勿在高鐵站內使用 wifi

[mtr]

https://thestandnews.com/society/%E9%81 ... %E7%AB%99/

... 而有關WiFi的問題，我們昨日用手提電腦試連到站內的WiFi，除了得到由系統提供的IP地址外，亦經路由結果得知，西九站內是使用香港本地網絡。之後，我和同事由Subnet Mask的資料推算出網絡龐大，可供超過四千部電子設備所用，所以決定利用一個名為「NMAP」的掃瞄工具查看已被使用的IP（即當時我自己的電腦），然後嘗試是否可以接上該電腦，結果不但成功接上，更能看到其開啟的服務端口。


簡單而言，情況就有如這四千多部設備一同置身在大球場當中，而且能清楚看見對方的操作系統和漏洞。之所以會如此開放，就因為系統並無使用現時已被大部分公用WiFi系統所採用的「Wireless client isolation」設定，所以黑客能透過此一漏洞，輕易看到用戶的瀏覽情況，而且NMAP這款掃瞄工具能輕易在網上下載，所以若然有不法分子存心行動，站內此一網絡保安漏洞就等於為黑客開了大門。

[peterso]