WiFi万能钥匙是怎么知道你家（别人家）WiFi密码的？-游戏攻略-霍普软件下载网

网站首页   软件下载   游戏下载   翻译软件   电子书下载   电影下载   电视剧下载   教程攻略   音乐专区

请输入您要查询的教程攻略：

霍普软件下载网-旗舰软件下载站，将绿色免费商业版破解软件、共享软件、游戏、电影、电视剧一网打尽!

文章 WiFi万能钥匙是怎么知道你家（别人家）WiFi密码的？
分类 教程攻略
语言 zh-CN
大小
版本
下载 暂无下载
介绍     
    是不是一直都在好奇WiFi万能钥匙是怎么知道你家（别人家）WiFi密码的？有人说是直接破解，但对于WiFi万能钥匙的能力来说，穷举法是很消耗时间的，事实上WiFi万能钥匙所用的是被偷偷上传的WiFi数据存入服务器，然后再提供给下一个使用该网络的用户的。
    WiFi万能钥匙是怎么知道你家（别人家）WiFi密码的？
    WiFi万能钥匙是怎么知道你家（别人家）WiFi密码的？
    WiFi万能钥匙的基础功能并不是采用某些答案所述“密码库穷举（逐个尝试）暴力破解”的方式获得正确密码，而是通过用户上传分享的热点（主动或“被动”）到后台服务器的方式收集、积累数据。后台服务器维护者一份热点数据库，其中包含着热点名称（或者用来唯一标识的MAC地址）以及与其对应的密码字符串。查询密码时，用户将周围扫描到的陌生热点信息上传，服务器后台查询到相对应的密码（如果分享过的话）后返回给APP供用户选择使用。不过WiFi共享钥匙有一个“深度解锁”的功能与“暴力破解”沾点边，但它也仅仅是使用几个常见的较为简单的密码来尝试连接热点，不能称得上算“密码库穷举”。
    现在WiFi万能钥匙充实密码库的方式主要是用户主动分享，毕竟用户基数变大了，但在以前可不是这样。早期的WiFi万能钥匙得到热点密码数据的手段并不高明，甚至可以说是不光彩的。
    我们知道Android系统中有个文件是用来存储WiFi密码的，那就是/data/misc/wifi/wpa_supplicant.conf
    WiFi万能钥匙是怎么知道你家（别人家）WiFi密码的？
    此文件只有当获得root权限后才能访问。
    图上显示有两个WiFi热点“network”，ssid是热点名称，psk是密码。上面那个是我的私人热点，另一个“Bjume”则是某商家提供的免费热点。请注意，其中的密码是明文显示的“bjume2013”。
    得到了这个文件，或者能看到这个文件的内容，就意味着能得到这台手机登录过的所有WiFi热点，以及它们的明文密码！
    早期版本的WiFi万能钥匙会向用户申请root权限：
    WiFi万能钥匙是怎么知道你家（别人家）WiFi密码的？
    虽然我不是专职的Android开发者，但我毕竟也开发过一些自用的小工具，对系统提供的接口和权限还是略知一二的。WiFi万能钥匙的所有业务功能，包括扫描周边的WiFi信号、通过网络查询对应WiFi信号的密码、输入密码登录WiFi、通过网络将用户在应用中输入的密码上传到服务器，这些都可以使用基本的系统API实现，不知道它为甚麽要申请root权限。难道是为了访问wpa_supplicant.conf文件？单从这一点上作恶意揣测似乎不太妥当，毕竟在Android上很多别的行为也需要root（虽然我实在不知道WiFi万能钥匙哪个功能有这个需求），那么接下来的证据就无法回避了。
    通过对com.snda.wifilocating.apk文件（WiFi万能钥匙）进行反编25. 在坚强的世界里，我有活力；在坚强的世界里，有我那最真挚的心；在坚强的世界里，我可以冲破风浪迎接一个新的世界！译之后，得到的很多smali脚本，有这么一个很有意思：
    
    01/home/feng/documents/com.snda.wifilocating.apk/smali/com/snda/wifilocating/a/i.smali:021049 invoke-direct {v2, v3}, Ljava/io/DataOutputStream;-><init>(Ljava/io/OutputStream;)V031050041051: const-string v3, "cat /data/misc/wifi/wpa_supplicant.conf>/data/data/com.snda.wifilocating/wifi.conf\\n"051052061053 invoke-virtual {v2, v3}, Ljava/io/DataOutputStream;->writeBytes(Ljava/lang/String;)V
复制代码
/home/feng/documents/com.snda.wifilocating.apk/smali/com/snda/wifilocating/a/i.smali:1049 invoke-direct {v2, v3}, Ljava/io/DataOutputStream;-><init>(Ljava/io/OutputStream;)V10501051: const-string v3, "cat /data/misc/wifi/wpa_supplicant.conf>/data/data/com.snda.wifilocating/wifi.conf\\n"10521053 invoke-virtual {v2, v3}, Ljava/io/DataOutputStream;->writeBytes(Ljava/lang/String;)V
    1051行，WiFi万能钥匙不仅访问了wpa_supplicant.conf这个文件，还把其中的内容复制了出来，放到了自己的缓存文件夹里。
    上面的数据表示WiFi万能钥匙有一项功能会默认上传所有用户登录过的所有热点密码（注意1.0这个版本还没有热点备份功能），因此唯一合理的推测便产生了！当然这种推测仍然没有十足的依据~
    以上内容便是关于WiFi万能钥匙是怎么知道你家（别人家）WiFi密码的一些分析，只是一个论证，并没有十足的依据，但笔者依然想告诉各位，在享受免费午餐的时候，请多多在意自身的信息安全，避免使用WiFi热点支付。
    
截图
随便看

免责声明
本网站所展示的内容均来源于互联网，本站自身不存储、不制作、不上传任何内容，仅对网络上已公开的信息进行整理与展示。
本站不对所转载内容的真实性、完整性和合法性负责，所有内容仅供学习与参考使用。
若您认为本站展示的内容可能存在侵权或违规情形，请您提供相关权属证明与联系方式，我们将在收到有效通知后第一时间予以删除或屏蔽。
本网站对因使用或依赖本站信息所造成的任何直接或间接损失概不承担责任。联系邮箱：101bt@pm.me