迅维网

查看: 3395|回复: 20
打印 上一主题 下一主题
[维修经验]

360免费wifi的原理是什么?有无窃取手机记录的wifi数据?

[复制链接]
跳转到指定楼层
1#
发表于 2018-5-10 20:07:05 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式 �

马上注册,获取阅读精华内容及下载权限

您需要 登录 才可以下载或查看,没有帐号?注册

x
360免费wifi的原理是什么?有无窃取手机记录的wifi数据?

2#
发表于 2018-5-10 20:07:05 | 只看该作者 �
建议卸载「360免费wifi」以及有相同目的的移动端(WIFI万能钥匙等)

它与等同类APP的差别就在于取消WIFI分享的步骤是非常麻烦的,也就是说如果你被360引导领取所谓的积分奖励之后,那么你可能就会上套,为了获取奖励而不断地分享WIFI。



我并不反对别人自愿的分享自己的WIFI(这是每个人的自由),当然如果你未经别人允许分享了别人的WIFI,那我就呵呵了。

可360免费wifi的APP中是无法直接取消分享(APP中用词是「占领」),要知道喜欢占便宜的人是很多的,为了领取奖励不断的滚雪球分享自己的WIFI、商家的WIFI、亲戚朋友的WIFI,可想而知这WIFI分享的规模和扩展速度是极快的。

如果你为了奖励而分享WIFI,等你想取消共享的时候要么是把原来的WIFI密码改了,要么就必须给360的工作人员发邮件申请从360免费wifi的WIFI库里删除这个热点,否则你就没法干净利落的取消分享。



大多数谨慎的人可能就不会使用类似免费wifi的APP,谁知道背后干点什么不干净的事。但WIFI是个普遍的刚需,流量是要花钱的,免费的WIFI足以吸引很多人使用。但小白仍旧是很多的,他们不懂路由器怎么设置怎么修改,手机上的WIFI设置也玩不转,你给它们说改WIFI密码、过滤MAC、关SSID广播,他们根本不懂怎么弄。这样,这类APP潜移默化的就将WIFI分享的目的铺开了。

关于WIFI分享的APP,如果实在要用,可以使用猎豹的,猎豹目前没有奖励机制,也没有鼓励用户分享,相对而言较为“干净”。像迅雷的雷锋我也不推荐,因为它目前也是使用了和360相同的路数来推广APP,就是微信现金。为了促使用户分享WIFI,使用了现金奖励,但一旦你上了套去一昧的分享别人的WIFI,你会发现雷锋的现金提现门槛是很高的,并且在雷锋APP上没有明显的取消分享的按钮,所以基本和360没什么区别。

至于题主问「有无窃取手机记录的WIFI数据」,你可以想象360雷锋已经用奖励机制来鼓励用户大肆的分享,甚至有人为了奖品疯狂的分享别人的wifi,这种变相的获取WIFI密码的方式已经从道德上美化了所谓的「窃取」。如果是安卓用户,那么在获得权限后也是可以获得你的WIFI密码。

毕竟我们这些普通的小白用户人手都有支付宝,何况一部手机都联动着你的社交和私密,若因为贪便宜连接了不明免费WIFI导致财产损失,都是得不偿失的。比如之前知乎上都有人介绍过一些基础的防范方法:绑MAC(过滤)、改路由默认密码、关远程、关闭SSID广播、密码的复杂程度等。

更多可以参见知乎上关于乌云等白帽分享过的问题回答,里面介绍过普通用户该如何保护WIFI的安全,如何提高使用第三方WIFI的安全意识,以及可预见的WIFI环境风险,做到有备无患不贪便宜。

