马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要 登录 才可以下载或查看,没有账号?创建账号
×
本帖最后由 BenYeeHua 于 2014-12-5 01:07 编辑
我要开始假设了:大家的手机里是否安装了一个叫做:WiFi万能钥匙的软件(或是类似的所谓可以破解无线密码的软件),如果有的话,建议大家直接将其卸载了吧! 其实不是我黑它,只是这种软件几乎没有任何的破解能力,不仅如此,它们还会利用网络的便利偷偷在后台上传用户数据,而你却浑然不知!WiFi万能钥匙号称是一款自动获取周边免费Wi-Fi热点信息并建立连接的Android手机必备工具。 所有的热点信息基于云端数据库,内置全国数万Wi-Fi热点数据,随时随地轻松接入无线网络,最大化使用各种联网的移动服务,扫除无网断网的状态,尤其适合商务人群、移动人群和重度网虫。 用户自以为获得了免费享用wifi网络的大门,然而在一个社工看来,大量的账户信息和密码已经被该软件服务提供商-盛大公司获取,所谓免费只是噱头,这些密码数据本质上来讲就是无价的。 让我们来研究一下wifi万能钥匙的原理,其实很简单,它不是我们常用的破解wifi密码的方法(抓包跑包或者pin解wifi方法),它是靠软件自动获取手机内置wifi帐号和密码,自动上传到云端,而你在某个陌生地方使用wifi网络时,正好该wifi网络的密码已经被其他人发送到了云端,该软件从云端将密码发送给你,实现你所谓的免费接入wifi。(哪天我也开发这么一个软件,那么我就拥有了中国最强大的wifi字典,什么泄漏门都是浮云了)→_→了解WiFi破解的孩子都知道字典是干什么的。。。] 然而我们思考,如果是你自己的路由器呢,如果是你自己的手机正好装了wifi万能钥匙呢?结果会如何?就是你寝室的wifi大门常打开了。
这种流氓软件也只能在手机上存在,在电脑上存在的话,早被各大杀毒软件封杀了。 有人认为“不是自动获取WIFI帐号密码吧,必须经过你同意共享并输入帐号密码”- –
我认为“同意共享”只是摆设,软件早就读取了你的配置文件发上服务器了 事实证明,wifi万能钥匙会偷偷发送你手机里连接过的所有热点和密码的信息到它的服务器,在你完全不知道的情况下。 另外,通过大量小白下载这个软件并安装后,这个软件目前的“破解率”确实“蛮高”,甚至做了个漂亮的破解页面来提升B格。 现在说这些可能已经晚了,我担心的倒不是所谓的WiFi密码泄露,而是这个软件不仅窃取WiFi配置信息,更会读取手机里其他的数据,比如联系人、短信、保存在手机里的各种应用的密码。。然后一起上传到云端,给那些公司用作其他的用途。假如哪天你收到了什么诈骗电话,千万别怪别人,很可能是你自己的问题。 其实小宅一直关注隐私和信息安全,但是却总是觉得力不从心,身边的人说,还好我从来不用手机支付。那又怎样。。你的电脑呢?电脑比智能手机复杂的多,想盗你的密码简直 so easy ! 虽然说得悲观了一丢丢,但是还是希望大家别太依赖网络,也不要再在乎一点流量啦~,(没那么屌丝吧?) 经常换下密码,使用密保等加强监管,不要在陌生的网络中使用支付业务等等,都可能对你有所帮助。 一入网络深似海,从此隐私是路人。且行且珍惜。
(此文章转自网络非原创)
BYH:去除黑色背景
|