WiFi万能钥匙盗取千万人密码数据库，普通人茫然无知（anywlan首发）
本帖最后由 s_k_911 于 2013-5-13 17:30 编辑WiFi万能钥匙号称是是一款自动获取周边免费Wi-Fi热点信息并建立连接的android手机必备工具。 所有的热点信息基于云端数据库，内置全国数万Wi-Fi热点数据，随时随地轻松接入无线网络，最大化使用各种联网的移动服务，扫除无网断网的状态，尤其适合商务人群、移动人群和重度网虫。见baidu连接http://baike.baidu.com/view/8330352.htm
茫然无知的大众自以为获得了免费享用wifi网络的大门，然而在一个社工看来，大量的账户信息和密码已经被该软件服务提供商-盛大公司获取，所谓免费只是噱头，这些密码数据本质上来讲就是无价的。
让我们来研究一下wifi万能钥匙的原理，其实很简单，它不是我们常用的PJwifi密码的方法（抓包跑包或者pin解wifi方法），它是靠软件自动获取手机内置wifi帐号和密码，自动上传到云端，而你在某个陌生地方使用wifi网络时，正好该wifi网络的密码已经被其他人发送到了云端，该软件从云端将密码发送给你，实现你所谓的免费接入wifi。(哪天我也开发这么一个软件，那么我就拥有了中国最强大的wifi字典，什么泄漏门都是浮云了)
然而我们思考，如果是你自己的路由器呢，如果是你自己的手机正好装了wifi万能钥匙呢？结果会如何？就是你家的wifi大门常打开了。
这种流氓软件也只能在手机上存在，在电脑上存在的话，早被各大杀毒软件封杀了。
-----------------------------------------------------------------漂亮的分割线----------------------------------------------------------------------
楼下有人认为“不是自动获取WIFI帐号密码吧，必须经过你同意共享并输入帐号密码”
我认为“同意共享”只是摆设，软件早就读取了你的配置文件发上服务器了
补充内容 (2013-7-25 09:19):
事实证明，wifi万能钥匙会偷偷发送你手机里连接过的所有热点和密码的信息到它的服务器，在你完全不知道的情况下
补充内容 (2013-7-25 09:22):
另外，通过大量小白下载这个软件并安装后，这个软件目前的“PJ率”确实“蛮高”
补充内容 (2013-8-17 08:50):
有人不信这个软件会偷偷上传，我只能表示：呵呵！ 这个软件把shehui主义大同的梦想实现了，通过流氓的方式。。。:lol 不用手机CW网飘过...........
手机安全性还不普及，苹果不越狱的还可以说说 想蹭别人的同时，也把自己的密码共享到云端了。哈哈。 可以用用。自己的路由 密码之外再加上mac绑定、手动ip甚至web认证。 :L 数万？这也太少了吧？ 有内部人员吗 做个字典 你可以不共享自己的密码。 不是自动获取WIFI帐号密码吧，必须经过你同意共享并输入帐号密码。 没用过 不发表意见 那个软件是假的不要相信:L:L