迅维网

标题: 360免费wifi的原理是什么？有无窃取手机记录的wifi数据？ [打印本页]

作者: shichg123 时间: 2018-5-10 20:07
标题: 360免费wifi的原理是什么？有无窃取手机记录的wifi数据？
360免费wifi的原理是什么？有无窃取手机记录的wifi数据？

作者: wz306 时间: 2018-5-10 20:07
建议卸载「360免费wifi」以及有相同目的的移动端（WIFI万能钥匙等）

它与等同类APP的差别就在于取消WIFI分享的步骤是非常麻烦的，也就是说如果你被360引导领取所谓的积分奖励之后，那么你可能就会上套，为了获取奖励而不断地分享WIFI。

我并不反对别人自愿的分享自己的WIFI（这是每个人的自由），当然如果你未经别人允许分享了别人的WIFI，那我就呵呵了。

可360免费wifi的APP中是无法直接取消分享（APP中用词是「占领」），要知道喜欢占便宜的人是很多的，为了领取奖励不断的滚雪球分享自己的WIFI、商家的WIFI、亲戚朋友的WIFI，可想而知这WIFI分享的规模和扩展速度是极快的。

如果你为了奖励而分享WIFI，等你想取消共享的时候要么是把原来的WIFI密码改了，要么就必须给360的工作人员发邮件申请从360免费wifi的WIFI库里删除这个热点，否则你就没法干净利落的取消分享。

大多数谨慎的人可能就不会使用类似免费wifi的APP，谁知道背后干点什么不干净的事。但WIFI是个普遍的刚需，流量是要花钱的，免费的WIFI足以吸引很多人使用。但小白仍旧是很多的，他们不懂路由器怎么设置怎么修改，手机上的WIFI设置也玩不转，你给它们说改WIFI密码、过滤MAC、关SSID广播，他们根本不懂怎么弄。这样，这类APP潜移默化的就将WIFI分享的目的铺开了。

关于WIFI分享的APP，如果实在要用，可以使用猎豹的，猎豹目前没有奖励机制，也没有鼓励用户分享，相对而言较为“干净”。像迅雷的雷锋我也不推荐，因为它目前也是使用了和360相同的路数来推广APP，就是微信现金。为了促使用户分享WIFI，使用了现金奖励，但一旦你上了套去一昧的分享别人的WIFI，你会发现雷锋的现金提现门槛是很高的，并且在雷锋APP上没有明显的取消分享的按钮，所以基本和360没什么区别。

至于题主问「有无窃取手机记录的WIFI数据」，你可以想象360雷锋已经用奖励机制来鼓励用户大肆的分享，甚至有人为了奖品疯狂的分享别人的wifi，这种变相的获取WIFI密码的方式已经从道德上美化了所谓的「窃取」。如果是安卓用户，那么在获得权限后也是可以获得你的WIFI密码。

毕竟我们这些普通的小白用户人手都有支付宝，何况一部手机都联动着你的社交和私密，若因为贪便宜连接了不明免费WIFI导致财产损失，都是得不偿失的。比如之前知乎上都有人介绍过一些基础的防范方法：绑MAC（过滤）、改路由默认密码、关远程、关闭SSID广播、密码的复杂程度等。

更多可以参见知乎上关于乌云等白帽分享过的问题回答，里面介绍过普通用户该如何保护WIFI的安全，如何提高使用第三方WIFI的安全意识，以及可预见的WIFI环境风险，做到有备无患不贪便宜。

作者: tcbxh2008 时间: 2018-5-10 20:07
原理十分简单：360wifi（及其它类似软件）已经在数据库保存了该Wi-Fi的密码，当然可以直接连接了。
那么360是怎么知道该Wi-Fi的密码呢？通常来讲有以下几种方式：
①通过用户自行分享
通过奖励诱导用户分享自己的Wi-Fi密码，即相当于用极小的推广费用推广了用户&增大了Wi-Fi覆盖面。同时用繁琐的步骤阻止用户取消分享（可以参考国内各大软件卸载时的界面。。。）
2月18日添加：部分APP的默认设置为“自动分享”，第一次打开APP时就自动上传了设备本地保存的密码，之后的取消步骤是很麻烦的；部分APP利用小白用户“怕麻烦”“不想设置”的特点，诱导诱骗用户自动分享。
②自动上传公共Wi-Fi密码
通过记录某Wi-Fi的位置，登陆次数，每日用户量等判定该Wi-Fi是否为公共Wi-Fi，如果是则自动上传其密码。
③尝试默认/简单密码（即简单破解）
家用路由器的密码一般都十分简单（例如12345678等），部分用户也会因为怕麻烦/不会修改密码而使用路由器的默认密码，360wifi可以通过尝试默认/简单密码进行破解
毋庸置疑这样做是违法的，而且答主也没有任何实验和证据证明360wifi使用了这种方式破解密码。但这种方法在不考虑违法成本的前提下（利益相关：360黑）可以说十分简单，同时可以快速增加Wi-Fi覆盖率和用户量。而只要拥有了一定的用户量，360也就不需要这种方式来推广其软件了。

