Como posso obter credenciais de login para ISPs que possuem pontos de acesso público WiMAX?

Question

Estou usando um computador conectado a um SSID chamado "xfinitywifi". Tenho quase certeza de que esse é um ponto de acesso público wimax, mas não acho que essa informação seja relevante para essa questão.

É um desses serviços do ISP que tem pontos de acesso de Wi-Fi públicos para os clientes pagantes usarem em público. Em algum momento, alguém usou meu laptop para entrar em sua conta XFINITY para que ele pudesse acessar a Internet.

Existem muitos outros ISPs que fornecem isso: serviço público de wifi. Por exemplo, Comcast, XFINITY, Time Warner, etc ... Eu sempre os noto quando esqueço de desligar a antena do Android e eles aparecem na minha lista de pontos de acesso enquanto eu estou dirigindo. Além disso, notei que todos eles parecem ter os mesmos métodos de autenticação descritos abaixo:

• Qualquer pessoa com uma conexão Wi-Fi pode fazer login no ponto de acesso sem fio (WiMAX)
• Os clientes que atualmente pagam por esse serviço (e, mais do que provável, o melhor amigo do tio de sua irmã também) e provavelmente funcionários do serviço ao cliente, administradores, abrem um navegador da Web.
• O navegador os redireciona para uma página de login - como este ou como este - onde eles autenticam suas contas com suas credenciais
• Depois que o usuário insere suas credenciais na tela de autenticação, elas ficam livres para navegar na Internet.

Então, minha pergunta principal

Se alguém me conecta a um desses serviços, há alguma maneira de recuperar as credenciais que eles usaram para efetuar login pela página de autenticação?

Estou ciente de que posso executar um keylogger no meu computador e pedir que ele faça login, ou posso usar um sniffer de pacote em um local público que ofereça esses hotspots wimax e espere que alguém faça login.

O que eu estou querendo saber é se existe uma maneira legal - semelhante a como eu obteria uma senha de wifi gerenciando minhas redes sem fio no meu computador.

Isso é possível de qualquer maneira legal sem solicitar diretamente a credencial de alguém?

Qualquer ajuda é muito apreciada com antecedência.

Obrigado

    

Answer 1

A única maneira "legal" é pedir a pessoa por essas credenciais - no entanto, lembre-se de que a maioria das empresas limitará o número de dispositivos que podem se conectar ao Wi-Fi com uma conta. Então, muito provavelmente quando você o usa, ele será expulso ou vice-versa.

Existem muitas maneiras de obter a senha, você mencionou algumas delas. Além disso, você pode executar alguns dos programas "revelar senha" (dependendo da versão do Windows).

Mas tenha em mente que nada disso é legal. Pela definição básica da lei, você não tem permissão para colocar credenciais que não lhe pertençam e, ainda mais, estaria cometendo roubo de largura de banda se você usasse as credenciais, a menos que seja a pessoa autorizada a fazê-lo.

Simplesmente - não faça isso e conecte-se apenas a APs WiFi abertos ou tenha sua própria conta.