如何攻擊光纖網絡并竊取敏感數據
責編：admin ｜2015-06-23 16:47:29著名黑客凱文·米特尼克（Kevin Mitnick）演示了通過電纜竊取網絡數據到底有多么容易，即使目標對象是光纖網絡也能夠輕而易舉的實現。
攻擊原理
首先，他夾住一條光纖電纜CAT5x或CAT6x網絡線，然后使用流行的網絡分析工具Wireshark演示了如何輕易地在幾分鐘內嗅探到未加密的數據，而且整個過程不會留下任何痕跡。米特尼克在他的攻擊演示中使用了一個光纖夾式耦合器，該工具能夠非侵入性地雙向耦合到250微米涂層單模纖維中。然而，這種硬件并不是用來侵入光纖，它的設計目的是為了固定和識別光纖。
在無需切割電纜的情況下，黑客們可以使用彈簧夾輕易地附加到電纜上。此外，他們也可以切割電纜，并將電纜的兩個口插入到一個小的集線器上，以此來竊取網絡流量。在這兩種情況下，防止物理訪問電纜非常有必要，但最重要的是在訪問任何類型的web服務包括電子郵件、聊天、瀏覽網頁時，都要使用加密連接。
攻擊視頻
凱文·米特尼克發布了一個視頻來演示整個攻擊過程，視頻中顯示了這位著名黑客如何直接從電纜中嗅探到電子郵件信息。
https://www.dropbox.com/s/fexmecnnb6gg6y6/KevinMitnick_EmailHack.mp4?dl=0
這種攻擊實現起來比較容易，聰明的攻擊者可以使用廉價的小型樹莓派將電線搭接處隱藏，這也就可以輕易獲取到流量數據。一個類似的攻擊場景將可能會很恐怖，因為在不引起懷疑的情況下，攻擊者可以長期對目標網絡進行數據提取活動，而這帶來的后果將非常嚴重。