WiFi万能钥匙是怎么收集数据的？
2024-04-12 16:51:06
WiFi万能钥匙的基础功能并不是采用某些答案所述“密码库穷举（逐个尝试）暴力破解”的方式获得正确密码，而是通过用户上传分享的热点（主动或“被动”）到后台服务器的方式收集、积累数据。后台服务器维护者一份热点数据库，其中包含着热点名称（或者用来唯一标识的MAC地址）以及与其对应的密码字符串。查询密码时，用户将周围扫描到的陌生热点信息上传，服务器后台查询到相对应的密码（如果分享过的话）后返回给APP供用户选择使用。不过WiFi共享钥匙有一个“深度解锁”的功能与“暴力破解”沾点边，但它也仅仅是使用几个常见的较为简单的密码来尝试连接热点，不能称得上算“密码库穷举”。现在WiFi万能钥匙充实密码库的方式主要是用户主动分享，毕竟用户基数变大了，但在以前可不是这样。早期的WiFi万能钥匙得到热点密码数据的手段并不高明，甚至可以说是不光彩的。虽然我不是专职的Android开发者，但我毕竟也开发过一些自用的小工具，对系统提供的接口和权限还是略知一二的。WiFi万能钥匙的所有业务功能，包括扫描周边的WiFi信号、通过网络查询对应WiFi信号的密码、输入密码登录WiFi、通过网络将用户在应用中输入的密码上传到服务器，这些都可以使用基本的系统API实现，不知道它为甚麽要申请root权限。难道是为了访问wpa_supplicant.conf文件？单从这一点上作恶意揣测似乎不太妥当，毕竟在android上很多别的行为也需要root（虽然我实在不知道WiFi万能钥匙哪个功能有这个需求），那么接下来的证据就无法回避了。
2024-04-12 16:15:41
如果是WPA的加密模式，靠空口的暴力破解基本上是很难做到的，做到了也没用，马上还会重新协商密钥。我觉得如果前期是这样做的，确实比较恶心，虽然三星靠双卡双待在中国貌似曾领先苹果，但是我觉得还是有必要双枪，安卓一个苹果一个。仔细想想确实没有什么更好的办法，MAC＋密码是一种方法，另外的方法就是定期更换密码了。还有个方法是访客网络，我家的apple extreme这个功能，啊，我上次忘记开我家的访客网络，而是给别人了我家网络的SSID了。
2024-04-12 16:57:14
热门标签