回复 支持 反对

使用道具 举报

3#
发表于 2018-5-10 20:07:05 | 只看该作者 �
原理十分简单:360wifi(及其它类似软件)已经在数据库保存了该Wi-Fi的密码,当然可以直接连接了。
那么360是怎么知道该Wi-Fi的密码呢?通常来讲有以下几种方式:
①通过用户自行分享
通过奖励诱导用户分享自己的Wi-Fi密码,即相当于用极小的推广费用推广了用户&增大了Wi-Fi覆盖面。同时用繁琐的步骤阻止用户取消分享(可以参考国内各大软件卸载时的界面。。。)
2月18日添加:部分APP的默认设置为“自动分享”,第一次打开APP时就自动上传了设备本地保存的密码,之后的取消步骤是很麻烦的;部分APP利用小白用户“怕麻烦”“不想设置”的特点,诱导诱骗用户自动分享。
②自动上传公共Wi-Fi密码
通过记录某Wi-Fi的位置,登陆次数,每日用户量等判定该Wi-Fi是否为公共Wi-Fi,如果是则自动上传其密码。
③尝试默认/简单密码(即简单破解)
家用路由器的密码一般都十分简单(例如12345678等),部分用户也会因为怕麻烦/不会修改密码而使用路由器的默认密码,360wifi可以通过尝试默认/简单密码进行破解
毋庸置疑这样做是违法的,而且答主也没有任何实验和证据证明360wifi使用了这种方式破解密码。但这种方法在不考虑违法成本的前提下(利益相关:360黑)可以说十分简单,同时可以快速增加Wi-Fi覆盖率和用户量。而只要拥有了一定的用户量,360也就不需要这种方式来推广其软件了。

危害:
对于方法①,对用户最直接的影响就是“无论如何修改密码都会被蹭网”,因为当用户每次通过360Wi-Fi(或软件自行后台记录用户登录信息)连接修改密码后的Wi-Fi时,只要该Wi-Fi被设定为“分享”,软件就自动上传新密码至服务器,用户在不知不觉中又泄露了自己的新密码。
此外,所谓的“分享Wi-Fi奖励”会导致部分用户分享其他用户的Wi-Fi赚取奖励,甚至公司内网Wi-Fi也可能被共享,情况严重时相当于为竞争对手开好了后门,隐患极大。
对于方法②,受影响最大的自然是公司/企业客户。公司内部的Wi-Fi,校内专用的学校Wi-Fi都可能被自动分享。比如A学生分享了某校的XXXWLAN,校外人员可以通过该Wi-Fi进入学校内网,浏览校内专用BBS等。
方法③已属于违法行为,危害十分明显,甚至可能导致用户财产被盗,隐私泄露等等。

应对办法:
首先,尽量不安装使用任何该类免费wifi软件。如果必须要使用,则尽量不连接私人Wi-Fi和企业Wi-Fi,不分享任何私人Wi-Fi和企业Wi-Fi。
其次,如果发现自己的Wi-Fi被盗用,请及时修改密码并卸载免费Wi-Fi软件。如果修改密码无效,或者发现自己的Wi-Fi被恶意分享,建议百度“路由器MAC过滤方法”或联系客服。。。

以上,希望大家安全上网

回复 支持 反对

使用道具 举报

4#
发表于 2018-5-10 20:07:05 | 只看该作者 �
小米推分享WIFI功能的 时候被人骂成什么样了?全民声讨啊
而且小米分享的只是公共场所的WIFI,私人路由器是禁止分享的。
现在360鼓励分享私人路由器密码,比小米坏多了,反倒人人见怪不怪了

回复 支持 反对

使用道具 举报

5#
发表于 2018-5-10 20:07:05 | 只看该作者 �
360的wifi和wifi万能钥匙这种还是不一样的。他不会窃取你手机里面的wifi密码或者你电脑里面的wifi密码。这一点是肯定的。但是它却能拥有你使用360随身wifi和360免费wifi创建的密码。有了这个,那你在手机上搜索到有360的wifi的时候就可以连接到该360wifi的产品下发出的wifi了。

回复 支持 反对

使用道具 举报

头像被屏蔽
6#
发表于 2018-5-10 20:07:05 | 只看该作者 �
求你们不要用类似WiFi万能钥匙和360免费WiFi之类的app了可以吗?害人害已好吧。

还记得当年万能钥匙刚刚出来的时候,我很好奇它是怎么一个破解算法,心想着,要是能在笔记本上使用该多好呀,我千方百计的搜寻了一个pc版的万能钥匙,可惜的是它要求我连上手机破解。。。难道电脑破解运算能力没有手机强????别逗我好吧。。

后来某日看某百科关于WiFi万能钥匙有这么一句话。


“分享:用户可分享已知的wifi热点信息也可以使用万能钥匙获取其他用户分享的热点信息”。。

我惊呆了,职业素养瞬间让我顿悟。。也可使用万能钥匙获取其他用户分享的热点信息。。怎么获取?尼玛不联网怎么获取。。。怪不得要连手机破解。怪不得手机每次破解的时候要联网才能破解。。

不明白是吧?

