【路由冷知识揭秘】为什么你家WIFI会被万能钥匙破解

       一直都有很多用户在群里问，你们的路由器怎么总是会被WiFi万能钥匙破解啊？你们是不是偷偷把我的WiFi密码上传给360免费WiFi了？其实我们很想说：这锅我们不背！

在WiFi万能钥匙的官网，对APP本身是这么介绍的：

     WiFi万能钥匙是一款Android手机必备的搜索连接管理Wi-Fi热点的工具。内置逾千万条的Wi-Fi热点数据；用户可分享使用已知的Wi-Fi热点信息；智能关闭Wi-Fi热点功能非常省电; 支持网页认证一键连接，方便省心。

在360百科中，WiFi万能钥匙的介绍是：

     WiFi万能钥匙是一款自动获取周边免费Wi-Fi热点信息并建立连接的android和iOS手机必备工具。 所有的热点信息基于云端数据库，内置全国数万Wi-Fi热点数据，随时随地轻松接入无线网络，最大化使用各种联网的移动服务，扫除无网断网的状态，尤其适合商务人群、移动人群和重度网虫。

     无论是360百科的介绍还是WiFi万能钥匙官网的介绍，我们都没有看出这款软件具备破解WiFi的功能，两条介绍都只说明WiFi万能钥匙是通过云端数据库来连接免费的WiFi热点，而并没有说明这款APP具有破解密码的功能，那么你的WiFi是如何被破解的？

    在WiFi万能钥匙的早期版本中，确实是有破解WiFi的功能（现在的版本中好像没发现了），原理是软件中包含了一个弱密码的字典，所谓弱密码就是类似于8个0,8个1之类的，或者12345678这种非常简单而且也很常见的密码，APP会用字典中的弱密码逐个尝试，在前几年的饭店、商场等许多公共场所WiFi甚至是私人WiFi都在使用此类弱密码的大环境下，这个暴力破解的功能确实有一定的破解效果。随着现在各处WiFi密码开始变得复杂，这种破解方法也就显得有些鸡肋了。

既然它只能暴力破解弱密码，那我家的密码设置的那么复杂怎么还是有人蹭网呢？

      这就要说一下WiFi万能钥匙的主要“看家本领”了。在WiFi万能钥匙的云端服务器上有一个庞大的数据库，里面存储记录了数以亿计的WiFi信息（包括MAC地址、SSID和密码等）。然而这些信息是从哪来的？除了一部分为运营商的WIFI信息（CMCC、ChinaNet之类），其余的都是通过用户分享获取来的。WiFi万能钥匙通过识别路由的MAC地址来和数据库进行匹配，如果数据库内有用户分享过这个WiFi的密码，可以匹配到SSID和MAC地址，那么WiFi万能钥匙就会显示 此WiFi可以连接（WiFi名称后面有一把蓝色的小钥匙）。

但是有的用户会说我没有在万能钥匙上共享过WiFi呀，为什么他还是能破开呢？

这个问题的答案还是在WiFi万能钥匙上：

       早在2014年新闻就曝光过，WiFi万能钥匙在第一次打开时，APP欢迎页的最后一页上可以看到默认勾选了的自动分享密码的选项。也就是说，开启这个选项之后，你在WiFi万能钥匙中连接的每一个WiFi都会被他自动分享出去。

       在写这篇帖子的时候，我下载了最新版本的WiFi万能钥匙，安装之后发现这个选项默认关闭了，但是如果安装了老版本默认开启了这个选项，升级新版本之后自动分享的选项还是默认开启的。所以，请检查您手机上的WiFi万能钥匙或者其他类似的软件，看看设置内的自动分享WiFi的开关是否打开，如果有，请关闭。

有人又要问了，我手机上没有安装WiFi万能钥匙呀，那它是怎么分享出去的？

对呀，你手机上是没有装，但是你能保证每一个用你WiFi的设备上都没装吗？任何事情都不能做绝对的保证哦~

其他类似软件和WiFi万能钥匙的工作原理一致，这里不再过多的阐述了。

说到这里相信大家应该都明白自己家的WiFi为什么莫名的被蹭网了吧，我在这里也给大家提一点小建议，希望可以帮到大家。

1、在使用WiFi万能钥匙之类的软件之前一定要检查清楚，不是说这类软件就一定不能用，而是用之前可以去设置里检查看看，毕竟谁也不想莫名其妙的网络就被分享出去了对吧？

