【路由冷知识揭秘】为什么你家WIFI会被万能钥匙破解
本帖最后由 汪小汪 于 2017-1-25 17:14 编辑一直都有很多用户在群里问，你们的路由器怎么总是会被WiFi万能钥匙破解啊？你们是不是偷偷把我的WiFi密码上传给360免费WiFi了？其实我们很想说：这锅我们不背！{:4_105:}{:4_105:}
在WiFi万能钥匙的官网，对APP本身是这么介绍的： WiFi万能钥匙是一款Android手机必备的搜索连接管理Wi-Fi热点的工具。内置逾千万条的Wi-Fi热点数据；用户可分享使用已知的Wi-Fi热点信息；智能关闭Wi-Fi热点功能非常省电; 支持网页认证一键连接，方便省心。
在360百科中，WiFi万能钥匙的介绍是： WiFi万能钥匙是一款自动获取周边免费Wi-Fi热点信息并建立连接的android和iOS手机必备工具。 所有的热点信息基于云端数据库，内置全国数万Wi-Fi热点数据，随时随地轻松接入无线网络，最大化使用各种联网的移动服务，扫除无网断网的状态，尤其适合商务人群、移动人群和重度网虫。
无论是360百科的介绍还是WiFi万能钥匙官网的介绍，我们都没有看出这款软件具备破解WiFi的功能，两条介绍都只说明WiFi万能钥匙是通过云端数据库来连接免费的WiFi热点，而并没有说明这款APP具有破解密码的功能，那么你的WiFi是如何被破解的？{:4_102:}{:4_102:}
在WiFi万能钥匙的早期版本中，确实是有破解WiFi的功能（现在的版本中好像没发现了），原理是软件中包含了一个弱密码的字典，所谓弱密码就是类似于8个0,8个1之类的，或者12345678这种非常简单而且也很常见的密码，APP会用字典中的弱密码逐个尝试，在前几年的饭店、商场等许多公共场所WiFi甚至是私人WiFi都在使用此类弱密码的大环境下，这个暴力破解的功能确实有一定的破解效果。随着现在各处WiFi密码开始变得复杂，这种破解方法也就显得有些鸡肋了。
既然它只能暴力破解弱密码，那我家的密码设置的那么复杂怎么还是有人蹭网呢？
这就要说一下WiFi万能钥匙的主要“看家本领”了。在WiFi万能钥匙的云端服务器上有一个庞大的数据库，里面存储记录了数以亿计的WiFi信息（包括MAC地址、SSID和密码等）。然而这些信息是从哪来的？除了一部分为运营商的WIFI信息（CMCC、ChinaNet之类），其余的都是通过用户分享获取来的。WiFi万能钥匙通过识别路由的MAC地址来和数据库进行匹配，如果数据库内有用户分享过这个WiFi的密码，可以匹配到SSID和MAC地址，那么WiFi万能钥匙就会显示 此WiFi可以连接（WiFi名称后面有一把蓝色的小钥匙）。
但是有的用户会说我没有在万能钥匙上共享过WiFi呀，为什么他还是能破开呢？
这个问题的答案还是在WiFi万能钥匙上：
早在2014年新闻就曝光过，WiFi万能钥匙在第一次打开时，APP欢迎页的最后一页上可以看到默认勾选了的自动分享密码的选项。也就是说，开启这个选项之后，你在WiFi万能钥匙中连接的每一个WiFi都会被他自动分享出去。
在写这篇帖子的时候，我下载了最新版本的WiFi万能钥匙，安装之后发现这个选项默认关闭了，但是如果安装了老版本默认开启了这个选项，升级新版本之后自动分享的选项还是默认开启的。所以，请检查您手机上的WiFi万能钥匙或者其他类似的软件，看看设置内的自动分享WiFi的开关是否打开，如果有，请关闭。
有人又要问了，我手机上没有安装WiFi万能钥匙呀，那它是怎么分享出去的？对呀，你手机上是没有装，但是你能保证每一个用你WiFi的设备上都没装吗？任何事情都不能做绝对的保证哦~
其他类似软件和WiFi万能钥匙的工作原理一致，这里不再过多的阐述了。