那我给你们说明白。每当你们在一个地方连上一个WiFi的时候它都会把这个WiFi的用户名密码及位置信息上传(分享)到云端(包括自己家的),以便下一个用户“破解连接”,你以为它真的能破解啊,一个热点都是前人分享过的。下一个用户只要能定了位,就可以迅速获取这个地方的所有被分享了的WiFi信息,恶性循环好吧。

关系好的要你WiFi密码,然后用万能钥匙或免费WiFi去连,然后密码整个世界就知道了。下一个万能钥匙或免费WiFi用户到你这不用密码就“破解了”。万恶啊。。。

用的人越多到最后全国大部分私人wifi信息都被共享了。别人当然可以去一个地方就可以上网。但作为每个个体。当然不愿意这么被人蹭网,在遇到像我这种习惯连上陌生wifi后就在浏览器输入192.168.1.1。。那不是很麻烦了。。。

最后的最后,人们才发现自己网被蹭了,就算改密码也没用。因为所有人都在用免费WiFi,就算你改了密码,云端立刻就会更新。

回复 支持 反对

使用道具 举报

7#
发表于 2018-5-10 20:07:05 | 只看该作者 �
@李嫑嫑 的回答很详细,已点赞+感谢!

恰好在做某个类似项目(不过在国外市场发布),不涉及对细节和评价,来回答一下题主的问题。

    360免费Wifi的密码哪里来的?
    先粗略将其能够连上的wifi分为两大类:运营商wifi和非运营商wifi。
    运营商wifi,比如CMCC、ChinaNet、ChianUnicom等。这类wifi通常是apk开发者和运营商谈的合作。简单理解就是,让通过特定app连接上运营商wifi时,免去输入账号和密码,直接可以上网。产生的花费由开发者去和运营商结算。
    非运营商wifi,这个就比如xx商店、xx咖啡馆、你公司的wifi,当然还有你家的wifi。这类wifi密码来源主要有一下几种:
    ①用户处于普济大众而主动分享上传的
    ②通过各种积分、活动、奖品”奖励“用户上传的
    ③将”同意默认上传密码“选项放在极其隐晦位置且默认勾选,来”尊重用户选择“上传的
    ④简单粗暴地将能够拿到的wifi密码直接上传的
    ⑤Hack竞品数据库得到的
    ⑥从第三方购买得到的
    ⑦没有密码的密码:常用密码进行尝试

    安装了360免费Wifi是不是不安全?
    必须不安全
    不仅是家里的wifi不安全,自己蹭别人网络的时候也不安全。具体细节不表。

    怎么防止别人蹭网?
    其实360提供的什么联系工作人员给清除你的密码之类的方案,过程又臭又长,而且你保证你的密码没有流失到其他类似app的数据库里?不可能挨个让人给你清除掉吧?
    至于更改wifi密码这之类方案其实作用不大。
    想要完全杜绝别人蹭网,只需要做两件事:
    ①关闭wifi的SSID广播;
    ②绑定连网设备的mac地址,白名单之外的一律禁止连接。
    做了上面的事,知道你家密码又能怎样?咬你呀?

