-

小编从技术论坛得知，出现了一个工具，犯罪分子几乎无需登录到网站就可以假借你的身份，并访问你的网络路由器，从而发起网络攻击。

黑客和安全研究人员的天职就是不断的寻找入侵计算机的方法。一款名为PoisonTap的工具，可以入侵受密码保护的计算机。它只需要在后台打开一个浏览器就可以了，而这个工具仅卖5美元。

有了这个工具，黑客所要做的就是插上这个工具，然后等着就行了。

有点吃惊

据小编所知，PoisonTap是建立在Raspberry PiZero微型计算机上的。一旦它插入一个USB端口，它将模拟一个网络设备，并伪装成网关，攻击所有的出站连接，诱使计算机发送所有流量到它这。一旦设备处在这种状态下，这个工具就可以窃取受害者的cookie，前提是这些cookie不是来自使用了HTTPS协议的网站。

软件截图

如果是攻击者，能够轻松的假借你的身份，进入到RaspberryPi微型计算机上，并得到你的cookie，然后登录到相同的网站。在此过程中我不需要使用任何密码，也不需要任何用户名。

小编温馨提示：

不要让陌生人碰你的电脑

这种攻击，同时也是一个在网络设备中获取Mac和Windows计算机信任的好方法，而这也是PoisonTap攻击的关键所在 —— 一旦某个看起来像网络设备的东西插入一台笔记本电脑，这台电脑将会自动与之互通，并与之交换数据。

这不一定是每个人都应该担心的攻击，但它给了大家一个很好的提醒，如果一个黑客接触了你的电脑设备，那就真的完蛋了，你电脑里的数据可能已经被盗了。

那么我们应该怎么阻止防范这个攻击呢？

阻止这种攻击最有效的办法就是，当你人离开时，把电脑给关了，或者至少关闭您的浏览器，因为PoisonTap倚赖于浏览器才能运作。

寄语：养成好的习惯至关重要！

关注头条号：技术宅部落