为什么这把“钥匙”能破解Wi-Fi？它真的能“破解”Wi-Fi吗？两年前我就有过这个疑问，原谅我对一切未知的事物充满好奇。当时绞尽脑汁，通过各种方式寻找答案，终于明白了一些皮毛。这怎么能破解？当我知道原理时，一种厌恶的感觉涌上心头。为什么会是这样的流氓软件呢？这和当年的3721浏览器插件一样恶心！Wi-FiVPN密钥如何工作？现在我会告诉你我学到了什么。事实上，它根本没有破解功能。很多上当受骗的人抱着试一试的心态，兴高采烈地安装了这个软件来破解别人的Wi-Fi。它不会工作，然后他们就会忽略该软件。后来家里新装了无线网卡，兴高采烈的连上了，却忘记了手机里那把沉睡已久的“钥匙”。它悄悄将家里的Wi-Fi信息上传到一个数据库中，而这个数据库是Wi-Fihackerkeyteam早就准备好的。巧的是，隔壁的老王也安装了这个app。他接到通知说附近有可以破解的Wi-Fi，于是这把“钥匙”给了邻居老王打开了一扇“蹭网之门”，这也促使隔壁老王走上了安丽的不归路。而且全国各地都有这样的恶霸和老邻居。更重要的是，当你去朋友家时，你连接到他们的Wi-Fi并共享其他人的Wi-Fi。是的，它的破解原理不是穷举法之类的，根本就不是破解，分明就是盗窃！有人提示Wi-FiVPNkey的共享功能默认是关闭的，请看图。很明显不是。而且就算是说不分享，作为一个根本看不到源码的普通用户，怎么判断是否分享了呢？Wi-FiVPNKey如何收集数据？-网上知乎的一位用户也有同样的疑惑，于是反编译了Wi-Fi***key的安装包。之前，人们说没有证据可以说盗窃、侵犯隐私是污蔑诽谤，但Sourcecode是不会说谎的。知道为什么Wi-FiVPNKey需要root权限吗？因为我们安卓手机的无线账号数据是存放在一个文件中的，就是/data/misc/wifi/wpa_supplicant.conf，这是一个系统文件，权限不够高，无法访问，这个文件是非常重要，获取如果你有这个文件，或者能看到这个文件的内容，就意味着你可以获取到本机登录过的所有Wi-Fi热点及其明文密码！Wi-FiVPN密钥需要此文件的内容。这位知乎用户反编译了Wi-Fi***密钥并放出了源码。在源码的1051行，写着const-stringv3,"cat/data/misc/wifi/wpa_supplicant.conf>/data/data/com.snda.wifilocating/wifi.conf\n"可以看到不仅访问了wpa_supplicant.conf文件，还将其复制到自己的缓存目录中。哦，忘了说很重要的一点，这是1.0版本，那时候还没有热点备份功能，但是源码里做了这种小技巧。有的人可能不在乎这个，可能觉得自己的网速够快，不在乎别人用什么网。家里的无线局域网信息公开，各种黑客可以毫无障碍地进出你的电脑。这不是一个明显的安全风险吗？不要抱着“我没有被黑的价值”的侥幸心理，也不要认为黑客动不动就黑。BAT（百度阿里腾讯）公司，支付宝里300元也是钱，也有被黑的价值。另一台电脑可以作为跳板（解释起来有点麻烦，想知道的请自行搜索），成为bot（被控制的电脑）。到时候有人拿你的电脑当跳板，去做一些本该查水表的事情。警察来自各个省份。是你。因此，一定要具备基本的网络安全知识，不要贪小便宜，在公共场所连接公共Wi-Fi时不要轻易上网购物。很多人并没有意识到“Wi-Fi”在共享后存在着诸多安全隐患。像Wi-FiVPNkeys这样的流氓产品在国内还有很多，更何况是各种Wi-Fi共享软件。那么有几点建议：1.保护好自己的Wi-Fi，不要因为好意而分享给邻居。2、如果有朋友来您家做客，想使用您的Wi-Fi，请确保他的手机中没有类似的破解软件。3.定期更改Wi-Fi密码。4、mac地址绑定和各种路由安全设置不再重复。5.把自己路由器的ssid广播关掉（见图），我就是这么弄的。哈哈哈哈哈哈哈~6.劝别人卸载Wi-Fi***键。7.分享这篇文章让更多人知道。加个@远明提到的，按照我的说法，创建一个公用的GuestSSID，隔离内网，设置QOS，专供guest使用。只有这样，才能确保您的SSID不会被无意间共享。隐藏SSID什么的，就是给小白看的。----------李沫沫的回答里有比较完整的内容，推荐大家看看。整理了将近三个小时+手累==如果传出去，那一切就不白做了。万万没想到，两年前的无耻软件，两年后变得更加无限。在没有隐私的互联网世界里，希望通过这种方式，让更多人意识到安全隐患无处??不在。为什么我要做这么无聊的事？==无聊？因为不忍心看到当初的情景，所以不得不说几句。通过：CATTL
