WiFi万能钥匙软件安全吗？深度剖析如何破解无线密码

在你享受WiFi万能钥匙带来的免费大餐时，有没有意识到你的隐私可能已经泄露了？

　　你有没有过和我类似的疑问，为什么我们的手机在输入过一次WiFi密码后，之后再次遇到该热点时，手机会自动连接而无需再次输入密码呢？原因很简单，我们所输入的WiFi密码都被系统存储起来了，这样再遇到相同的WiFi热点时，系统只需要取出这些密码就行了，免去了用户重复手动输入的繁琐。

　　拿Android举例，WiFi的密码被存储在data/misc/wifi/wpa_supplicant.conf文件里（如图所示），其中通过ssid保存了你所有连结过的WiFi热点名称，而psk后面的内容就是该热点的密码，而最后的key_mgmt是网络加密类型。

　　这个文件是系统级文件，在手机没有获取root权限的时候，是无法查看的，这也是谷歌确保用户隐私所做的安排。但如果你root了手机，这些隐私文件将为任何软件敞开大门，这其中就包括了Wi-Fi 万能钥匙。

图片来自知乎

　　使用过Wi-Fi万能钥匙的用户都知道，当你的手机root了之后，Wi-Fi万能钥匙会主动向用户索要root权限。知乎上的一位用户对Wi-Fi万能钥匙1.0版本进行了反编汇，发现在软件代码里有一行写着const-string v3, "cat /data/misc/wifi/wpa_supplicant.conf>/data/data/com.snda.wifilocating/wifi.conf\n"，软件访问了wpa_supplicant.conf文件，而且将其复制到了自己的缓存目录下。

　　换而言之WiFi万能钥匙的收集密码的工作是靠窃取“Android系统文件”的方法来完成的，请原谅我用窃取这个词，但是事实的确如此。同时更大的隐患来自于传输阶段，很明显，这些WiFi密码从手机端回传服务器以及分享密码的过程，都是明码传输，软件方没有对WiFi密码进行任何的加密，这是潜在隐患，如果这些传输数据被不法分子截获，将造成不可估量的损失。

　　2014年12月18日，WiFi万能钥匙官方分项数据，截止到12月18日，WiFi万能钥匙有5亿用户数，2.3亿月活跃用户，超过17亿的日均热点连线数。这不难看出这款软件的装机量是巨大的。试想一下，如果你的亲戚朋友来你家做客，将你的WiFi密码上传，这悄无声息的威胁可能在不经意间就来到你的身边。