WiFi万能钥匙手机APP被爆存在重大的安全隐患
稿源：站长之家
站长之家（Chinaz.com）2月26日消息 近日，有不少网友反应，&WiFi万能钥匙&分享WiFi密码的手机APP被曝收集用户无线数据，存在严重的安全隐患。
一位知乎的用户将WiFi万能钥匙反编译后发现，其代码显示将该应用获取了安卓手机用户的Root权限，访问到存储无线账号数据的/data/misc/wifi/wpa_supplicant.conf系统文件，并复制到了自己的安装目录下，这个&wpa_supplicant.conf&文件，将获取安装此APP的手机登陆过的所有WiFi热点和明文密码。
WiFi万能钥匙,相信很多手机党都用过或者了解一二。在年前，还有一条火爆的消息称：WiFi万能钥匙团队入职超过四个月的每一个员工都可以拿到一辆特斯拉跑车，共奖励了员工近40辆特斯拉。还指出，WiFi万能钥匙&总激活用户量超过5亿，月度活跃用户达到2.3亿，市值突破10亿美元。&这不得不引发一个思考：如此客观的用户和活跃度，WiFi万能钥匙真的便民靠谱吗？
WiFi万能钥匙是一款便携式自动获取周边免费Wi-Fi热点信息并建立连接的android、iPhone手机APP，只要下载安装此应用，便可轻松的获取他人的无线密码，最主要的是，它竟然是免费的。随着WIFI共享的普及，催生了大批能免费链接WIFI上网的软件。WiFi万能钥匙只是其中的一个。&现在很多商家都提供免费WIFI，许多不法分子便动了赚黑钱的邪念，对商家的路由器进行劫持，然后将一些弹窗广告发送到用户的手机中，甚至会盗取用户的隐私资料和网银信息以及各种账号密码。&
如何规避WiFi万能钥匙所存在的安全隐患
1、保护好自己的WiFi，不要随意分享给他人；
2、当自己的无线网络要被公用前，请首先确定其手机中没有安装类似软件；
3、定期修改WiFi密码；
4、MAC地址绑定、黑/白名单等各种路由器安全设置；
5、关闭路由器自身的SSID广播；
6、卸载WiFi万能钥匙等类似应用。
7、安装电脑管家，在右下角的工具箱找到无线安全助手，可检查和防止蹭网的。
有好的文章希望站长之家帮助分享推广，猛戳这里
本网页浏览已超过3分钟，点击关闭或灰色背景，即可回到网页在手机上用WIFI万能钥匙破解了别人的WIFI会被发现吗？发现后手机里的信息资料什么的会不会被盗取_百度知道
在手机上用WIFI万能钥匙破解了别人的WIFI会被发现吗？发现后手机里的信息资料什么的会不会被盗取
在手机上用WIFI万能钥匙破解了别人的WIFI会被发现吗？发现后手机里的信息资料什么的会不会被盗取?
我有更好的答案
手机里的资料很有可能被盗取因为现在有很多是钓鱼wifi，有时候不会被发现
我刚刚连接了一个WIFI，下载了一部动画片之后就发现那个WIFI密码被改了，后面我又用万能钥匙深度破解了！不知道还敢不敢继续用下去
本人建议不要用啊，别人把wifi密码改了说明是不想让你用，那你就不要用了吧
采纳率：41%
人家的电脑能查到的！就是存在这种能盗取的风险。不过那是高手才能弄的事情
给你方法，具体细节你自己如果不明白上网搜，既然他密码能被你用万能密钥破了，哪他就应该没有修改路由器默认登陆名和密码，你用手机连上他wifi，在浏览器中输入...