以上“360免费wifi” 可以指代所有的wifi破解\分享类应用

回复 支持 反对

使用道具 举报

8#
发表于 2018-5-10 20:07:05 | 只看该作者 �
一、原理
       360WiFi以及同类产品比如WiFi万能钥匙是将用户热点密码和路由MAC地址SSID传输到后台进行保存来实现免费上网的。
        我用过这360WiFi和万能钥匙,这两款有着相当的不同。
        在最开始使用WiFi万能钥匙时,我的权限管理软件会提醒我发送一条消息到某一个号码,应该是进行注册之类的,然后是默认选择了分享我连接的所有热点(字非常小,早期版本中,之后貌似没有了),这让我非常气愤,我想着就是它能获取到大量分享的原因吧。
       后来有一个同学来我家玩,我告诉了他WiFi密码,之后我发现我们家的密码被WiFi万能钥匙共享了,郁闷 - -,之后改了密码才完事。
       360则是用户主动分享。虽然为了一些CMCC积分我会分享,但是我只会分享公共场所的WiFi,我不会去分享私人WiFi。
二、关于安全
     连接公共WiFi或者被分享出去的WiFi有着很大的安全风险。
     1.对于享受免费上网者。
        你们不知道所连接的WiFi是否是一个钓鱼热点,不知道是否有一个黑手正在等着你,参考这篇回答 无线路由器被蹭网后,有被黑的风险吗?
     2.对于被分享用户
       你不知道连接你的WiFi的是不是一个黑客,同样参考上面的回答。
三、关于如何防止蹭网
     1.引用上面的回答
防御
作为小白用户,下面几点做到的越多,你就越安全:
1、路由器连接密码要复杂一点,比如testak47521test要比ak47521好很多
2、赶紧把路由器管理后台的帐号和密码改掉。90% 的懒人还在 admin admin
3、不要告诉不可信人员你的 Wi-Fi 密码。
4、移动设备不要越狱不要 ROOT,ROOT/越狱后的设备等于公交车随便上
5、常登陆路由器管理后台,看看有没有连接不认识的设备连入了 Wi-Fi,有的话断开并封掉 Mac 地址。封完以后马上修改 Wi-Fi 密码和路由器后台帐号密码。
6、绑定IP MAC地址
7、More
2.如果你担心你的密码被共享了,早点改密码。还有可以安装密码分享软件(比如题主所说的360WiFi以及WiFi万能钥匙),将自己的WiFi删除掉,看是否能用这些软件连接,如果不能则问题不大,如果可以,那就赶紧改密码吧!

回复 支持 反对

使用道具 举报

9#
发表于 2018-5-10 20:07:05 | 只看该作者 �

k可以看下其他人是怎么做的,wp8.1

回复 支持 反对

使用道具 举报

10#
发表于 2018-5-10 20:07:05 | 只看该作者 �
共享应该是提供公共的可靠的共享网络。而不是说这么就把自家隐私卖了。极其反感该做法。

回复 支持 反对

使用道具 举报

头像被屏蔽
11#
发表于 2018-5-10 20:07:05 | 只看该作者 �
并不同意目前最高票的观点。
首先,360会每天送你一小时cmcc,chinaNET免费使用时间,
(可惜没有MisakaNET)
我通过下图的方法,每天24h免费使用cmcc,
相信有点常识的人看了下图都知道该怎么做吧←_←
(在此先感激下360)





至于说自己的wifi被共享出去能怪360吗?
并不能全怪360,为何?

首先先解决一个问题,当自己的wifi被共享出去之后该怎么办?
很简单,改ssid和密码即可,
耗时不超过1min,
除非wifi不是你的。

在这里做下对比,
还记得wifi万能钥匙吗?
想必进来看这个问题的人都用过这个软件,
在公共场所wifi万能钥匙还是很有作用的,
(起码不必向服务员问“服务员,来一份wifi密码套餐”)
但是wifi万能钥匙的密码从何而来?
是用户“主动”共享的吗?

360在wifi密码共享方面比这个软件好太多,
我姑且认为大多人在wifi万能钥匙上都不是主动分享的,都是误操作的(因为点了一个不起眼的小勾勾就分享出去了),
相比之下360的「引导分享wifi」的方法就有人性了些,从其他软件几乎【欺骗】的行为专为【诱惑】的行为。

而且我岳母娘看到这个都知道这其实是把自己的wifi给别人用,因此她不会使用她的小米手机把家里的密码分享出去。

所以,360使用了还是它一如既往对付中国人的心理——「爱贪小便宜」。
所以说,你的密码被你的七姑八姨分享出去能怪360?


