news videos: 百元破解器攻陷四成Wi-Fi 舊格式WEP密碼 100%攻破

東方日報




香港寬頻

上載日期：2010年1月14日

網路上販售的「卡皇」, 專門破解使用WEP加密的無線網路, 網路搶購恐成詐騙工具

百元破解器攻陷四成Wi-Fi 舊格式WEP密碼 100%攻破

Yahoo!
新聞首頁
國際
娛樂

百元破解器攻陷四成Wi-Fi 舊格式WEP密碼 100%攻破
明報 - 3小時前

【明報專訊】本港數以萬計Wi-Fi用戶的安全響起警號。有人在網上放售百多元的Wi-Fi強力破解器，本報記者聯同互聯網保安專家測試後，證實佔有全港Wi-Fi router（路由器）市場四成的舊款WEP加密格式，接近百分之百可破解，縱使設定超過20位字元長度、異常複雜的密碼（見表）也難倖免。

專家警告，不法分子可輕易侵入Wi-Fi網絡竊取市民文件、圖片、各種密碼。警方表示正密切關注這類案件，呼籲市民盡快加強網絡保安。

香港市民往往購置Wi-Fi路由器，方便在家居和辦公室內上網。香港無線科技商會榮譽主席方健僑表示，該會去年底在港島電車沿線所作的普查，檢測到1.6萬個Wi-Fi信號，其中約四成仍沿用舊款的WEP加密格式。曾經營路由器生意，客戶包括律政司官邸的方健僑說，本港日常使用的路由器估計多達30萬個。以此推算，即全港最少有超過10萬個路由器是採用舊款WEP格式，明顯存在危機。

他說，WEP格式早已於2003年證實被黑客破解，「現在的軟件僅幾分鐘便能輕易竊取Wi-Fi密碼，就算是採取較新的WPA或WPA2加密格式，一樣有可能被侵入！」

短至一兩分鐘攻破 破解器熱賣

本報發現，數個賣家在本港網上銷售幾款強力Wi-Fi接收器連破解軟件（統稱「破解器」），價錢介乎150至180元不等。記者早前假扮顧客自網上購得破解器，交收時賣家稱，只需遵照簡單說明書，便可破解WEP格式密碼，「絕對100%破解，電腦白癡都會懂。它可搜索遠至3到5公里的Wi-Fi信號，你會發現好多人用WEP格式，幾分鐘就可破，就算是WPA加密，有時也可破解」。賣家還說這幾款產品非常暢銷，「你買的這款，自從今年6月起，每天至少賣出一部」。

記者邀請兩名互聯網保安專家做測試，發現民主黨副主席羅健熙的辦公室Wi-Fi密碼，僅4分鐘便被破解（見另稿）。記者又在報館以兩個Wi-Fi路由器及3部智能手機做測試，設定10多組WEP格式密碼，其中包括長達26個字元的密碼，也有大細楷英文加數字和符號的繁複組合，全部在1分30秒至20分鐘內被攻破。

WPA格式也可撞中

華爾基利信息安全研究組織研究員賴灼東表示，這款黑客軟件「編寫得『不俗』，很易用，按兩個鈕就可破解密碼」，運作原理是不斷主動發出引誘信號給目標路由器試圖接連，誘使路由器回應，「情况就好像我問一個陌生人是否吃飯，他回答我，我卻不理他，不斷問其他問題，引誘他不停回答，過程中，他便會漸漸泄露底細，當我蒐集足夠多數據時，我便知道他是個怎樣的人了，破解WEP密碼的道理就是這樣」。至於破解較高級的WPA或WPA2格式，黑客軟件則是透過載滿各種密碼組合的字典，不斷去「撞」，直到「撞」中為止。

警﹕密切關注販賣破解器

今年9月，深水埗警區助理指揮官（刑事）劉達強，曾率隊搗破全港首宗銷售Wi-Fi破解器案，拘捕兩人。劉達強回應本報時表示，疑犯已保釋外出，案中破解器材檢測完畢後，律政司便會決定是否檢控，「警方留意到市面上仍然有人販賣這種東西，正密切關注，會繼續與商罪科採取聯合行動。警方呼籲市民要提升自己的Wi-Fi保安，切勿讓人有機可乘」。

明報記者

■明報報料熱線﹕inews@mingpao.com / 9181 4676

留言 (10)

咁同入屋偷野有咩分別
chun, 56秒前

窮，D賊就唔會光顧，個電腦只用 黎上雅虎，由九 得佢啦， 米當係巴士睇報紙片人申個頭埋來锑囉
的士佬, 3分前

如果依加告唔入都要立法禁止買賣，否則人人都偷人線上網仲得了嘅！
KongKee, 6分前

超，要收到wifi都要係附近才收到，再者如果真係有需要，俾人用下有咩所謂?人人為我，我為人人嘛，咁既人情味都無，各家自掃門前雪，香港無前途啦！
煤, 20分前

陰謀論：會唔會生產又佢地，破解又係佢地？目的當然係做多D生意，等你經常都要買D最新出產品
shinobu, 29分前

港聞
國際
財經
娛樂
體育
副刊
健康
專欄
圖片看天下
你好, Chan 位於：Tai Po, HK
登出 | 設定
私隱權 | 法律
© 2012 Yahoo! Hong Kong Limited - 版權所有 不得轉載