如今手機用戶到哪都想用上WIFI，也就因為這樣，WIFI萬能鑰匙才能橫空出世，備受追捧?？墒悄阒繵IFI萬能鑰匙是如何獲取WIFI密碼的嗎？下面我將會大家一一講解。

　　WIFI萬能鑰匙

拿出手機，開啟WIFI萬能鑰匙，它會首先獲取你連接過的WIFI的密碼，這是WiFi萬能鑰匙需要攻克的第一個難題，攻克之后，從一個用戶身上可以挖到1-10個WIFI id和WIFI密碼。攻克的方式嘛，可以去網(wǎng)上搜羅下，很多保存下來的密碼都是明文的，或者是只經(jīng)過了簡單的加密操作，如果用戶root了自己的手機，軟件可以隨意獲取。

顯然，WiFi萬能鑰匙有一個自己的云端，儲存了大量從用戶手機里攫取到的WIFI信息，每個儲存單元應(yīng)該包含了這些信息：WiFi容器的物理地址（MAC信息）、WiFi的密碼、WiFi名稱、WiFi容器的區(qū)域信息、WiFi容器的IP地址。

那么你會問，這些密碼的存儲量有多大？由于民眾對快速上網(wǎng)的極度渴望，偶然聽到或者看到有這么個神器，當(dāng)機立斷將其下載到了手機上，在這兩年時間間，該軟件的用戶量達到了5億之多，月活躍用戶在2.3億（數(shù)據(jù)來自網(wǎng)絡(luò)），其用戶量之多、粘性之強，恐怕只有社交類的軟件可以比擬了。由此，也可以想象WiFi萬能鑰匙的云端數(shù)據(jù)庫有多么龐大。

雖然WIFI萬能鑰匙儲存量這么大，但是它如何完成正確配對的呢？

1.密碼匹配

以前手機沒有提供權(quán)限給它獲取WiFi列表，所以軟件會引導(dǎo)用戶將WiFi列表界面截圖，然后通過圖片分析拿到WiFi名稱。而如今，iOS設(shè)備不僅提供了獲取周邊WiFi列表的權(quán)限，而且還允許軟件對每個WiFi進行文字備注。所以以前軟件極有可能通過WiFi名稱進行匹配，而現(xiàn)在可以使用WiFi的其他信息如（MAC地址）進行匹配，匹配度更高。

2.撞庫分析

拿到了幾個億的數(shù)據(jù)，自然少不了對數(shù)據(jù)進行統(tǒng)計和分析，拿到一些常用的弱口令，如八個8、四個123、八個0等，了解路由設(shè)置和WiFi設(shè)置的人本來就不多，很多上門服務(wù)的師傅一般就將密碼設(shè)置成簡單好記的，這也很大程度提高了撞庫的成功率。對于拿不到密碼的WiFi，軟件毫無疑問會作出這種嘗試，成本低、成功率還高。

3.暴力破解

暴破應(yīng)該不會用于實時的密碼獲取，而是會在沉默狀態(tài)下，對未知WiFi進行暴力破解，破解成功的WiFi上傳到云端服務(wù)器。（這種可能性比較?。?/p>

以上是WIFI萬能鑰匙可能性的配對方式，單從這些方面來看，WIFI智能鑰匙是不是很強？

WIFI萬能鑰匙確實強，不過事物是沒有十全十美的。既然WIFI萬能鑰匙能幫助你破解別人家的WIFI密碼，讓你暢想網(wǎng)絡(luò)，也必然會幫助別人蹭你家的網(wǎng)絡(luò)?；蛟S你會說被蹭網(wǎng)有什么大不了的，可是實際情況呢？

　　網(wǎng)絡(luò)黑客

家里的網(wǎng)絡(luò)被小白用戶蹭了，無非就是大家同時上網(wǎng)的時候，網(wǎng)速會慢一點，但如果你家網(wǎng)絡(luò)被一個具備黑客素質(zhì)的人蹭上了，這個時候可能需要引起注意了。

如果你家里有WiFi，那么一定會有一個路由器吧，路由器的密碼還是初始狀態(tài)的guest/admin么，或者被你設(shè)置成了六個8？如果我是這個攻擊者，一定會想各種辦法拿到你們家路由器的密碼，如果運氣好進去了，下一步要做的事情就是把路由器的網(wǎng)關(guān)設(shè)置成我自己的電腦，然后各種截獲和注入。

如果沒有攻克路由器，也可以利用在一個局域網(wǎng)內(nèi)的條件，通過共享、網(wǎng)絡(luò)廣播等各種欺騙手段忽悠小白用戶上當(dāng)，方法總是很多的。只要打開一個口子，基本上你的手機/電腦就被控制了，投毒、欺騙、誘騙等，能用上的都會用上。

防止被蹭的最好的方式就是，密碼不告訴任何人，即便是好朋友?，F(xiàn)在的路由器默認(rèn)可以設(shè)置兩個WiFi，并且可以對sub-WiFi進行流量限制。當(dāng)然，有些WiFi做的比較成熟，可以通過自己的手機監(jiān)控連接的設(shè)備，然后設(shè)置白名單和黑名單。不過估計用這種WiFi的人不會很多，一般的WiFi也支持在Web界面上控制上網(wǎng)設(shè)備。

還有一種方式是，在路由器中，將無線設(shè)置的SSID廣播改為「隱藏」，周邊設(shè)備就沒辦法找到你家的WiFi網(wǎng)絡(luò)了。要說這個WIFI萬能鑰匙到底好不好？我還真沒辦法給你下結(jié)論，不過出來混總是要還的，還是老老實實用你的流量吧！