会，有可能
一般万能钥匙不管用，破解不了别人的密码，所以不用担心信息资料被盗
5条折叠回答
为您推荐：
其他类似问题
万能钥匙的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。&过去18年来，阿里巴巴的商业做得太成功，掩盖了……
最近在VR界很流行的一句话：“你低估了VR的潜力，就像以……
几十年来，我国移动通信经历了从无到有再到领先的发展过……
多年前，日本电产新建总公司大楼，日本电产的永守重信董……
物联网、智能硬件、汽车电子、工业4.0等的发展，给传感器……
演讲人：卢柱强时间： 10:00:00
演讲人：曾伟权时间： 10:00:00
演讲人：黄科涛时间： 10:00:00
预算：￥150000预算：￥30000
上海市上海市
你还在用WiFi万能钥匙吗？探究其原理和危害
[导读]以前因为好奇，安装了WiFi万能钥匙，但是从来没有打开过，当时我心里很清楚，蹭网的前提就是自己家被蹭。晚上刷微博看到一张图片，iPhone设备的WiFi列表中竟然出现了「🔑一键免费连接🔑」相关的提示，我用自己的手机测试了下，果真如此：
以前因为好奇，安装了WiFi万能钥匙，但是从来没有打开过，当时我心里很清楚，蹭网的前提就是自己家被蹭。晚上刷微博看到一张图片，iPhone设备的WiFi列表中竟然出现了「🔑一键免费连接🔑」相关的提示，我用自己的手机测试了下，果真如此：本文引用地址:
本文不会从代码角度分析WiFi万能钥匙这个软件是如何「破解」密码的，主要从使用这个软件后的感受出发，分析它可能会用到的手段以及可能存在的风险。
软件对WiFi密码的攫取
获取安装该软件用户连接过的WiFi的密码，这是WiFi万能钥匙需要攻克的第一个难题，攻克之后，从一个用户身上可以挖到1-10个WiFi
id和WiFi密码。攻克的方式嘛，可以去网上搜罗下，很多保存下来的密码都是明文的，或者是只经过了简单的加密操作，如果用户root了自己的手机，软件可以随意获取。
显然，WiFi万能钥匙有一个自己的云端，储存了大量从用户手机里攫取到的WiFi信息，每个储存单元应该包含了如下信息(按照重要性从上往下依次排列)：
WiFi容器的物理地址(MAC信息)
WiFi的密码
WiFi容器的区域信息
WiFi容器的IP地址
由于民众对快速上网的极度渴望，偶然听到或者看到有这么个神器，当机立断将其下载到了手机上，在这两年时间间，该软件的用户量达到了5亿之多，月活跃用户在
2.3亿(数据来自网络)，其用户量之多、粘性之强，恐怕只有社交类的软件可以比拟了。由此，也可以想象WiFi万能钥匙的云端数据库有多么庞大。
WiFi的连接
初次打开软件的时候，你应该看到了它会向你申请「获取位置信息」的请求，目的有两个，第一是获取你所在区域的大概位置，然后将该位置附近的WiFi信息全部缓存到你的客户端，这样做可以大大地减少对服务器的压力，其二，目前WiFi万能钥匙也会做一些商品/商家的推广，拿到位置信息方便个性化投放。
1.密码匹配
以前手机没有提供权限给它获取WiFi列表，所以软件会引导用户将WiFi列表界面截图，然后通过图片分析拿到WiFi名称。而如今，iOS设备不仅提供了获取周边WiFi列表的权限，而且还允许软件对每个WiFi进行文字备注，如最上面破解效果列表图所示。
所以我猜测，以前软件只能通过WiFi名称进行匹配，而现在可以使用WiFi的其他信息如(MAC地址)进行匹配，匹配度更高，因为WiFi名称可能会存在重复问题。
2.撞库分析
拿到了几个亿的数据，自然少不了对数据进行统计和分析，拿到一些常用的弱口令，如八个8、四个123、八个0等，了解路由设置和WiFi设置的人本来就不多，很多上门服务的师傅一般就将密码设置成简单好记的，这也很大程度提高了撞库的成功率。对于拿不到密码的WiFi，软件毫无疑问会作出这种尝试，成本低、成功率还高。
3.暴力破解
暴破应该不会用于实时的密码获取，而是会在沉默状态下，对未知WiFi进行暴力破解，破解成功的WiFi上传到云端服务器。这种方式可能在软件上线的初期使用，只是我的一种猜测。
被蹭网存在的危害
