揭秘WiFi,你蹭别人的网,别人看你的隐私
用WiFi钥匙蹭网?
小伙伴们前段时间应该
也知道央视曝光了WiFi分享软件
小心你的隐私被泄露啊
但这隐私是如何被泄露的呢
近日
中国信息通信研究院泰尔终端实验室
进行了揭秘
别说,WiFi分享软件确实...“好用”
央视记者在北京、上海两地
简直是走哪蹭哪
泰尔有关专家表示
这其实是
用户通过软件的分享功能
上传WiFi密码到后台服务器
在其他用户连接同一WiFi热点时
能从软件后台服务器密码库中
进行密码匹配
实现自动连接网络
那你的隐私是如何丢的?
专家认为
虽然WiFi热点分享看上去是用户的主动意愿,但应用软件并没有向用户明确密码分享过程和其背后可能存在的风险,其提供的“用户协议”十分模糊,没有尊重用户的知情权。
第二,应用软件本身没有区分和验证分享的WiFi密码是不是由热点的搭建者或持有者(主人)主动进行分享的。若其他人故意或恶意将WiFi密码分享出来,不仅会给WiFi热点的主人带来经济利益的损失,也会给WiFi用户带来安全风险。
虽然软件本身不具备
直接进入WiFi路由器后台
获取用户数据的能力
但软件的使用者连接WiFi热点
将会与主人处于同一个局域网内
且未经主人允许
这个风险表现在两个方面,一是同一局域网内,用户都可以尝试去登录WiFi路由器内部,获取WiFi主人的用户信息,例如账户、身份等。
二是WiFi主人可以用技术手段获得同一局域网内其他用户的诸如账户、身份等信息。
也就是说用户在“蹭网”的同时
也要承担“被蹭”的风险
除此之外
“WiFi钥匙”还提供了
“额外”的功能
● 猜密码
用户能够对未知WiFi热点密码进行猜测并匹配30次。未修改初始密码或-惯使用弱密码的用户要十分注意,您所设置的WiFi热点密码很可能会就这样被“破解”了。
●查看密码
“WiFi钥匙”为使用root手机的用户提供密码查看功能,用户可直接查看别人分享过的WiFi热点密码,造成了用户密码信息泄露,给用户带来不可估量的安全风险。因为大多数人的密码会选择生日、手机号等特征数字,攻击者便可利用特征数字作为用户特征攻击其他的相关账户。例如通过手机号添加微信从而获得朋友圈信息等,因此应用软件万万不能提供密码查看功能。
如何防范安全风险
获取这种便利的前提是以自己的隐私作为“敲门砖”,用隐私获取便利的行为往往是得不偿失的,同时也是对WiFi主人财产安全的侵犯。因此,用户在面对是否使用此类应用软件的问题时,应三思而后行。
专家说:“为了保护用户信息和财产安全,我们强烈建议不使用此类应用软件。”
那如何避免WiFi热点密码泄露呢?
不要轻易将自己的WiFi热点密码分享给其他人;
定期修改WiFi热点密码、路由器PIN码、web后台登录密码,不要使用自己的手机号、生日、姓名、身份证号等特征数字作为密码;
隐藏WiFi热点网络名称。在路由器设置页面中,将无线网络名称后面的“隐藏无线网络”开关打开;
在公共场所不要随意连接陌生WiFi热点,特别是不要使用陌生WiFi热点进行网络支付等涉及财产交易的操作。
安卓一款免root观看wifi密码APP分享
本应用主要用于查看当前设备曾经连接过的所有WIFI名称和密码,并非破解WIFI密码。
可以用于找回遗忘的WIFI密码;也可以在多网络环境协同办公时,分辨出各个同名WIFI密码,便于您的办公笔记本连入。
您是否遇到过:
当您更换新的Android手机时,需要上网却发现由于长时间不输入WIFI密码,早已忘记了密码。
若您之前使用过wifi、wifi伴侣等分享类连网神器,且把密码分享出去过,
此类分享工具可以帮您再次连入网络,解决您的问题;
可是若没有用过,或者你更换的是iPhone、iPad,你需要再次连入就会比较麻烦。
此时,使用本软件将是您的不二之选,您可以用它来找回之前连过的密码。
- 1.多WIFI信息下快速查找定位;
- 2.智能记忆多个同名WIFI信息;
- 3.设置并备份每个WIFI信息到您的手机;
- 4.手机恢复出厂、刷机、换机后,可以恢复旧的WIFI信息;
修改了需要root的版本,无需root
里面还增加了一些关于WiFi的其他功能
获取下载地址:关注+私信“密码”
WiFi:说是破解,实存重大安全隐患
IT之家讯 2月26日消息,近日有多位网友发现“WiFi”所谓的分享WiFi密码,实质是主动收集安装了该APP的用户手机中的相关数据,而这其中存在重大安全隐患。
WiFi的实现原理
一位来自知乎的网友,将WiFi的安装包进行了反编译,从反编译出来的源码中可以看到,WiFi将安卓手机中的/data/misc/wifi/wpa_supplicant.conf系统文件,复制到了程序自身的安装目录下。这个“wpa_supplicant.conf”文件,保存着该手机所有登陆过的WiFi热点名称以及密码。
这些热点和密码上传到数据库中后,便形成了WiFi所谓的覆盖全国的1.2亿WiFi热点。安装该APP的用户如果刚好处于相关路由器附近,便可以通过其窃取的密码进行免费蹭网。
另外,“wpa_supplicant.conf”文件是系统文件,也就是必须获取Root权限后才能访问,这也就是WiFi为何非要Root权限才可以。
WiFi存在的安全隐患
有人可能会说,我家的网速巨快,分享给他人蹭网也无所谓。但是,家里的无线网络信息被公开后,不法分子可以盗取用户的网银信息以及各种账号密码,也可以通过篡改DNS信息,将用户的访问跳转到提前设置好的钓鱼网站。甚至是将用户的计算机作为跳板,攻击其他电脑。这其中就存在着重大安全隐患。
如何规避WiFi所存在的安全隐患
1、保护好自己的WiFi,不要随意分享给他人;
2、如果有朋友要借用你的无线网络,请首先确定对方手机中没有类似软件;
3、定期修改密码;
4、MAC地址绑定、黑/白名单等各种路由器安全设置;
5、关闭路由器自身的SSID广播;
6、卸载WiFi等类似应用。
截止发稿为止,WiFi的运营方连尚网络暂未对此事做出相关回应。
标题:wifi密码查看器免root【wlan密码查看神器免root】
链接:https://izhangwan.com/news/rj/44342.html
版权:文章转载自网络,如有侵权,请联系删除!