Wi-Fi万能钥匙:说是破解,其实有危险(转)
Wi-Fi 万能钥匙如此危险,怎样做才能让这种可能严重侵害公众利益的 app 在中国消失?
这个“钥匙”为什么能够破解 Wi-Fi?它真的是“破解” Wi-Fi 吗?两年前我就有这个疑问了,原谅我对一切未知事物充满了好奇。当时我就绞尽脑汁加上各种途径搜寻答案,终于明白了些皮毛。
这哪里是破解嘛,当我知其原理之后一种厌恶的情绪顿时涌上心头,怎么又这么流氓的软件啊?这简直跟当年的 3721 浏览器插件一样恶心啊!
Wi-Fi 万能钥匙的工作原理是怎样的?
下面我把了解到的跟大家扯一扯,其实它根本就没有破解的功能,有不少的冤大头抱着试一试的心态装了这个软件兴高采烈地去破解别人的 Wi-Fi,初期确实是不会成功破解的,然后他们就把那软件给无视了。后来自己家新装了无线 Lan,高高兴兴的连了上去,却忘记了手机中这个沉睡已久的“钥匙",它悄悄地把家里的 Wi-Fi 信息给上传到了一个数据库,而这个数据库是 Wi-Fi 万能钥匙团队早已准备好的,凑巧的是,隔壁老王正好也装了这个 APP,他收到一条推送说附近有可以破解的 Wi-Fi,于是这个“钥匙”就给隔壁老王打开了一扇“蹭网之门”,也促使隔壁老王走上了 An Li 的不归路。
并且全国到处都是这样的冤大头和隔壁老王,更有甚者去到朋友家却连了他们家的 Wi-Fi 却把别人的 Wi-Fi 给分享出去了。
是的,它的破解原理不是什么穷举法之类的东西,根本谈不上是破解,分明就是盗窃!有人提出 Wi-Fi 万能钥匙的分享功能默认是关闭的,那么请看配图。
显然不是。
而且即使它说没有分享,作为一个根本看不到源码的普通用户有如何确定它到底有没有分享呢?
Wi-Fi 万能钥匙是怎么收集数据的? - 互联网
知乎上有位用户也抱着同样的怀疑,于是把 Wi-Fi 万能钥匙的安装包反编译了,之前人们说没有证据就说人家盗窃、侵犯隐私是诽谤、是污蔑,然而源码是不会说谎的。知道为什么 Wi-Fi 万能钥匙需要 root 权限吗?因为我们安卓系统的手机无线账号数据是储存在一个文件里的,那就是 /data/misc/wifi/wpa_supplicant.conf ,这个是系统文件,权限不够高是无法访问的,而这个文件极其重要,得到了这个文件,或者能看到这个文件的内容,就意味着能得到这台手机登录过的所有 Wi-Fi 热点,以及它们的明文密码!Wi-Fi 万能钥匙就是需要这个文件里的内容。
这位知乎用户将 Wi-Fi 万能钥匙反编译后放出源码,在源码的第 1051 行是这么写的
const-string v3, "cat /data/misc/wifi/wpa_supplicant.conf>/data/data/com.snda.wifilocating/wifi.conf\n"
可以看到它不仅访问了 wpa_supplicant.conf 文件,而且将其复制到了自己的缓存目录下。哦,有一个重要的点忘说了,这个是 1.0 版本,当时还没有热点备份功能的,然而源码上却做了这种小动作。
有的人可能对此不以为意,也许是觉得自己网够快,不在乎别人蹭网,然而蹭网事小,安全事大。家里的无线 Lan 信息被公开了,各种黑客可以毫无障碍地进出你的电脑,这不是明显的安全隐患么?
千万别抱着“我没有被黑的价值”的侥幸心理,别以为黑客们动不动就黑人家 BAT(百度阿里腾讯)公司,支付宝里三百块也是钱,也有被黑的价值,此外一台电脑可以成为跳板(解释起来略麻烦,想知道请搜索),成为肉鸡(被控制的电脑),到时别人通过你的电脑作为跳板干了一些应当被查水表的事,警察跨省来找的是你。
因此,要有基本的网络安全知识,千万别去贪小便宜,公共场合连接了公共场合的 Wi-Fi 千万别轻易网购。很多人根本没有意识到“Wi-Fi”分享出去后有着诸多的安全隐患。
国内类似 Wi-Fi 万能钥匙这样的流氓产品还有很多,各式各样的 Wi-Fi 分享软件就不必说了。
然后是一些建议:
1、保护好自己的 Wi-Fi,不要因为好心就随意分享给邻居之类的。
2、如果有朋友来家里做客想要用你家 Wi-Fi,请确保他手机里没有类似的破解软件。
3、定期修改 Wi-Fi 密码。
4、Mac 地址绑定以及各种路由安全设置不再重复。
5、关闭自己家的路由器 ssid 广播(看图),我就是这么干的蛤蛤蛤蛤 hhhh~
6、劝导别人卸载 Wi-Fi 万能钥匙。
7、把这篇文章分享出去让更多的人知道。
补充一个 @远铭提到的
按我说,创建一个公开的 Guest SSID, 内网隔离,设置 QOS,专门给客人用。 这样才能确保自己的 SSID 不会被无意分享出去。 隐藏 SSID 什么的就是做给小白看的。
------------
李嫑嫑的回答中还有更完善的内容,推荐大家去看看。
花了将近三个小时整理+手打好累的= =万一扩散出去了,那么一切都不是徒劳。万万没想到,两年前就觉得无耻的软件两年后变得更加没下限了。在没有隐私的互联网世界中,我希望能够通过这种手段让更多的人认识到安全隐患是无处不在的。
我为什么干了这么无聊的事?
