CMCC & CMCC-EDU WLAN 安全问题

[KokongW]

现在的CMCC、CMCC-EDU热点都有做隔离吗？处于同一AP下还能够扫描内网设备吗？能够劫持cookies这些吗？

毕竟是开放性的网络，怕不安全，而且CMCC热点好像连接不了VPN。

[omi4399]

山东移动 AP隔离是开的，VPN正常

[typcn]

肯定有Client隔离

[typcn]

但是不敢保证不被抓包

[omi4399]

LZ 不放心的话还有 CMCC-AUTO ，用证书登录的话好些

[dangge]

与其担心这个 还不如想想办法怎么确定你连接的CMCC是不是真正的CMCC

[rwalle]

@dangge 真正的CMCC都需要认证 这个还是能看出来的

[dangge]

@rwalle http://www.freebuf.com/articles/wireless/35469.html
因为我被钓过鱼 所以才这么说=.=

[JackWindows]

楼上没一个抓到点的，唉v2真是缺真正有技术的人
CMCC & CMCC-EDU全都是开放式网络，人家根本就不用连上来扫描局域网，直接开监听模式就能抓取你所有的通讯数据，截获cookie什么的都是小菜一碟。

[ihipop]

@JackWindows 你作出这样的评价，知道什么叫Client隔离么？

[kcworms]

@ihipop 遗憾的是你吐槽错地方了，对方似乎是想说用无线网卡的“monitor mode”直接抓包甚至不用连接上被监听的无线网络……
另外block功能很好用的

[JackWindows]

@ihipop wireless中的client隔离是类似ethernet中的pvlan技术
我是不是应该回问你一下是否知道pvlan技术？

[wdlth]

http://www.freebuf.com/articles/wireless/5410.html
不加密的可以通过软件获取数据包，但是不一定能知道明文，因为也有https、软件自有加密等加密方式。

[jedihy]

不加密的热点是没有安全的。

[JackWindows]

@jedihy 有，连上之后开vpn

[KokongW]

@omi4399 通过什么类型的VPN呢？

[omi4399]

@KokongW PPTP SS L2TP

[rwalle]

@dangge 所以说动态密码是很重要的。。。另外CMCC密码被盗也没那么严重，一条短信就能把密码改回来，更别说本来也没什么人用CMCC。。

[dangge]

@rwalle 苦逼学生表示宿舍只有CMCC能翻墙……校园网连VPN都禁止，还有关键词检测………简直就是一个小型GFW

[Satelli]

CMCC-AUTO 用户过来飘（淘宝上买的包月号

大学第一学期不让用教育网（坑爹

好多同学的 Windows 电脑都连不上 CMCC-AUTO 呀（我 Boot Camp 启动 Windows 8.1 也连不上呀，只能连 CMCC 的说

有 AP 隔离的哟（不能用 Mac 打电话了呢哭哭

限制只能使用移动的 DNS，其他什么 114DNS, AliDNS, GoogleDNS, OpenDNS 都用不了的说。不让用就不让用，关键是好多域名移动的破 DNS 里面没有（还好有 DNSCrypt（好多同学电脑上 360 保护了 DNS 为 114 之类的，就上不了网了哟( ˊ̱˂˃ˋ̱ )

VPN 可以拨的哟，PPTP 之前可以用，最近几天播不了了，所以还是继续用 AnyConnect。

实际上就是 2 Mbps 的样子，滚粗吧移动。