。我擁有你的緩存控制文件頭。當你回去工作的時候,你仍將裝載緩存JavaScript。

據在黑帽會議上發表講話的安全研究人員、Kismet無線網絡探測器和入侵檢測系統的開發者MikeKershaw說,在咖啡店和飛機場等地方的公共 WiFi網絡對于計算機用戶的威脅比以往任何時候都大,因為攻擊者能夠通過無線線路“毒害”用戶的瀏覽器緩存以便展示假冒的網頁,甚至能夠在以后竊取數據。Kershaw舉例說,攻擊者在一個802.11無線網絡上通過劫持常用的JavaScript文件控制網絡瀏覽器緩存是很簡單的。一旦你離開星巴克咖啡店,你的PC就被人控制了。我擁有你的緩存控制文件頭。當你回去工作的時候,你仍將裝載緩存JavaScript。

Kershaw說,開放的網絡沒有客戶保護措施。沒有任何東西阻止我們欺騙這個無線接入點并且直接與用戶的WiFi設備通話。研究人員從過去的一年里學到的知識顯示,在WiFi網絡上進行瀏覽器緩存投毒能夠保持持久的狀態,除非用戶知道如何有效地清空緩存。

Kershaw說,一旦緩存中毒,這個狀態就會保持下去。這就意味著一個攻擊者能夠毒害受害者的URL,這樣當用戶訪問一個具體網站的時候就會看到一個假冒的網頁,或者攻擊者嵌入一個“分隔片”,當用戶進入虛擬專用網的時候把用戶的內部網頁傳送到一個遠程服務器。

Kershaw建議的一些防御措施是持續不斷地人工清除緩存或者使用隱私瀏覽器模式。他問道,誰知道如何清除iPhone中的瀏覽器緩存?

Kershaw承認,他不知道在802.11網絡上實際實施的基于毒害瀏覽器緩存的攻擊的范圍有多么廣。但是,這個潛在的麻煩是很明顯的。他要勸告企業安全專業人員設法禁止用戶在開放的無線網絡上使用企業筆記本電腦。但是,他承認你的用戶也許會懲罰你。他說,包括Verizon在內的一些廠商正在尋求使用一種與具體操作系統綁定的客戶設備解決這個問題。

 

責任編輯:王文文 來源: CNW
相關推薦

2015-08-24 10:45:56

2012-07-04 10:49:54

Wi-Fi

2010-04-19 10:32:07

2011-05-20 14:37:02

2015-03-16 17:43:19

2014-03-14 15:00:02

2015-10-22 22:57:21

2009-03-10 09:58:00

TrapezeWi-FiWLAN

2009-04-24 14:18:24

2011-02-22 10:59:03

2010-07-28 19:24:10

2010-02-06 15:16:59

2012-01-18 10:45:42

2020-12-07 11:28:02

Wi-FiWi-Fi 6

2016-01-29 16:45:22

Wi-Fi Sense

2015-04-23 11:38:00

2014-10-24 14:03:42

移動辦公Wi-Fi接入安全移動安全

2009-03-09 09:35:00

2017-03-06 15:45:44

Windows 10WindowsWi-Fi Sense

2012-11-14 10:27:26

點贊
收藏

51CTO技術棧公眾號

主站蜘蛛池模板: 一区天堂 | 99精品国产成人一区二区 | 精品一区二区三区四区外站 | 九九精品在线 | 黄色在线免费观看 | 国产成人在线一区 | 国产视频观看 | 久久久久久成人 | 区一区二区三在线观看 | 国产精品一区二区三区久久久 | 五月花丁香婷婷 | 中文字幕视频网 | 亚洲欧美日韩精品久久亚洲区 | 久久久精| 亚洲电影一区二区三区 | 在线婷婷 | 精品国产欧美一区二区三区成人 | 91亚洲国产 | 97免费视频在线观看 | 久久久久久久久国产成人免费 | 91亚洲精品在线观看 | 国产在线永久免费 | 狠狠夜夜 | 国产精品视频网站 | 99久久精品国产一区二区三区 | 天天射网站| 成人免费视频7777777 | 成人午夜影院 | 日韩一级免费看 | 国产不卡在线观看 | 99久久久久久99国产精品免 | 欧美成人免费电影 | 日韩成人在线免费观看 | 午夜小影院 | 国产精品久久久久久久久久久免费看 | 国产精品久久久久久久免费观看 | 亚洲高清在线 | 免费精品 | av网站免费观看 | 久久免费大片 | 亚洲欧美视频一区 |