|
世界十大黑客之一的凯文·米特尼克（Kevin Mitnick）大神演示了直接通过电缆窃取网络数据有多么容易，即使目标对象是光纤网络也能够轻而易举的实现。 攻击方式 米特尼克的攻击手段其实很简单，他直接利用网络分析工具Wireshark就轻易地在几分钟内嗅探到了光纤网络中未加密的数据，而且整个过程未留下任何痕迹。演示中，米特尼克还使用到了一个夹式光纤耦合器，这个工具能够非侵入性地双向耦合到250微米涂层单模纤维中。当然，攻击靠的可不是它，而是为了固定和识别光纤。 在无需切割电缆的情况下，黑客们就可以使用弹簧夹轻易地侵入进电缆。此外，他们也可以剥开电缆，将电缆的两个口插入到一个小集线器上来窃取网络流量。 攻击视频 凯文·米特尼克发布了一个视频来演示整个攻击过程，大家来看看这位黑客大神是如何直接从电缆中嗅探到电子邮件信息的吧。
实际上，聪明的攻击者还可以使用廉价的小型树莓派将电线搭接处隐藏，这样一来黑客们就可以长期对目标网络展开数据窃听，大家都知道，在大规模网络攻击前，黑客都是需要长期“蹲点”采集数据的，这个准备期或长或短，而类似直接嗅探电缆数据的攻击形式既简单直接又难以被察觉。 |
