[資訊安全] 移動式漏洞!? 公車免費WIFI的意外!

IBUS有推出公車免費WIFI的一個福利機制
& 某段時間高雄有免費的公車可以上搭 於是

前陣子在高雄搭公車,打開熟悉的WIFI連接設定

瞧瞧這班車有沒有IBUSFree (SSID)(有些班車沒有) 

發現不是IBUSFree 而是...

What 傻...逼..多?

不過當時沒想這麼多,看到免費WIFI 就一股腦兒連了 (嗯  危險 不要模仿 )

然後就熟悉的看了一下WiFi IP 嗯 192.168.1.101 網域竟然是1 之前都2啊

接著好奇新發作,就不小心踏入了...

看到這個頁面 , 完完全全滿足了我從小就想在 10萬個為什麼 中看到的資訊

原來公車的WiFI 是插著Sim卡 透過分享器共享的... (已知者原諒本孤陋..

不, 充滿好奇心的人是不會被這小知識所滿足的

路由器管理頁面通常都有所謂的預設值or大眾值 

於是乎  Goo了Goo   Gle了Gle.

咻蹦蹦的就匡 ~ 镪 ~

彷彿看到了充滿玩具的箱子 

看看其他乘客...

還有簡訊外送服務 (是說整台公車這樣跑 免費發送電信協議啊..)

(寄簡訊過來就可以得知該Sim卡號碼了 打過去 分享器就會響起來  誤)

(看來 找到問題點了)

(浪漫結局: 於是就把SSID正確規劃成一個IBUSFREE 並做更改密碼 

將密碼信紙遞給司機 就下車了)

(理想結局: 主動回報給司機說有這件事情 (乾 可是司機不懂, 乾 可是行駛中 不宜談話)

事實上: 司機謝謝    ~  (下車    

(啊....就差點暈車啊  在車上分析這麼多頁面 눈_눈 )

(第一次公車不想下車 xD )

-------------------------------------------------------------------------------------------------------------------

如果被有心人做DNS綁架或是網址轉向等...都很危險啊