如果家里的网络被小白用户蹭了，无非就是大家同时上网的时候，网速会慢一点，而如果你家网络被一个具备黑客素质的人蹭上了，这个时候可能需要引起注意了。
如果你家里有WiFi，那么一定会有一个路由器吧，路由器的密码还是初始状态的guest/admin么，或者被你设置成了六个8?如果我是这个攻击者，一定会想各种办法拿到你们家路由器的密码，如果运气好进去了，下一步要做的事情就是把路由器的网关设置成我自己的电脑，然后各种截获和注入。
如果没有攻克路由器，也可以利用在一个局域网内的条件，通过共享、网络广播等各种欺骗手段忽悠小白用户上当，方法总是很多的。只要打开一个口子，基本上你的手机/电脑就被控制了，投毒、欺骗、诱骗等，能用上的都会用上。
如何防止被蹭
你手机上没有安装WiFi万能钥匙，也没有将密码告诉旁边的邻居、路人，结果发现自己的网络还是被蹭到了。为啥呢?回想下，原来上个月你家外甥过来了，然后他手机上有这个软件&
防止被蹭的最好的方式就是，密码不告诉任何人，即便是外甥。现在的路由器默认可以设置两个WiFi，并且可以对sub-WiFi进行流量限制。当然，有些
WiFi做的比较成熟，可以通过自己的手机监控连接的设备，然后设置白名单和黑名单。不过估计用这种WiFi的人不会很多，一般的WiFi也支持在Web
界面上控制上网设备。
还有一种方式是，在路由器中，将无线设置的SSID广播改为「隐藏」，周边设备就没办法找到你家的WiFi网络了。
常规的WiFi热点设置原理
分享一段跑题的内容。
以前使用Windows/Linux系统的时候，尝试过将自己的电脑作为热点把网络分享给其他同学，刚开始使用了叫做软媒魔方【IT之家编辑注：软媒魔方中的WiFi共享功能即可一键共享网络】的软件，后来自己也开始敲代码折腾，事实上，在Windows下一行代码就能产生一个无线热点：
netsh wlan set myWiFi mode=allow ssid=YOUR_WiFi_NAME key=WiFi_PASSWORD
上述命令会在系统的某个位置生成一个文件，其中key是明文保存的，然后通过如下命令就能开启WiFi：
net wlan start myWiFi
net wlan stop myWiFi
Linux下稍微费劲些，配合hostpd和dnsmasq，不过也是差不多几行代码的事情。
本文主要是对WiFi万能钥匙这个软件相关功能的一些猜测，具体如何实现，可以去网上观摩下骇客们对软件代码的反编译。
因为工作环境特殊，航天员不仅具备健康的体格、良好的心里素质，同时还应具备渊博的知识、高超的技能等。那么这些万里挑一的人才，他们的工资有多少呢?......关键字：
工程师经常形容自已担心地一夜难眠。但我们想知道：“究竟是哪些困扰萦绕在工程师的睡梦中?”......关键字：
Monty是一位编程天才。19岁的时候，他从赫尔辛基理工大学辍学开始全职工作，因为大学已经没有什么东西可以教他了。在独自一人写完除了一个库以外的全部代码之后，33岁时，他发布了MySQL，后来后者成为了全世界最流行的开源数据库。55岁时，他......关键字：
目前，英国一位科学家指出，未来人类寿命可延长至150岁，这与医学技术的进步和人们对健康生活方式认识的不断提高有关。......关键字：
此次发文，主要是和各位电工尤其是过来人探讨下电子工程师们的职场发展。曾几何时，我们以搞定各种电子小产品的故障为傲，以为会画电路懂点程序就可以行走天下。然而，现实给了我们无情的一击。......关键字：
我 要 评 论
热门关键词挺担心的，谁能解答下。
来自 vivo Y51A
你可以尽管放心，万能钥匙只会自动连接WIFI，但是它不能显示密码
来自 vivo Y67
来自 vivo Y37
只能是破解
原理不是破解
来自 vivo Y37
为什么啊？？&&
来自 社区电脑版
来自 vivo Y27
来自 vivo Y51A
估计没事吧！
来自 vivo Y31
是有可能的哦
来自 vivo V3Max A
来自 vivo Y67
24小时全国服务热线
400-678-9688
公众号：vivo智能手机
生活号：vivo智能手机
公众号：vivo智能手机
生活号：vivo智能手机
保存二维码