請慎用Wifi萬能鑰匙

■張建國

請慎用Wifi萬能鑰匙

■張建國

一直知道有“Wifi萬能鑰匙”這個(gè)App，沒用使用過，不久前陰差陽錯(cuò)裝了一個(gè)。很輕松的我聯(lián)上了我鄰居的Wifi，同樣很輕松的，我得到了他的Wifi密碼。我的心里有點(diǎn)怕怕了，百度了一下“Wifi萬能鑰匙”，說他們的數(shù)據(jù)庫中有幾萬的Wifi熱點(diǎn)及密碼，本著我為人人，人人為我的精神，分享自己的密碼，還有一大堆。

意思是說我一裝這個(gè)App，我的Wifi密碼就會(huì)上傳到他們服務(wù)器，同時(shí)如果有哪個(gè)裝了該App的朋友剛好在我附近又想上網(wǎng)，他就可以輕松地使用我的Wifi，而且只要不是太小白，他就可以輕松的拿到我的明文的Wifi密碼。

如果是個(gè)人用戶，被人拿了Wifi密碼，你的私隱就可能會(huì)曝光了；如果是公司用戶，被人拿了Wifi密碼，公司的商業(yè)機(jī)密說不定又會(huì)曝光了?，F(xiàn)在網(wǎng)絡(luò)查得這么嚴(yán)，人家你用的網(wǎng)絡(luò)搞點(diǎn)什么事，到時(shí)一查就是你的IP，有得跟PC解釋了。

真是越想越怕，趕緊卸載了“Wifi萬能鑰匙”，把自己的Wifi密碼改了。明天叫公司同事也把該App卸載掉。這年頭，丟個(gè)U盤，修個(gè)電腦，很容易出名的，被知道Wifi密碼也可能會(huì)出名的。

其實(shí)免費(fèi)的東西才是最貴的東西

有人說不會(huì)有太大影響，第一我只是蹭別人的網(wǎng)，第二，我在會(huì)在App的設(shè)置那里阻止共享，第三我沒有什么秘密。對于只是去蹭人家Wifi的人來說可能沒有什么影響，除非有人設(shè)置一個(gè)釣魚Wifi在那里，已經(jīng)有人遭受過損失了。對于在App里設(shè)置密碼不共享來說，我認(rèn)為這是不可能的，很大一部分人都會(huì)有這種意識(shí)，我的密碼不讓別人知道，別人的密碼我想知道。

所以如果真設(shè)置不共享密碼就能不共享密碼的話，此App就不會(huì)收集這么多密碼了。我感覺那個(gè)選項(xiàng)和聾子的耳朵差不多。

現(xiàn)在路由器暴出了很多漏洞，還有相當(dāng)一部分人沒有改路由器的初始IP、用戶名及密碼。人家一連你的Wifi，就可以控制你的路由器了，可能別人會(huì)改了你的Wifi密碼或路由登錄密碼，導(dǎo)致你自己都用不了。更有可能他把你的路由修改后放個(gè)釣魚的Wifi在這里，后果就不堪設(shè)想了。

我自己用的路由器就有這個(gè)漏洞，別人只要聯(lián)上了我的路由，就能知道我的路由器的登錄用戶名密碼及ADSL用戶名密碼，其他一些品牌的路由器也有類似的漏洞。也許會(huì)有人說我危言聳聽，反正小心為上吧，不要到時(shí)有損失才各種去罵。

為什么要慎用萬能Wifi？

1 ：共享別人在它數(shù)據(jù)庫里共享過的密碼給所有人

2 ：超弱密碼破解，比如12345678，0000000，這類密碼軟件可以自動(dòng)猜測，軟件自帶有這類密碼字典

這個(gè)軟件的數(shù)據(jù)庫非常強(qiáng)大，為什么強(qiáng)大呢，因?yàn)槊慨?dāng)你連接上一個(gè)無線信號(hào)，它就會(huì)自動(dòng)把你這個(gè)信號(hào)的mac等資料密碼自動(dòng)上傳到它的數(shù)據(jù)庫，從而可以共享給別人，很多人不懂，以為它是用來破解的，在外面的時(shí)候下載它來破解，當(dāng)回到家里的時(shí)候連接上自己的wifi時(shí)不知道已經(jīng)把自己的wifi密碼告知全天下，就是因?yàn)檫@個(gè)原因，它的數(shù)據(jù)庫逐漸強(qiáng)大。

一般電腦上破解wifi密碼無非有兩種方法，一是通過pin碼，二是通過抓包，很多舊的路由器默認(rèn)開通wps（特別是tp-link），這樣導(dǎo)致可以通過pin碼來破解wifi密碼，只要算出8位pin碼，任你改出什么金剛密碼都是秒破。

雖說pin碼是8位數(shù)，但只需先算出前4位，再算第567位，最后第8位，想想這個(gè)只需要11010組數(shù)字就可以算出來的pin碼是多么的脆弱。當(dāng)然現(xiàn)在新出的很多路由器都默認(rèn)了關(guān)閉wps或者防pin300S，所以現(xiàn)在也已經(jīng)很難pin了。

雖說如此，但只要費(fèi)些時(shí)日還是能pin通的。建議有開通了wps的朋友最好關(guān)閉wps，其實(shí)這功能對一般用戶一點(diǎn)用處都沒。第二種方法，抓包的方式無解。只要你連接網(wǎng)絡(luò)就會(huì)被抓包，但如果你的密碼設(shè)置為英文加數(shù)字12位以上基本普通電腦就很難破解得了。

又是天下無難事，只要有萬能的tb在就不會(huì)有金剛密碼的存在，所以最好的辦法就是在路由器綁定mac，這樣就算密碼被破他們也連接不上wifi萬能鑰匙不是萬能的，也不是拿來破解的，它只是欺騙大多數(shù)無知的人們默默的為它們的數(shù)據(jù)庫上傳資料，這類應(yīng)用是違法的，也是把雙刃劍，大家謹(jǐn)慎操作。