請慎用Wifi萬能鑰匙

■張建國

請慎用Wifi萬能鑰匙

■張建國

一直知道有“Wifi萬能鑰匙”這個App，沒用使用過，不久前陰差陽錯裝了一個。很輕松的我聯上了我鄰居的Wifi，同樣很輕松的，我得到了他的Wifi密碼。我的心里有點怕怕了，百度了一下“Wifi萬能鑰匙”，說他們的數據庫中有幾萬的Wifi熱點及密碼，本著我為人人，人人為我的精神，分享自己的密碼，還有一大堆。

意思是說我一裝這個App，我的Wifi密碼就會上傳到他們服務器，同時如果有哪個裝了該App的朋友剛好在我附近又想上網，他就可以輕松地使用我的Wifi，而且只要不是太小白，他就可以輕松的拿到我的明文的Wifi密碼。

如果是個人用戶，被人拿了Wifi密碼，你的私隱就可能會曝光了；如果是公司用戶，被人拿了Wifi密碼，公司的商業機密說不定又會曝光了。現在網絡查得這么嚴，人家你用的網絡搞點什么事，到時一查就是你的IP，有得跟PC解釋了。

真是越想越怕，趕緊卸載了“Wifi萬能鑰匙”，把自己的Wifi密碼改了。明天叫公司同事也把該App卸載掉。這年頭，丟個U盤，修個電腦，很容易出名的，被知道Wifi密碼也可能會出名的。

其實免費的東西才是最貴的東西

有人說不會有太大影響，第一我只是蹭別人的網，第二，我在會在App的設置那里阻止共享，第三我沒有什么秘密。對于只是去蹭人家Wifi的人來說可能沒有什么影響，除非有人設置一個釣魚Wifi在那里，已經有人遭受過損失了。對于在App里設置密碼不共享來說，我認為這是不可能的，很大一部分人都會有這種意識，我的密碼不讓別人知道，別人的密碼我想知道。

所以如果真設置不共享密碼就能不共享密碼的話，此App就不會收集這么多密碼了。我感覺那個選項和聾子的耳朵差不多。

現在路由器暴出了很多漏洞，還有相當一部分人沒有改路由器的初始IP、用戶名及密碼。人家一連你的Wifi，就可以控制你的路由器了，可能別人會改了你的Wifi密碼或路由登錄密碼，導致你自己都用不了。更有可能他把你的路由修改后放個釣魚的Wifi在這里，后果就不堪設想了。

我自己用的路由器就有這個漏洞，別人只要聯上了我的路由，就能知道我的路由器的登錄用戶名密碼及ADSL用戶名密碼，其他一些品牌的路由器也有類似的漏洞。也許會有人說我危言聳聽，反正小心為上吧，不要到時有損失才各種去罵。

為什么要慎用萬能Wifi？

1 ：共享別人在它數據庫里共享過的密碼給所有人

2 ：超弱密碼破解，比如12345678，0000000，這類密碼軟件可以自動猜測，軟件自帶有這類密碼字典

這個軟件的數據庫非常強大，為什么強大呢，因為每當你連接上一個無線信號，它就會自動把你這個信號的mac等資料密碼自動上傳到它的數據庫，從而可以共享給別人，很多人不懂，以為它是用來破解的，在外面的時候下載它來破解，當回到家里的時候連接上自己的wifi時不知道已經把自己的wifi密碼告知全天下，就是因為這個原因，它的數據庫逐漸強大。

一般電腦上破解wifi密碼無非有兩種方法，一是通過pin碼，二是通過抓包，很多舊的路由器默認開通wps（特別是tp-link），這樣導致可以通過pin碼來破解wifi密碼，只要算出8位pin碼，任你改出什么金剛密碼都是秒破。

雖說pin碼是8位數，但只需先算出前4位，再算第567位，最后第8位，想想這個只需要11010組數字就可以算出來的pin碼是多么的脆弱。當然現在新出的很多路由器都默認了關閉wps或者防pin300S，所以現在也已經很難pin了。

雖說如此，但只要費些時日還是能pin通的。建議有開通了wps的朋友最好關閉wps，其實這功能對一般用戶一點用處都沒。第二種方法，抓包的方式無解。只要你連接網絡就會被抓包，但如果你的密碼設置為英文加數字12位以上基本普通電腦就很難破解得了。

又是天下無難事，只要有萬能的tb在就不會有金剛密碼的存在，所以最好的辦法就是在路由器綁定mac，這樣就算密碼被破他們也連接不上wifi萬能鑰匙不是萬能的，也不是拿來破解的，它只是欺騙大多數無知的人們默默的為它們的數據庫上傳資料，這類應用是違法的，也是把雙刃劍，大家謹慎操作。