关于wifi万能密钥

有关wifi万能密钥

在知乎答的如何评价 WiFi 万能钥匙关于遭受造谣中伤的声明?


分析

wifi万能密钥App是否偷用户数据这个行为,有点敏感,但是我们可以先简单验证下自己家的Wi-Fi是否依旧安全。

先把自己家的Wi-Fi从我们保存的Wi-Fi列表中删除。
然后再用wifi万能密钥试图蹭自己家Wi-Fi。

通过这个步骤,可以简单验证下,如果发现自己家Wi-Fi已经被wifi万能密钥收录,所以,别人也是可以连的,所以你家Wi-Fi就成了public Wi-Fi了,那就回到Wi-Fi security非常重要的category,公共无线安全。

Public Wi-Fi Security

研究公共无线安全的,肯定知道有个经典的案例,星巴克无线问题(Evil twin Wireless),
拓扑图

Evil twin Wireless

简单来讲,攻击者自己fake一个无线AP(很容易,一个树莓派就可以,刷OpenWRT的路由也行),跟星巴克一样,SSID,LAN,如果有密码 的保障密码一致,安全类型一致就能搭建起来Evil twin Wireless攻击。
你们肯定说,这不就是MITM(Man In The Middle),就是中间人攻击(不是夹在中间的 ~)。
这样,一些明文的网络请求,HTTP, SMTP这些基本就都被攻击者看到了,想象下,你用的很多社交网络,包括部分的bank的网站,电子商务网站还有是HTTP的,所以很有可能被攻击。下次在星巴克喝咖啡的时候,看看周围的小伙伴,拿个Mac在捣鼓东西,还在一个人偶尔眼边泛起微笑,你说他在干嘛呢~

还有更坏的,直接这样,自己干脆在fake的Ap里架上一个假的银行登录页面,或则微博登录页面这种,你是不是想起什么,"我明明邮箱和密码都对的,怎么老是登陆不进去呢?",对,那时候你真的登陆不进去了

evil-twin-attack-fake-wifi-access-point

目前最有效的解决方案是使用VPN,尽量访问HTTPS的网站,在这些共同Wi-Fi的场景下面,很重要。
回到这边,如果现在自己家就是Public Wi-Fi了,那就马上登陆路由改密码,马上不要用那个App。
你可能说我邻居哪有这么厉害,但是你邻居的邻居呢?

这类app应该一时还不会消失,毕竟从产品的角度看,也是满足了人的贪图小便宜的一个需求,但是从风险角度看,还是不要去用,还是那句话“天上不会掉下馅饼”。

PS:

智能家居Security

无线家庭网络安全,其实直接来讲就是整个智能家居的安全,路由是智能家居的入口,是物联网的入口,Wi-Fi这边路由的安全入口。
感受下,过几年的house

Smart House

但是现在看路由,安全这块还是很多需要增强的,频繁爆出的路由厂商的漏洞,又加上这次看到这么重要的无线这块又有这个问题,真是担心啊。
家是安全感的代名词,所以古代有围墙,现在有各种增强的门啊,防盗窗啊,都是无可厚非,关乎安全,我们看不到的安全,也同样重要,Wi-Fi这块也是家庭的入口,需要重视滴。

举个baby monitor 的例子,能搜到72,900条

baby_monitors_hacked_-_Google_Search.png
最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

推荐阅读更多精彩内容

  • Guide to BluetoothSecurity原文 本出版物可免费从以下网址获得:https://doi.o...
    公子小水阅读 8,291评论 0 6
  • 你好我是除妖师 1.广场舞大妈 我叫于瑾,今年二十四岁。父亲死的早,从小跟母亲生活。但当我的第四任继父跟我妈结婚后...
    百无一用君莫笑阅读 960评论 4 2
  • 这种感觉很不好呢,刚想写点什么,结果一开始就不知道该怎么写了。脑子里本来清晰的轮廓变得跟一团麻似的,乱糟糟的惹人厌...
    seven__nights阅读 218评论 0 0
  • 谢谢xiyi,jingjing,阿芬,送我的礼物深得我心,因为我们一直那么务实。暖心的文字,深深的打动了我。我在爱...
    凡人angel不烦人阅读 321评论 0 0
  • 听,用耳朵聆听世间的各种美好声音,静夜里一个人听音乐,听,那些错过的青春! 一些歌曲难道真的是到了一定年龄才能听懂...
    宋月才河北阅读 170评论 0 1