= =无聊吗?因为看到开头那种场景,简直不能忍,因此不得不说点什么。
http://news.cnblogs.com/n/515698/
Wi-Fi万能钥匙:说是破解,其实有危险(转)相关推荐
- 手机WiFi万能钥匙查看破解的password和手机查询命令收集
手机须要网络利用WiFi万能钥匙破解了WIFI的password.手机就能够上网了,但假设想在电脑上使用手机破解的Wifi热点上网就须要password,此时须要知道手机破解的password,WiF ...
- 手机WiFi万能钥匙查看破解的密码和手机查询命令收集
手机需要网络利用WiFi万能钥匙破解了WIFI的密码,手机就可以上网了,但如果想在电脑上使用手机破解的Wifi热点上网就需要密码,此时需要知道手机破解的密码,WiFi万能钥匙破解后的保存路径是/dat ...
- WiFi万能钥匙 v4.3.50
类型:系统工具 版本:v4.3.50 大小:27.5M 更新:2019/2/28 语言:简体 等级: 平台:安卓, 4.0以上 厂商:WiFi万能钥匙 下载地址: WiFi万能钥匙 v4.3.50(1 ...
- 如何禁止wifi万能钥匙连接我的路由器?
博朗创客空间原文 WiFi无线网络相比于有线网络的便利性,那就是我们不需要物理上的线材,就能让终端设备与路由器连接,实现上网操作.但正因为这样,WiFi无线网络在防蹭网上天生就存在着不足,只要别人知道 ...
- 为什么有些WIFI不能用万能钥匙搜索到?怎么才能破解邻居家的WIFI密码?
wifi万能钥匙,一个曾经风靡一时的软件.在18年以前,wifi万能钥匙可以说是最热门的软件之一,用户数超过九亿,月活数超过五亿,比新浪微博的月活还要高得多. 但是好景不长,18年4月份,国家工信部发 ...
- 关于WiFi万能钥匙破解密码知识扫盲
前言 最近这段时间,不止一次的听到身边的人在议论wifi万能钥匙的工作原理,大部分人都说wifi万能钥匙能够暴力破解wifi密码然后进行连接,然而真的是这样吗?(该文章只是给那些在用wifi万能钥匙却 ...
- WIFI密码破解 WIFI万能钥匙 显示连接密码去除广告优化版
WIFI密码破解 WIFI万能钥匙 显示连接密码去除广告优化版 ◎基于国内最新版(理论支持安卓P) ◎更换包名,不更新,不翻车,稳定好用 ◎全新显密,获取到的密码将在热点下方着色显示 ◎智能显密,没有 ...
- 路由冷知识揭秘:为什么你家WIFI会被万能钥匙破解
一直都有很多用户在群里问,你们的路由器怎么总是会被WiFi万能钥匙破解啊?你们是不是偷偷把我的WiFi密码上传给360免费WiFi了?其实我们很想说:这锅我们不背! 在WiFi万能钥匙的官网,对本身是 ...
- WiFi 万能钥匙的「破解原理」是啥
「破解」原理 「WiFi万能钥匙」的运行原理是热点共享,不是破解,是通过 WiFi 热点资源共享的方式,让用户便捷连接,安全上网. 「WiFi万能钥匙」安装在手机上以后,不管用户曾在哪里连接过的任何无 ...
最新文章
- Oracle 9i 从9.2.0.1升级到 9.2.0.6 步骤
- React Native开发之必备React基础
- 【勉强采用】反欺诈之血缘关系分析和犯罪传导监测
- Python学习笔记__4.1章 高阶函数
- abp模块生命周期设计思路剖析
- 使用sqlite3创建数据库表的时候须要注意
- 线性结构 —— 栈与队列
- django-orm-查询基本操作
- C++之string字符串类再探究
- mybatis-plus中的select
- 黑马程序员最新版JavaWeb综合案例(前后端完整版)
- findfont: Font family [‘sans-serif‘] not found解决方法
- win远程桌面连接服务器,远程桌面连接windows服务器
- CentOS7系统安装参考
- 4 Day:MBR使用硬盘
- angular的ngStrictDi
- java优先队列 PriorityQueue详解(附图)
- C语言程序设计第一到五章思维导图总结
- 豆瓣电台WP7客户端 开发记录5
- 短信平台验证码的特点
热门文章
- Marketing tactics of e-commerce
- 数字图像处理之图像复原
- [19/06/05-星期三] CSS基础_样式表的位置(内联、内部、外部样式)、块元素(div)、内联元素(span)、常用的选择器...
- 第15天|日语中表达想...的语法有哪些?
- QT QWebView
- 番外篇Engineer07--DAY14(重设root密码 LDAP 部署autofs实现按需挂载 swap交换空间)
- php web请求 过程,Web QQ 的请求交互过程
- 景观设计名字主题_园林景观好听名字
- uview input框textarea模式,输入区域没有高度问题记录。
- 物资调度(01背包+求方案数)