如今手機用戶到哪都想用上WIFI,也就因為這樣,WIFI萬能鑰匙才能橫空出世,備受追捧??墒悄阒繵IFI萬能鑰匙是如何獲取WIFI密碼的嗎?下面我將會大家一一講解。
WIFI萬能鑰匙
拿出手機,開啟WIFI萬能鑰匙,它會首先獲取你連接過的WIFI的密碼,這是WiFi萬能鑰匙需要攻克的第一個難題,攻克之后,從一個用戶身上可以挖到1-10個WIFI id和WIFI密碼。攻克的方式嘛,可以去網(wǎng)上搜羅下,很多保存下來的密碼都是明文的,或者是只經(jīng)過了簡單的加密操作,如果用戶root了自己的手機,軟件可以隨意獲取。
顯然,WiFi萬能鑰匙有一個自己的云端,儲存了大量從用戶手機里攫取到的WIFI信息,每個儲存單元應(yīng)該包含了這些信息:WiFi容器的物理地址(MAC信息)、WiFi的密碼、WiFi名稱、WiFi容器的區(qū)域信息、WiFi容器的IP地址。
那么你會問,這些密碼的存儲量有多大?由于民眾對快速上網(wǎng)的極度渴望,偶然聽到或者看到有這么個神器,當(dāng)機立斷將其下載到了手機上,在這兩年時間間,該軟件的用戶量達到了5億之多,月活躍用戶在2.3億(數(shù)據(jù)來自網(wǎng)絡(luò)),其用戶量之多、粘性之強,恐怕只有社交類的軟件可以比擬了。由此,也可以想象WiFi萬能鑰匙的云端數(shù)據(jù)庫有多么龐大。
雖然WIFI萬能鑰匙儲存量這么大,但是它如何完成正確配對的呢?
1.密碼匹配
以前手機沒有提供權(quán)限給它獲取WiFi列表,所以軟件會引導(dǎo)用戶將WiFi列表界面截圖,然后通過圖片分析拿到WiFi名稱。而如今,iOS設(shè)備不僅提供了獲取周邊WiFi列表的權(quán)限,而且還允許軟件對每個WiFi進行文字備注。所以以前軟件極有可能通過WiFi名稱進行匹配,而現(xiàn)在可以使用WiFi的其他信息如(MAC地址)進行匹配,匹配度更高。
2.撞庫分析
拿到了幾個億的數(shù)據(jù),自然少不了對數(shù)據(jù)進行統(tǒng)計和分析,拿到一些常用的弱口令,如八個8、四個123、八個0等,了解路由設(shè)置和WiFi設(shè)置的人本來就不多,很多上門服務(wù)的師傅一般就將密碼設(shè)置成簡單好記的,這也很大程度提高了撞庫的成功率。對于拿不到密碼的WiFi,軟件毫無疑問會作出這種嘗試,成本低、成功率還高。
3.暴力破解
暴破應(yīng)該不會用于實時的密碼獲取,而是會在沉默狀態(tài)下,對未知WiFi進行暴力破解,破解成功的WiFi上傳到云端服務(wù)器。(這種可能性比較?。?/p>
以上是WIFI萬能鑰匙可能性的配對方式,單從這些方面來看,WIFI智能鑰匙是不是很強?
WIFI萬能鑰匙確實強,不過事物是沒有十全十美的。既然WIFI萬能鑰匙能幫助你破解別人家的WIFI密碼,讓你暢想網(wǎng)絡(luò),也必然會幫助別人蹭你家的網(wǎng)絡(luò)?;蛟S你會說被蹭網(wǎng)有什么大不了的,可是實際情況呢?
網(wǎng)絡(luò)黑客
家里的網(wǎng)絡(luò)被小白用戶蹭了,無非就是大家同時上網(wǎng)的時候,網(wǎng)速會慢一點,但如果你家網(wǎng)絡(luò)被一個具備黑客素質(zhì)的人蹭上了,這個時候可能需要引起注意了。
如果你家里有WiFi,那么一定會有一個路由器吧,路由器的密碼還是初始狀態(tài)的guest/admin么,或者被你設(shè)置成了六個8?如果我是這個攻擊者,一定會想各種辦法拿到你們家路由器的密碼,如果運氣好進去了,下一步要做的事情就是把路由器的網(wǎng)關(guān)設(shè)置成我自己的電腦,然后各種截獲和注入。
如果沒有攻克路由器,也可以利用在一個局域網(wǎng)內(nèi)的條件,通過共享、網(wǎng)絡(luò)廣播等各種欺騙手段忽悠小白用戶上當(dāng),方法總是很多的。只要打開一個口子,基本上你的手機/電腦就被控制了,投毒、欺騙、誘騙等,能用上的都會用上。
防止被蹭的最好的方式就是,密碼不告訴任何人,即便是好朋友?,F(xiàn)在的路由器默認(rèn)可以設(shè)置兩個WiFi,并且可以對sub-WiFi進行流量限制。當(dāng)然,有些WiFi做的比較成熟,可以通過自己的手機監(jiān)控連接的設(shè)備,然后設(shè)置白名單和黑名單。不過估計用這種WiFi的人不會很多,一般的WiFi也支持在Web界面上控制上網(wǎng)設(shè)備。
還有一種方式是,在路由器中,將無線設(shè)置的SSID廣播改為「隱藏」,周邊設(shè)備就沒辦法找到你家的WiFi網(wǎng)絡(luò)了。要說這個WIFI萬能鑰匙到底好不好?我還真沒辦法給你下結(jié)論,不過出來混總是要還的,還是老老實實用你的流量吧!