小心 WiFi万能钥匙会窃取所用过的 WiFi 帐密并分享给其它人用

2020-12-06 10:09:38

在现今网路非常方便的年代下,经常我们出门在外面时,要是碰见电信网路讯号很糟糕时,就会尝试看看周边使否有免费的 Wi-Fi 可以连上使用,相信大多数的 Wi-Fi 都会透过密码锁起来,就是为了防止被其它人使用。不过 iOS 或 Android 系统上,都会出现号称能随意自由免费使用已经上锁的 WiFi App,像是 WiFi万能钥匙或WiFi钥匙等,就能自动搜寻附近有上锁的WiFi都能轻鬆破解瞬间可连上,但要是你还在使用这款工具,那就可要小心!

小心 WiFi万能钥匙会窃取所用过的 WiFi 帐密并分享给其它人用

WiFi万能钥匙是如何运作?

WiFi 万能钥匙 App 其实并不是透过暴力破解的方式来让我们连上有锁的 WiFi ,而是採用了一种叫做共享云端的机制,使用者必须分享过去连过的 WiFi 帐密、分享器名称、位置等资料至云端资料库上,这是付出机制,那作为回报就是可以让我们到其它地方连上有上锁的 WiFi ,主要是藉由这款 App 会自动透过云端资料库上快速比对抓取别人所分享的 WiFi 帐密资讯 ,要是比对不成功就无法顺利连上,也就是一种「我为人人、人人为我」的共享精神。

小心 WiFi万能钥匙会窃取所用过的 WiFi 帐密并分享给其它人用

且这款 App 到至今为止已经被上亿的用户使用过,才能在多数的公共场所或是邻居的 WiFi ,都有可以能透过这款 App 轻鬆连上,多数不知情的用户,都在享有”免费” WiFi 环境下,也忘记自己的隐私资料都被 App 偷偷被分享给其它人使用。

然而这个云端资料库上已经累积了成千上万或上亿笔帐密资料,位置当然是在大陆地区,可想想看资安是否有办法做的好呢?骇客只要攻破云端资料库后,就能够将整个资料库资料全偷走,甚至这间公司还正在有效利用这些资料贩售广告,真的又再次显示免费的最贵,且陷阱也是最多的一面。

WiFi 密码遭洩密后果?

也许有人会觉得将 WiFi 分享给其它人并没有什么,又不会导致其它问题发生,往往不觉得重要,那这个漏洞的问题影响可就大了!

同等于表示自己家里或是公司 WiFi 免费提供让其它人连线,如果分享器内预设后台帐号、密码完全没修改,或是设定太过于简单,都会遭到有心人士或骇客直接入侵分享器设定内,轻者是直接改掉后台密码,让我们无法登入后台管理,严重者就是直接植入后门或木马工具来监控,要是在公司环境下,也可能会导致窃取重要机密资讯。

小心 WiFi万能钥匙会窃取所用过的 WiFi 帐密并分享给其它人用

过去就曾经有位疑似家内的 WiFi 遭植入后门用户来求助,发现 iOS 设备经常会出现不知名的 App ,甚至才刚注册的 Apple ID ,不久就会遭到窜改密码事件发生,或是发现到 WiFi 后台被修改成 DNS,造成电脑或是移动式设备都会不断弹跳出广告视窗,这种情况也是相当有可能是由这源头所流出去。

如何确保自己家内的 WiFi 安全?

WiFi 万能钥匙也仅只是其中一款比较出名且多人使用的 App ,在 App Store 或 Android 上还有更多类似这样做法的 App ,像是WiFi密码查看器、万能 WiFi 钥匙、WiFi 管家、万能 WiFi 管家等等,都是採用这类的手法。

如果你过去曾经有使用过,或者是当前还正在使用这类能号称破解 WiFi 密码之类的 App ,建议透过底下几步来建立防护

移除 App ,就算关闭共享 WiFi 帐密,后台依旧会继续传送 登入分享器后台,去修改预设密码 或当前使用的密码(每台 WiFi 分享器不同,可以找熟悉网路的朋友或是家人来帮忙设定,或上网找自己分享器的名称如何登入后台改密码教学。) 密码请勿使用太过于简单,想是 123456789、000000000、987654321、qwertyuiopp等,超级容易猜中的密码,这些都会被一些暴力攻击脚本破解,建议是6位英文与数字混合。 无线分享器请勿开启 WPS (Wi-Fi Protected Setup)功能,一般用户不需要启用此功能。

最绝的方法就是直接从分享器后台设定,锁定电脑、手机和平板的 mac 网卡位置,这么一来,就算当亲戚或朋友有装过这些 App ,来家里要分享 WiFi 网路让他们使用,导致WiFi 帐密流到云端资料库上,其它人也是没办法顺利连上家内或公司的 WiFi。

延伸阅读 拆穿 iPhone 也遭受勒索病毒攻击,勒索200比特币事件 越狱后会导致iPhone中毒吗?没越狱也可能让iPhone陷入危险 iOS教学:如何阻挡弹跳与恶意诈骗病毒与中奖视窗?iPhone会中毒吗? 如喜欢这篇文章教学的话,后续也想了解更多 Apple 资讯、 iPhone 、Mac 隐藏 3C 技巧,欢迎追蹤 疯先生 FB 粉丝团、Telegram、Instagram以及 订阅YouTube频道,将会有更多非常实用的技巧教学分享给大家。
郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。