关于wifi万能密钥

有关wifi万能密钥

在知乎答的如何评价 WiFi 万能钥匙关于遭受造谣中伤的声明？

---

分析

wifi万能密钥App是否偷用户数据这个行为，有点敏感，但是我们可以先简单验证下自己家的Wi-Fi是否依旧安全。

先把自己家的Wi-Fi从我们保存的Wi-Fi列表中删除。
然后再用wifi万能密钥试图蹭自己家Wi-Fi。

通过这个步骤，可以简单验证下，如果发现自己家Wi-Fi已经被wifi万能密钥收录，所以，别人也是可以连的，所以你家Wi-Fi就成了public Wi-Fi了，那就回到Wi-Fi security非常重要的category，公共无线安全。

Public Wi-Fi Security

研究公共无线安全的，肯定知道有个经典的案例，星巴克无线问题(Evil twin Wireless)，
拓扑图

Evil twin Wireless

简单来讲，攻击者自己fake一个无线AP(很容易，一个树莓派就可以，刷OpenWRT的路由也行)，跟星巴克一样，SSID，LAN，如果有密码 的保障密码一致，安全类型一致就能搭建起来Evil twin Wireless攻击。
你们肯定说，这不就是MITM(Man In The Middle)，就是中间人攻击(不是夹在中间的 ~)。
这样，一些明文的网络请求，HTTP, SMTP这些基本就都被攻击者看到了，想象下，你用的很多社交网络，包括部分的bank的网站，电子商务网站还有是HTTP的，所以很有可能被攻击。下次在星巴克喝咖啡的时候，看看周围的小伙伴，拿个Mac在捣鼓东西，还在一个人偶尔眼边泛起微笑，你说他在干嘛呢~

还有更坏的，直接这样，自己干脆在fake的Ap里架上一个假的银行登录页面，或则微博登录页面这种，你是不是想起什么，"我明明邮箱和密码都对的，怎么老是登陆不进去呢？"，对，那时候你真的登陆不进去了。

evil-twin-attack-fake-wifi-access-point

目前最有效的解决方案是使用VPN，尽量访问HTTPS的网站，在这些共同Wi-Fi的场景下面，很重要。
回到这边，如果现在自己家就是Public Wi-Fi了，那就马上登陆路由改密码，马上不要用那个App。
你可能说我邻居哪有这么厉害，但是你邻居的邻居呢？

这类app应该一时还不会消失，毕竟从产品的角度看，也是满足了人的贪图小便宜的一个需求，但是从风险角度看，还是不要去用，还是那句话“天上不会掉下馅饼”。

PS:

智能家居Security

无线家庭网络安全，其实直接来讲就是整个智能家居的安全，路由是智能家居的入口，是物联网的入口，Wi-Fi这边路由的安全入口。
感受下，过几年的house

Smart House

但是现在看路由，安全这块还是很多需要增强的，频繁爆出的路由厂商的漏洞，又加上这次看到这么重要的无线这块又有这个问题，真是担心啊。
家是安全感的代名词，所以古代有围墙，现在有各种增强的门啊，防盗窗啊，都是无可厚非，关乎安全，我们看不到的安全，也同样重要，Wi-Fi这块也是家庭的入口，需要重视滴。

举个baby monitor 的例子，能搜到72,900条

baby_monitors_hacked_-_Google_Search.png