薄荷 发表于 2014-11-25 13:30:19

防WiFi万能钥匙蹭网,一招就够了


http://leiphone.qiniudn.com/uploads/new/article/600_600/201411/5473f18441c6d.jpg
  将SSID设为隐藏,即使Leitest曾经被共享,但在手机上一样无法查找
  “用户量破5亿,月活2.3亿”。按照CNNIC最新公布全国共6.32亿网民的数据来计算,差不多每6位网民中有5位用过这个产品,有2位是每月必用的类型,其用户量之多、粘性之强让人惊艳羡慕。
  不过听过产品名后,你就不会好奇了。这是最近WiFi万能钥匙对外公布的运营数据,它是一款WiFi共享软件。在雷锋网几天前的报道中有指出,这款软件之所以如此受欢迎,是因为它以“默认分享所有连接过WiFi”的形式积累了海量的热点信息,当有人安装了这个应用,附近又有数据库里的热点,就可以自动连接热点上网。
  WiFi万能钥匙并非唯一的热点共享软件,市面上还有很多类似手法、性质的软件。鉴于这些软件庞大的用户量,以及并不光彩的运营手法,可能很多人都曾经或正在中招“被共享”网络。
  看到这样一类应用,小编也是醉了,所谓“热点共享”,不就是变相蹭网嘛?当遭遇这种情况,该如何去防范呢?
  WiFi万能钥匙的“蹭网”原理和平常听说的破解密码蹭网不同,它直接拿到了密码,因此把密码弄复杂些等老生常谈的说法并不能应对。来段稍技术的分析:
  用户连接(并共享)热点后,WiFi万能钥匙会拿到大概这几样信息,热点SSID、密码、路由MAC地址、手机地理位置(其实它还能拿到更多手机本身的信息,但这里不做讨论)。当新的用户到达附近时,软件根据附近热点SSID、MAC地址在服务器上匹配密码,并不是以位置来推送附近热点数据。
  简单的说,就是这个软件依赖手机去搜索WiFi,手机搜不到的WiFi,尽管服务器有记录,但它不会主动去连接。
  怎么会存在“手机搜不到的WiFi”呢?这其实是无线协议的一个特别功能。惯常的无线网络,都会大声主动对手机说“我叫xxxx网络,请连我”。但某些地方出于安全考虑,不太适合这么叫,于是标准组织就推出了“隐藏SSID”功能,只要打开就不会被搜到。
  那么防范措施也就来了:在路由里,将无线设置中,SSID广播改为隐藏。
  
http://leiphone.qiniudn.com/uploads/new/article/600_600/201411/5473ea24e7563.png
  这是小编目前发现最为简单的应对方法。它不但能应对WiFi万能钥匙的“蹭网”,对其它形式的蹭网也能应付,基本上开启这个对付普通的蹭网客是大材小用拉。
  不过它也有缺点,如果有朋友需要联你的网络,步骤要多几步。在手机WLAN设置中,选择手动添加网络,输入SSID、密码,联网。
页: [1]
查看完整版本: 防WiFi万能钥匙蹭网,一招就够了