2、如果发现自己的WiFi被共享了，各类软件都是可以发邮件去取消共享的，不过他们的工作效率真心不敢恭维，记得之前申请关闭一个热点，发了4封邮件过去才成功取消了分享

3、咱们360安全路由也带了防蹭网防火墙，打开之后所有设备就需要经过网页二次验证才能上网了，多一层加密，多一层保护~

4、网上有推荐设置隐藏SSID以达到防蹭网的目的，其实我并不是很推荐。隐藏SSID之后，让一个新设备连接WiFi就很麻烦，需要手动输入SSID和密码（已经连接过的设备保存了SSID和密码，还是可以自动连接的）。所以隐藏SSID的方法比较适合那些不怕麻烦也不会经常有新设备需要连接WiFi的朋友哦。

5、尽量不要将私人WiFi密码告诉太多的人，知道的人越多，被分享的可能性就越大。WiFi密码的设置上也可以使用大小写字母和数字进行混杂，提高复杂程度，降低被暴力破解的概率。

最后，希望大家能够多一些耐心，多一份理解，遇到问题及时反馈，我们的各位版主大大和工程师哥哥都会全心全意为大家服务的！

我们下期揭秘再见！

本期揭秘由@Magicy 联合制作，@刘sir_无处不在 提供技术支持

360fans_u9278305 发表于 2016-9-30 21:43
我都没用过这个软件，我的邻居用钥匙开了。乍回事？？？

在文章的后半部分有一问就是回答你这个问题：
有人又要问了，我手机上没有安装WiFi万能钥匙呀，那它是怎么分享出去的？
对呀，你手机上是没有装，但是你能保证每一个用你WiFi的设备上都没装吗？任何事情都不能做绝对的保证哦~
在建议中也告诉您了：尽量不要将私人WiFi密码告诉太多的人，知道的人越多，被分享的可能性就越大。

高手

谢谢汪汪童鞋的分享

飞机飞行 发表于 2016-9-29 22:55
谢谢汪汪童鞋的分享

小汪发帖好神奇~

很强大

那如果在设备启用前就先脱机关闭WiFi热点或不默认开启WiFi热点应用，这总行了吧？谢谢提醒，这还真是个意想不到的漏洞，原来是WiFi热点这个祸苗

此评论已删除

我们建议一般不在WIFI万能钥匙中输入密码连接WIFI，或者在使用前断网检查一下软件

汪小汪 发表于 2016-9-30 13:39
我们建议一般不在WIFI万能钥匙中输入密码连接WIFI，或者在使用前断网检查一下软件 ...

可是WIFI万能钥匙中的账户密码还有个重要的获取途径就是WIFI热点服务，所以我才说要从根上打断其利益链条：对于不想共享网络流量的服务端要及时关闭WIFI热点服务。

汪小汪 发表于 2016-9-30 13:39
我们建议一般不在WIFI万能钥匙中输入密码连接WIFI，或者在使用前断网检查一下软件 ...

可 是 W IF I万能 钥 匙 中的 账 户 密 码 还 有 一 个重 要 获 取 途 径，就是：W i F i热 点 服 务，为 了 从 根 部 就 打 断 其 利 益 链 条，建 议 不 希 望 共 享 网 络 流 量 的 用  户，尽 快 关 闭 W i  F i热 点 服 务。

也 许 W i F i热 点 服 务 本 身 就 是 间 谍 软 件！

说得好，给小汪赞一个

予以首页推荐

嗖嘎。。。

那么360免费wifi是不是也和WiFi万能钥匙一样，具有分享功能呢？用了360免费wifi也有免费被分享的风险？！

看看

其实分享下没什么的，现在网速大多是10M以上的手机连几个根本不影响网速的。自己每天都在用万能钥匙链接别人的网，但是就是不让别人链接你的。与人方便自己方便，让出门在外的我们都有wifi用。让世界充满爱。

此评论已删除

谢谢管理员推荐{:14_363:}

此评论已删除

文章只是给一些用户科普一下为什么会莫名其妙的被分享，如果有用户自愿分享那就另当别论了

360wifi还不是一个原理

这个帖子实用~

支持一下

不错的功能

学习了

赞赞赞！

不错！要表扬你！！{:14_353:}{:14_353:}{:14_353:}

感谢版主。我家的WIFI密码63位我自己都记不住。但是我希望360路由器支持设置1000位以下的密码功能这样谁能破解我家里的WIFI。妈妈再也不用担心家里网络卡了，我直播时也不会卡顿了。{:14_356:}作为游戏主播网络卡就是头号难题啊！

我5G的路由被人家蹭网了