说到这里相信大家应该都明白自己家的WiFi为什么莫名的被蹭网了吧，我在这里也给大家提一点小建议，希望可以帮到大家。 1、在使用WiFi万能钥匙之类的软件之前一定要检查清楚，不是说这类软件就一定不能用，而是用之前可以去设置里检查看看，毕竟谁也不想莫名其妙的网络就被分享出去了对吧？2、如果发现自己的WiFi被共享了，各类软件都是可以发邮件去取消共享的，不过他们的工作效率真心不敢恭维，记得之前申请关闭一个热点，发了4封邮件过去才成功取消了分享3、咱们360安全路由也带了防蹭网防火墙，打开之后所有设备就需要经过网页二次验证才能上网了，多一层加密，多一层保护~4、网上有推荐设置隐藏SSID以达到防蹭网的目的，其实我并不是很推荐。隐藏SSID之后，让一个新设备连接WiFi就很麻烦，需要手动输入SSID和密码（已经连接过的设备保存了SSID和密码，还是可以自动连接的）。所以隐藏SSID的方法比较适合那些不怕麻烦也不会经常有新设备需要连接WiFi的朋友哦。5、尽量不要将私人WiFi密码告诉太多的人，知道的人越多，被分享的可能性就越大。WiFi密码的设置上也可以使用大小写字母和数字进行混杂，提高复杂程度，降低被暴力破解的概率。
最后，希望大家能够多一些耐心，多一份理解，遇到问题及时反馈，我们的各位版主大大和工程师哥哥都会全心全意为大家服务的！{:4_87:}{:4_86:}我们下期揭秘再见！
https://b1.qikucdn.com/static/image/hrline/4.gif
本期揭秘由@Magicy 联合制作，@刘sir_无处不在 提供技术支持
360fans_u9278305 发表于 2016-9-30 21:43
我都没用过这个软件，我的邻居用钥匙开了。乍回事？？？
在文章的后半部分有一问就是回答你这个问题：
有人又要问了，我手机上没有安装WiFi万能钥匙呀，那它是怎么分享出去的？
对呀，你手机上是没有装，但是你能保证每一个用你WiFi的设备上都没装吗？任何事情都不能做绝对的保证哦~
在建议中也告诉您了：尽量不要将私人WiFi密码告诉太多的人，知道的人越多，被分享的可能性就越大。 {:4_91:} 高手{:4_106:} 谢谢汪汪童鞋的分享 飞机飞行 发表于 2016-9-29 22:55
谢谢汪汪童鞋的分享
{:4_87:}{:4_87:} {:4_107:}小汪发帖好神奇~ 很强大 那如果在设备启用前就先脱机关闭WiFi热点或不默认开启WiFi热点应用，这总行了吧？谢谢提醒，这还真是个意想不到的漏洞，原来是WiFi热点这个祸苗 此评论已删除我们建议一般不在WIFI万能钥匙中输入密码连接WIFI，或者在使用前断网检查一下软件 汪小汪 发表于 2016-9-30 13:39
我们建议一般不在WIFI万能钥匙中输入密码连接WIFI，或者在使用前断网检查一下软件 ...
可是WIFI万能钥匙中的账户密码还有个重要的获取途径就是WIFI热点服务，所以我才说要从根上打断其利益链条：对于不想共享网络流量的服务端要及时关闭WIFI热点服务。 汪小汪 发表于 2016-9-30 13:39
我们建议一般不在WIFI万能钥匙中输入密码连接WIFI，或者在使用前断网检查一下软件 ...
可 是 W IF I万能 钥 匙 中的 账 户 密 码 还 有 一 个重 要 获 取 途 径，就是：W i F i热 点 服 务，为 了 从 根 部 就 打 断 其 利 益 链 条，建 议 不 希 望 共 享 网 络 流 量 的 用户，尽 快 关 闭 W iF i热 点 服 务。 也 许 W i F i热 点 服 务 本 身 就 是 间 谍 软 件！ 说得好，给小汪赞一个 予以首页推荐 嗖嘎。。。 那么360免费wifi是不是也和WiFi万能钥匙一样，具有分享功能呢？用了360免费wifi也有免费被分享的风险？！ 看看{:4_89:} 其实分享下没什么的，现在网速大多是10M以上的手机连几个根本不影响网速的。自己每天都在用万能钥匙链接别人的网，但是就是不让别人链接你的。与人方便自己方便，让出门在外的我们都有wifi用。让世界充满爱。 此评论已删除谢谢管理员推荐{:14_363:} 此评论已删除文章只是给一些用户科普一下为什么会莫名其妙的被分享，如果有用户自愿分享那就另当别论了 360wifi还不是一个原理 这个帖子实用~ 支持一下 不错的功能 {:4_106:} {:4_90:} 学习了 赞赞赞！ 不错！要表扬你！！{:14_353:}{:14_353:}{:14_353:} 感谢版主。我家的WIFI密码63位我自己都记不住。但是我希望360路由器支持设置1000位以下的密码功能这样谁能破解我家里的WIFI。妈妈再也不用担心家里网络卡了，我直播时也不会卡顿了。{:14_356:}作为游戏主播网络卡就是头号难题啊！ 我5G的路由被人家蹭网了