见识了一个老外IT男的电子神器 我百思不得解

[liubingshao]

新西兰读书的同学带着个老外朋友来我家

一天我们几个在我家喝酒 老外喝多了说要表演一个节目 回到屋里从背包里拿出了一个ipad 还有一个黑乎乎的盒子 大小大概比瑞丽杂志大一些 厚度差不多十厘米左右 盒子很粗糙 上面和侧面有孔洞 想必是散热的 侧面还有两个放倒的天线 和家用无线路由的差不多

老外接上电源 打开开关 拿出ipad点了一会 接着又拿出了类似小手电筒的东西 一根线插在那盒子上 手电筒有两头 线在中间 老外拿着我家的空调遥控器对准了手电筒的一头 一通按 又把遥控器对准空调一通案 不时的还摆弄几下ipad 没过多久 神奇的一幕出现了

老外把手电筒给了我 让我用另一头对着空调 他在ipad上按了几下 我家的空调温度就变了 也就是说他用那盒子和ipad控制了我家的空调
后来又试验了电视机 同样 我家的电视被他用ipad换台了

更神奇的是 后来他给我发了条whats 上面是我家还有邻居家总共四个wifi热点的密码。

最神奇的是 第二天我习惯性的打开笔记本 开机后发现每次都是自动登录的无线连接提示输入密码了 没在意就输了一遍 成功上网 十分钟后 老外出现在身后 笑嘻嘻的给我看他的ipad 上面显示了我刚才浏览过的的网址

我大惊 后来他神秘的表示我开机连上的热点是那个盒子 而不是我家的路由 问题是我连接的wifi名字是我家的路由 密码也是我家的密码 我查了一下外网ip 果然变了

老外神叨叨 从不解释 后来同学跟我说 老外没事就开车带着盒子找几条街慢慢开 走了几个小时就拿出ipad 上面的地图显示了之前经过的一些wifi热点的位置 位置的旁边是wifi密码

那个盒子的运行时有噪音 所以我肯定里面是有风扇的 ipad与盒子的无线连接应该是通过wifi wifi的热点应该是盒子里的 因为他不可能打开设备就知道我的wifi密码 所以二者通讯肯定是通过盒子自建的wifi 而且我开电脑的时候看见了一个陌生的热点 蓝牙更不可能 距离不够 盒子里边应该是有3G上网设备的 因为我查看公网ip确实陌生了 如果没有 我不可能上的去网

总结一下 一个神奇的设备加一个ipad 通过在ipad上的操作 获得了我的wifi密码 嗅探了我 而且还能代替遥控器控制我家的空调和电视 大家分析一下 盒子里都装了些什么东西？

[csx163]

NOKIA N900

[badec]

关注

[manhere]

目前看来只不过实现了“学习型遥控器”“wifi热点”的功能，都不是太神奇的东西。不过做成了单独的盒子，倒是很有意思。

[eerie]

你买个raspberry pi接个mini usb网卡估计能自己粗略地做一个

[blank_dlh]

控制家电应该是里面有个能学习的红外设备，现在的数字电视遥控都有这个功能，学习的时候需要用电器的遥控对着接收器按，让接收器学习那个频率~

[regent]

遥控的那个功能我的诺基亚也可以的，利用红外线
至于wifi密码的，是因为里面在自动运行破解系统且wifi为wep加密吧

[treo]

没啥新奇的，红外遥控 wardrive mifi，都是几年前就烂大街的技术了。。
而且根本不需要什么ipad+盒子，一个N900就可以完成

[nichan]

我很好奇那个关于wifi密码的，如果是wep的还好说，但是现在基本上都是wpa加密了吧，在这么短的时间内应该不能破解啊？

[loading]

他是不是早就知道你路由型号了，等破掉密码后，脚本修改你的路由配置并不难。（或者他写了判断）
wifi密码短时间破掉这有点扯。。。

[manhere]

@nichan 只是把SSID改成和周围一样的，钓鱼而已。正确密码都是用户自己输进去的啊。

[keleo030]

@manhere。ssid并不是唯一的标识码，就算两个相同ssid的路由器，在win7系统下，也可以正确分辨。

[1314258]

红外的就不解析了.
盒子里面很可能是一个可以刷openwrt或者ddwrt，又或者是自己搞的一个arm linux。反正是一个linux base的东西，不管是arm还是x86了。没显示器，所以可能用ipad ssh或者vnc过去操作。

这个硬件系统的网卡一定要能inject。系统里面应该有aircrack-ng，errtercap，这类软件。
先aircrack了你的wifi密码，不排除你和邻居密码太弱，又或者是wep加密，又或者wps有漏洞。然后他登陆你的路由，改掉设置也有可能，然后搞个fake wifi给你连。再sniff你。不过为什么不直接sniff？

其实有0day部分也有可能。反正不是什么高科技。我只能说较容易实现

[Ken_Adams]

我怎么觉得这文风跟沙县小吃似的……囧

[guoquan]

wardrive 攻击

[manfay]

wifi密码真的那么容易破解？那我每年两千多的电信ADSL费用是不是可以省了？

[Smartype]

@keleo030 @manhere
桥接+钓鱼。调大功率就好了。

[liubingshao]

谢谢ls同学们的讨论 红外和wifi密码我都能理解 关键是 他什么也不做 只是开着那个盒子 怎么知道我和邻居们的密码的 我家的路由是wap2啊

[1314258]

说不定n日之前，已经crack过你家呢？

[bitsmix]

@manfay wep的确很简单。

[quake0day]

http://www.howtogeek.com/90327/this-pineapple-can-hack-wireless-networks/

听描述像是pineapple吧
我也有个:)

[x86]

关注下

[hitech]

wpa加密的能破？ 我就知道个Reaver Pro..

[kavi]

用这个可以做一个物联网了都

[liubingshao]

@1314258 这个不可能 以前不认识 也没来过 况且也没这个必要啊

[valianliu]

@quake0day 强人，国内是否有社区研究这个？非常感兴趣，另外是如何买到的，谢谢。

[quake0day]

@valianliu http://hakshop.myshopify.com/products/wifi-pineapple
不大清楚有没有人研究。在上面地址购买就行。