|
如今手機用戶到哪都想用上WIFI，也就因為這樣，WIFI萬能鑰匙才能橫空出世，備受追捧。可是你知道WIFI萬能鑰匙是如何獲取WIFI密碼的嗎？下面我將會大家一一講解。  WIFI萬能鑰匙 拿出手機，開啟WIFI萬能鑰匙，它會首先獲取你連接過的WIFI的密碼，這是WiFi萬能鑰匙需要攻克的第一個難題，攻克之后，從一個用戶身上可以挖到1-10個WIFI id和WIFI密碼。攻克的方式嘛，可以去網上搜羅下，很多保存下來的密碼都是明文的，或者是只經過了簡單的加密操作，如果用戶root了自己的手機，軟件可以隨意獲取。 顯然，WiFi萬能鑰匙有一個自己的云端，儲存了大量從用戶手機里攫取到的WIFI信息，每個儲存單元應該包含了這些信息：WiFi容器的物理地址（MAC信息）、WiFi的密碼、WiFi名稱、WiFi容器的區域信息、WiFi容器的IP地址。 那么你會問，這些密碼的存儲量有多大？由于民眾對快速上網的極度渴望，偶然聽到或者看到有這么個神器，當機立斷將其下載到了手機上，在這兩年時間間，該軟件的用戶量達到了5億之多，月活躍用戶在2.3億（數據來自網絡），其用戶量之多、粘性之強，恐怕只有社交類的軟件可以比擬了。由此，也可以想象WiFi萬能鑰匙的云端數據庫有多么龐大。 雖然WIFI萬能鑰匙儲存量這么大，但是它如何完成正確配對的呢？ 1.密碼匹配 以前手機沒有提供權限給它獲取WiFi列表，所以軟件會引導用戶將WiFi列表界面截圖，然后通過圖片分析拿到WiFi名稱。而如今，iOS設備不僅提供了獲取周邊WiFi列表的權限，而且還允許軟件對每個WiFi進行文字備注。所以以前軟件極有可能通過WiFi名稱進行匹配，而現在可以使用WiFi的其他信息如（MAC地址）進行匹配，匹配度更高。 2.撞庫分析 拿到了幾個億的數據，自然少不了對數據進行統計和分析，拿到一些常用的弱口令，如八個8、四個123、八個0等，了解路由設置和WiFi設置的人本來就不多，很多上門服務的師傅一般就將密碼設置成簡單好記的，這也很大程度提高了撞庫的成功率。對于拿不到密碼的WiFi，軟件毫無疑問會作出這種嘗試，成本低、成功率還高。 3.暴力破解 暴破應該不會用于實時的密碼獲取，而是會在沉默狀態下，對未知WiFi進行暴力破解，破解成功的WiFi上傳到云端服務器。（這種可能性比較小） 以上是WIFI萬能鑰匙可能性的配對方式，單從這些方面來看，WIFI智能鑰匙是不是很強？ WIFI萬能鑰匙確實強，不過事物是沒有十全十美的。既然WIFI萬能鑰匙能幫助你破解別人家的WIFI密碼，讓你暢想網絡，也必然會幫助別人蹭你家的網絡。或許你會說被蹭網有什么大不了的，可是實際情況呢？  網絡黑客 家里的網絡被小白用戶蹭了，無非就是大家同時上網的時候，網速會慢一點，但如果你家網絡被一個具備黑客素質的人蹭上了，這個時候可能需要引起注意了。 如果你家里有WiFi，那么一定會有一個路由器吧，路由器的密碼還是初始狀態的guest/admin么，或者被你設置成了六個8？如果我是這個攻擊者，一定會想各種辦法拿到你們家路由器的密碼，如果運氣好進去了，下一步要做的事情就是把路由器的網關設置成我自己的電腦，然后各種截獲和注入。 如果沒有攻克路由器，也可以利用在一個局域網內的條件，通過共享、網絡廣播等各種欺騙手段忽悠小白用戶上當，方法總是很多的。只要打開一個口子，基本上你的手機/電腦就被控制了，投毒、欺騙、誘騙等，能用上的都會用上。 防止被蹭的最好的方式就是，密碼不告訴任何人，即便是好朋友。現在的路由器默認可以設置兩個WiFi，并且可以對sub-WiFi進行流量限制。當然，有些WiFi做的比較成熟，可以通過自己的手機監控連接的設備，然后設置白名單和黑名單。不過估計用這種WiFi的人不會很多，一般的WiFi也支持在Web界面上控制上網設備。 還有一種方式是，在路由器中，將無線設置的SSID廣播改為「隱藏」，周邊設備就沒辦法找到你家的WiFi網絡了。要說這個WIFI萬能鑰匙到底好不好？我還真沒辦法給你下結論，不過出來混總是要還的，還是老老實實用你的流量吧！ |
|
|
