弱口令是什么?公共wifi安全吗?

现在许多城市都在推广WiFi,特别是在商圈附近各种免费的、收费的WiFi举不胜数。可你知道它们背后的互联网接入服务提供商时候可靠吗?弱口令是什么?公共wifi安全吗?pc899电脑网小编为你解答。

有网友送孩子去参加一个奥数培训,无聊时发现有一家公司免费提供了WiFi,心血来潮地就去看了看该技术公司的网站,好像没有什么问题。

晚上回到家在电脑端再度打开该网站,没过多久就找到了智能无线云AP运营平台管理系统的地址http://a**.wifi*******.com:5118/softac/login.jsp。如果能进入该系统,应该可以看到很多有趣的东西,于是顺手做了一个安全监测。

没有SQL注入点,看来网站安全防护工作做的很扎实;没有心脏出血漏洞,说明网站安全维护做的很及时;那会不会有弱口令漏洞呢?调出暴力破解黑客字典进行攻击,很快就发现一个可用的账号(admin)和密码(123456)。

小贴士:弱口令指的是仅包含简单数字和字母的口令,例如123456、abcdefg、admin、admin123等,这样的口令很容易被黑客破解,从而使电脑面临风险。最经典的管理员弱口令是用户名admin、密码admin,因为这是不少建站程序或者论坛默认的管理员账号和密码,如果不修改就留下了安全隐患。

进去一看,可以看到该平台可以远程控制上千个WiFi网络。可以对成千上万用户进行上网控制或者强制下线,可以看到IP地址,MAC等数据,这个有什么用呢?可以用来发动中间人攻击,让用户同正规的WiFi网络访问钓鱼网站;当然还可以修改某个WiFi网络弹出的广告,设置弹出黑客自己添加的广告。别忘了,还有认证的手机号,如果一个人入住了被控制的WiFi网络所处的酒店,这个人又使用了WiFi网络,那么黑客就知道了他的手机号,就可以发送小广告短信了,比从门缝塞入小卡片是不是效率高多了!

弱口令是什么?公共wifi安全吗?

泄露个人隐私</p