危害：
对于方法①，对用户最直接的影响就是“无论如何修改密码都会被蹭网”，因为当用户每次通过360Wi-Fi（或软件自行后台记录用户登录信息）连接修改密码后的Wi-Fi时，只要该Wi-Fi被设定为“分享”，软件就自动上传新密码至服务器，用户在不知不觉中又泄露了自己的新密码。
此外，所谓的“分享Wi-Fi奖励”会导致部分用户分享其他用户的Wi-Fi赚取奖励，甚至公司内网Wi-Fi也可能被共享，情况严重时相当于为竞争对手开好了后门，隐患极大。
对于方法②，受影响最大的自然是公司/企业客户。公司内部的Wi-Fi，校内专用的学校Wi-Fi都可能被自动分享。比如A学生分享了某校的XXXWLAN，校外人员可以通过该Wi-Fi进入学校内网，浏览校内专用BBS等。
方法③已属于违法行为，危害十分明显，甚至可能导致用户财产被盗，隐私泄露等等。

应对办法：
首先，尽量不安装使用任何该类免费wifi软件。如果必须要使用，则尽量不连接私人Wi-Fi和企业Wi-Fi，不分享任何私人Wi-Fi和企业Wi-Fi。
其次，如果发现自己的Wi-Fi被盗用，请及时修改密码并卸载免费Wi-Fi软件。如果修改密码无效，或者发现自己的Wi-Fi被恶意分享，建议百度“路由器MAC过滤方法”或联系客服。。。

以上，希望大家安全上网

作者: inmyhome 时间: 2018-5-10 20:07
小米推分享WIFI功能的时候被人骂成什么样了？全民声讨啊
而且小米分享的只是公共场所的WIFI，私人路由器是禁止分享的。
现在360鼓励分享私人路由器密码，比小米坏多了，反倒人人见怪不怪了

作者: 快乐.每一天 时间: 2018-5-10 20:07
360的wifi和wifi万能钥匙这种还是不一样的。他不会窃取你手机里面的wifi密码或者你电脑里面的wifi密码。这一点是肯定的。但是它却能拥有你使用360随身wifi和360免费wifi创建的密码。有了这个，那你在手机上搜索到有360的wifi的时候就可以连接到该360wifi的产品下发出的wifi了。

作者: wsm123123 时间: 2018-5-10 20:07
提示: 作者被禁止或删除内容自动屏蔽

作者: chenlei520 时间: 2018-5-10 20:07
@李嫑嫑的回答很详细，已点赞+感谢！

恰好在做某个类似项目（不过在国外市场发布），不涉及对细节和评价，来回答一下题主的问题。

360免费Wifi的密码哪里来的？

运营商wifi

非运营商wifi

安装了360免费Wifi是不是不安全？

必须不安全

怎么防止别人蹭网？

以上“360免费wifi” 可以指代所有的wifi破解\分享类应用

作者: everloses 时间: 2018-5-10 20:07
一、原理
   360WiFi以及同类产品比如WiFi万能钥匙是将用户热点密码和路由MAC地址SSID传输到后台进行保存来实现免费上网的。
      我用过这360WiFi和万能钥匙，这两款有着相当的不同。
      在最开始使用WiFi万能钥匙时，我的权限管理软件会提醒我发送一条消息到某一个号码，应该是进行注册之类的，然后是默认选择了分享我连接的所有热点（字非常小，早期版本中，之后貌似没有了），这让我非常气愤，我想着就是它能获取到大量分享的原因吧。
   后来有一个同学来我家玩，我告诉了他WiFi密码，之后我发现我们家的密码被WiFi万能钥匙共享了，郁闷 - -，之后改了密码才完事。
   360则是用户主动分享。虽然为了一些CMCC积分我会分享，但是我只会分享公共场所的WiFi，我不会去分享私人WiFi。
二、关于安全
   连接公共WiFi或者被分享出去的WiFi有着很大的安全风险。
   1.对于享受免费上网者。
      你们不知道所连接的WiFi是否是一个钓鱼热点，不知道是否有一个黑手正在等着你，参考这篇回答无线路由器被蹭网后，有被黑的风险吗？
   2.对于被分享用户
   你不知道连接你的WiFi的是不是一个黑客，同样参考上面的回答。
三、关于如何防止蹭网
   1.引用上面的回答

