■張建國(guó)

請(qǐng)慎用Wifi萬(wàn)能鑰匙

■張建國(guó)

一直知道有“Wifi萬(wàn)能鑰匙”這個(gè)App，沒(méi)用使用過(guò)，不久前陰差陽(yáng)錯(cuò)裝了一個(gè)。很輕松的我聯(lián)上了我鄰居的Wifi，同樣很輕松的，我得到了他的Wifi密碼。我的心里有點(diǎn)怕怕了，百度了一下“Wifi萬(wàn)能鑰匙”，說(shuō)他們的數(shù)據(jù)庫(kù)中有幾萬(wàn)的Wifi熱點(diǎn)及密碼，本著我為人人，人人為我的精神，分享自己的密碼，還有一大堆。

意思是說(shuō)我一裝這個(gè)App，我的Wifi密碼就會(huì)上傳到他們服務(wù)器，同時(shí)如果有哪個(gè)裝了該App的朋友剛好在我附近又想上網(wǎng)，他就可以輕松地使用我的Wifi，而且只要不是太小白，他就可以輕松的拿到我的明文的Wifi密碼。

如果是個(gè)人用戶，被人拿了Wifi密碼，你的私隱就可能會(huì)曝光了；如果是公司用戶，被人拿了Wifi密碼，公司的商業(yè)機(jī)密說(shuō)不定又會(huì)曝光了。現(xiàn)在網(wǎng)絡(luò)查得這么嚴(yán)，人家你用的網(wǎng)絡(luò)搞點(diǎn)什么事，到時(shí)一查就是你的IP，有得跟PC解釋了。

真是越想越怕，趕緊卸載了“Wifi萬(wàn)能鑰匙”，把自己的Wifi密碼改了。明天叫公司同事也把該App卸載掉。這年頭，丟個(gè)U盤(pán)，修個(gè)電腦，很容易出名的，被知道Wifi密碼也可能會(huì)出名的。

其實(shí)免費(fèi)的東西才是最貴的東西

有人說(shuō)不會(huì)有太大影響，第一我只是蹭別人的網(wǎng)，第二，我在會(huì)在App的設(shè)置那里阻止共享，第三我沒(méi)有什么秘密。對(duì)于只是去蹭人家Wifi的人來(lái)說(shuō)可能沒(méi)有什么影響，除非有人設(shè)置一個(gè)釣魚(yú)Wifi在那里，已經(jīng)有人遭受過(guò)損失了。對(duì)于在App里設(shè)置密碼不共享來(lái)說(shuō)，我認(rèn)為這是不可能的，很大一部分人都會(huì)有這種意識(shí)，我的密碼不讓別人知道，別人的密碼我想知道。

所以如果真設(shè)置不共享密碼就能不共享密碼的話，此App就不會(huì)收集這么多密碼了。我感覺(jué)那個(gè)選項(xiàng)和聾子的耳朵差不多。

現(xiàn)在路由器暴出了很多漏洞，還有相當(dāng)一部分人沒(méi)有改路由器的初始IP、用戶名及密碼。人家一連你的Wifi，就可以控制你的路由器了，可能別人會(huì)改了你的Wifi密碼或路由登錄密碼，導(dǎo)致你自己都用不了。更有可能他把你的路由修改后放個(gè)釣魚(yú)的Wifi在這里，后果就不堪設(shè)想了。

我自己用的路由器就有這個(gè)漏洞，別人只要聯(lián)上了我的路由，就能知道我的路由器的登錄用戶名密碼及ADSL用戶名密碼，其他一些品牌的路由器也有類似的漏洞。也許會(huì)有人說(shuō)我危言聳聽(tīng)，反正小心為上吧，不要到時(shí)有損失才各種去罵。

為什么要慎用萬(wàn)能Wifi？

1 ：共享別人在它數(shù)據(jù)庫(kù)里共享過(guò)的密碼給所有人

2 ：超弱密碼破解，比如12345678，0000000，這類密碼軟件可以自動(dòng)猜測(cè)，軟件自帶有這類密碼字典

這個(gè)軟件的數(shù)據(jù)庫(kù)非常強(qiáng)大，為什么強(qiáng)大呢，因?yàn)槊慨?dāng)你連接上一個(gè)無(wú)線信號(hào)，它就會(huì)自動(dòng)把你這個(gè)信號(hào)的mac等資料密碼自動(dòng)上傳到它的數(shù)據(jù)庫(kù)，從而可以共享給別人，很多人不懂，以為它是用來(lái)破解的，在外面的時(shí)候下載它來(lái)破解，當(dāng)回到家里的時(shí)候連接上自己的wifi時(shí)不知道已經(jīng)把自己的wifi密碼告知全天下，就是因?yàn)檫@個(gè)原因，它的數(shù)據(jù)庫(kù)逐漸強(qiáng)大。

一般電腦上破解wifi密碼無(wú)非有兩種方法，一是通過(guò)pin碼，二是通過(guò)抓包，很多舊的路由器默認(rèn)開(kāi)通wps（特別是tp-link），這樣導(dǎo)致可以通過(guò)pin碼來(lái)破解wifi密碼，只要算出8位pin碼，任你改出什么金剛密碼都是秒破。

雖說(shuō)pin碼是8位數(shù)，但只需先算出前4位，再算第567位，最后第8位，想想這個(gè)只需要11010組數(shù)字就可以算出來(lái)的pin碼是多么的脆弱。當(dāng)然現(xiàn)在新出的很多路由器都默認(rèn)了關(guān)閉wps或者防pin300S，所以現(xiàn)在也已經(jīng)很難pin了。

雖說(shuō)如此，但只要費(fèi)些時(shí)日還是能pin通的。建議有開(kāi)通了wps的朋友最好關(guān)閉wps，其實(shí)這功能對(duì)一般用戶一點(diǎn)用處都沒(méi)。第二種方法，抓包的方式無(wú)解。只要你連接網(wǎng)絡(luò)就會(huì)被抓包，但如果你的密碼設(shè)置為英文加數(shù)字12位以上基本普通電腦就很難破解得了。

又是天下無(wú)難事，只要有萬(wàn)能的tb在就不會(huì)有金剛密碼的存在，所以最好的辦法就是在路由器綁定mac，這樣就算密碼被破他們也連接不上wifi萬(wàn)能鑰匙不是萬(wàn)能的，也不是拿來(lái)破解的，它只是欺騙大多數(shù)無(wú)知的人們默默的為它們的數(shù)據(jù)庫(kù)上傳資料，這類應(yīng)用是違法的，也是把雙刃劍，大家謹(jǐn)慎操作。