攻击者能从以太网上窃取我的无线密码吗？

Question

如果攻击者将标准的插座到以太网适配器插入我家内部的插座，然后将以太网到usb适配器插入raspberry pi，raspberry pi会连接到网络吗？连接需要密码吗？如果raspberry pi能够在不需要密码的情况下进行连接，它会保存wifi密码吗？

Answer 1

您描述的场景如下：

Attacker's gear:
Raspberry pi<==>USB to Ethernet<==>Ethernet to power<==>Your electrical system

在这种情况下，攻击者的'raspberry pi‘将看到您的电气系统上的任何网络流量*。如果您的网络上有一个以太网通过电源适配器连接，请参阅这个问题，以了解您的电气系统上的数据包是如何安全的。如果您的网络没有连接在电源适配器上的以太网，则它不会将数据包放置在您的电气系统上，并且攻击者无法以这种方式看到您的网络。

在任何情况下，即使攻击者能够看到您的网络数据包，除非他也在监听WiFi无线电频率，他也无法捕获您的WiFi密码。如果他正在监视此频率，而您正在使用WEP加密或不加密，则他可以捕获您的密码。如果您正在使用WPA或(最好) WPA2加密和强大的WiFi密码，他将能够看到加密的密码，但它是安全的。

*电力系统上的网络数据包传输有时会被阻断，如果两个以太网上的电源适配器安装在一个配电系统的不同“支路”上。支腿由(220伏特)三相功率的哪个相位决定，该三相功率被分成规则的(110伏特)室电压。

Answer 2

通常，在消费者级的wifi路由器中，所有的以太网端口都是启用的，如果有人连接到您的以太网端口，它们将访问您的wifi网络，除非您已经显式地将这两个网络分开并创建了访问控制规则。

即使这样，raspberry pi也不需要密码。

Answer 3

如果攻击者插入了您的以太网，那么他就在您的网络中。除非您对网络执行MAC筛选或任何其他身份验证机制。

树莓圆周率会连接到网络吗？

是的，有

连接需要密码吗？

否，除非您对网络实现了身份验证机制。

如果raspberry pi能够在不需要密码的情况下进行连接，它会保存wifi密码吗？

我想你在担心这里的以太网连接？如果您的Wifi AP有一个登录密码，Raspberry无法连接到WiFi。即使攻击者连接到您的以太网，他也需要访问您的路由器才能访问Wifi密码。我希望你对路由器有一个很好的保护(至少是一个登录密码)？

如果AP设置薄弱，攻击者可以破解您的WiFi接口，但它位于与此问题不同的上下文中。