防御
作为小白用户，下面几点做到的越多，你就越安全：

1、路由器连接密码要复杂一点，比如testak47521test要比ak47521好很多
2、赶紧把路由器管理后台的帐号和密码改掉。90% 的懒人还在 admin admin
3、不要告诉不可信人员你的 Wi-Fi 密码。
4、移动设备不要越狱不要 ROOT，ROOT/越狱后的设备等于公交车随便上
5、常登陆路由器管理后台，看看有没有连接不认识的设备连入了 Wi-Fi，有的话断开并封掉 Mac 地址。封完以后马上修改 Wi-Fi 密码和路由器后台帐号密码。
6、绑定IP MAC地址
7、More

2.如果你担心你的密码被共享了，早点改密码。还有可以安装密码分享软件（比如题主所说的360WiFi以及WiFi万能钥匙），将自己的WiFi删除掉，看是否能用这些软件连接，如果不能则问题不大，如果可以，那就赶紧改密码吧！

作者: vooper 时间: 2018-5-10 20:07

k可以看下其他人是怎么做的，wp8.1

作者: cdixeji 时间: 2018-5-10 20:07
共享应该是提供公共的可靠的共享网络。而不是说这么就把自家隐私卖了。极其反感该做法。

作者: wsm123123 时间: 2018-5-10 20:07
提示: 作者被禁止或删除内容自动屏蔽

作者: ylzhang 时间: 2018-5-10 20:07
1.你只要使用过360的软件或者360手机你的WIFI密码就被360知道了所以360就能够分享你的WIFI
2.办法只有一个在你的路由器里面开启白名单一切烦恼烟消云散.

作者: qinger0912 时间: 2018-5-10 20:07
其实大可不必紧张。你分享一个wifi，可以免费连上几百几千个wifi，人人分享的精神不是很好吗？当然app的开发者要做好一件事：正确宣传和告知用户他将获得神马失去神马，自由加入。

作者: wyo315 时间: 2018-5-10 20:07
这个360免费WIFI不会窃取你手机的记录的，只要你不分享密码别人是不会知道你网络的密码的。

作者: 闲不住a 时间: 2018-5-10 20:07
我建议不要把私人网络提供给装360和WIFI万能钥匙的机器

WIFI万能钥匙的装机量太恐怖了，风险非常大

如果有一个人用这两种工具连上了WIFI，那么无线信息就会被上传到云端。每个手机上装有这种工具的手机都可以轻而易举连上你的WIFI
并且，改密码也会更新到云端的
总结就是，在应用群体中，你的WIFI成为公众开放信号了

PS:如果是我，轻而易举通过路由黑进你家电脑啥的

作者: qfwoshiyu 时间: 2018-5-10 20:07
非专业人员，只能凭自己有限的知识作答
甲用户安装了360免费wifi,之后自己宽带好了设置宽带的时候未卸载软件
乙用户是甲的邻居，装上360wifi后就可以使用隔壁的wifi了。
很简单的原理。。。。密码被存到服务器上了，肯定还包括路由器的mac等各种身份识别信息。

不信的随意找个有秒传功能的网盘，自己转一部片子，上传，再随意找一部热闹电影，改成同名文件上传，基本上热门电影都能秒传
因为服务器上已经有了这部片子了，只是开放了权限并放了个链接到你网盘里而已

作者: 2125326 时间: 2018-5-10 20:07
监守自盗，买360无线wifi,要承担网速减损，这么玩真的好么，感觉可以请求违约损害赔偿。

作者: zhaobai 时间: 2018-5-10 20:07
当时小米MIUI V5版本的发布会推出了WI-FI密码共享的时候台下一片嘘声吧？后来这个功能在正式版里面拿掉了对吧？360敢拿出来继续做还做到这么多的用户。。。所以你看移动设备的小白用户不要太多。。。

作者: GRcSXZPy 时间: 2018-5-10 20:07
原理不知道，不过如果你要是root了android手机然后用es查看sd卡下system的文件下的……忘了哪个文件夹你会发现你连接过得wifi的密码都用了明文保存。

作者: daomei 时间: 2018-5-10 20:07
现在貌似发现了更吊的软件，完全不需要去拿流量去找热点，只要ROOT了，可以用WPS的WIFI，再加上稍长的时间，大概一个星期之内（最长，看运气，运气好一个晚上）就能纯破解，而且我用自家的试了试，尼玛，真的搞出来了，吓到我了，可能有人过吧，因为大部分可用WPS的都被分享了

作者: gooobooo 时间: 2018-5-10 20:07
具体的原理工程师才知道吧。感觉不用知道这些，360好用就成

欢迎光临迅维网 (https://www.chinafix.com/)