————————
1.有人说360能自动上传wifi密码,
你的脑洞真大,
没有root权限能看到你密码?
你以为谷歌的攻城狮和你一样天天在yy呀?

2.我不热衷于改变别人的思想,我只热衷于写评测。人家的豆瓣 http://www.douban.com/people/misaka20001/notes  在几年前就开始尝试写评测了,欢迎参观。

回复 支持 反对

使用道具 举报

12#
发表于 2018-5-10 20:07:05 | 只看该作者 �
1.你只要使用过360的软件或者360手机你的WIFI密码就被360知道了所以360就能够分享你的WIFI
2.办法只有一个在你的路由器里面开启白名单一切烦恼烟消云散.

回复 支持 反对

使用道具 举报

13#
发表于 2018-5-10 20:07:05 | 只看该作者 �
其实大可不必紧张。你分享一个wifi,可以免费连上几百几千个wifi,人人分享的精神不是很好吗?当然app的开发者要做好一件事:正确宣传和告知用户他将获得神马失去神马,自由加入。

回复 支持 反对

使用道具 举报

14#
发表于 2018-5-10 20:07:05 | 只看该作者 �
这个360免费WIFI不会窃取你手机的记录的,只要你不分享密码别人是不会知道你网络的密码的。

回复 支持 反对

使用道具 举报

15#
发表于 2018-5-10 20:07:05 | 只看该作者 �
我建议不要把私人网络提供给装360和WIFI万能钥匙的机器

WIFI万能钥匙的装机量太恐怖了,风险非常大

如果有一个人用这两种工具连上了WIFI,那么无线信息就会被上传到云端。每个手机上装有这种工具的手机都可以轻而易举连上你的WIFI
并且,改密码也会更新到云端的
总结就是,在应用群体中,你的WIFI成为公众开放信号了



PS:如果是我,轻而易举通过路由黑进你家电脑啥的

回复 支持 反对

使用道具 举报

16#
发表于 2018-5-10 20:07:05 | 只看该作者 �
非专业人员,只能凭自己有限的知识作答
甲用户安装了360免费wifi,之后自己宽带好了设置宽带的时候未卸载软件
乙用户是甲的邻居,装上360wifi后就可以使用隔壁的wifi了。
很简单的原理。。。。密码被存到服务器上了,肯定还包括路由器的mac等各种身份识别信息。

不信的随意找个有秒传功能的网盘,自己转一部片子,上传,再随意找一部热闹电影,改成同名文件上传,基本上热门电影都能秒传
因为服务器上已经有了这部片子了,只是开放了权限并放了个链接到你网盘里而已

回复 支持 反对

使用道具 举报

17#
发表于 2018-5-10 20:07:05 | 只看该作者 �
监守自盗,买360无线wifi,要承担网速减损,这么玩真的好么,感觉可以请求违约损害赔偿。

回复 支持 反对

使用道具 举报

18#
发表于 2018-5-10 20:07:05 | 只看该作者 �
当时小米MIUI V5版本的发布会推出了WI-FI密码共享的时候台下一片嘘声吧?后来这个功能在正式版里面拿掉了对吧?360敢拿出来继续做还做到这么多的用户。。。所以你看移动设备的小白用户不要太多。。。

回复 支持 反对

使用道具 举报

19#
发表于 2018-5-10 20:07:05 | 只看该作者 �
原理不知道,不过如果你要是root了android手机然后用es查看sd卡下system的文件下的……忘了哪个文件夹你会发现你连接过得wifi的密码都用了明文保存。

回复 支持 反对

使用道具 举报

20#
发表于 2018-5-10 20:07:05 | 只看该作者 �
现在貌似发现了更吊的软件,完全不需要去拿流量去找热点,只要ROOT了,可以用WPS的WIFI,再加上稍长的时间,大概一个星期之内(最长,看运气,运气好一个晚上)就能纯破解,而且我用自家的试了试,尼玛,真的搞出来了,吓到我了,可能有人过吧,因为大部分可用WPS的都被分享了

回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

快速回复 返回顶部 返回列表
附近
店铺
微信扫码查看附近店铺
维修
报价
扫码查看手机版报价
信号元
件查询
点位图


芯片搜索

快速回复