“今天又抓住了一个野生WiFi。”
好震惊啊，什么野生wifi，wifi免费了么？很早以前朋友圈的一条状态，让我产生了强烈的好奇。
后来，研究了一下才发现，市面上已经出了很多类似于“wifi万能钥匙”的应用，各种应用都声称能够破解wifi密码。如果，真像它们说的那样，能够把wifi密码轻而易举的破解掉，那我们家里的路由器，岂不是很不安全。
之后，我才发现，这类软件，其实很流氓。
下面就以“wifi万能钥匙”为例，简单介绍一下，此类软件的工作原理。
有一天，你装了这个软件，你试图用这个软件去蹭别人的网。但是，你尝试之后，发现，它没什么用，提示破解失败，然后，它又提示你，是否进行深度破解。好吧，深度破解，其实也就是做做样子。如果，密码能破解出来，还要深度破解干嘛。
密码破解不成，所以，你选择放弃了。这个软件会更改你手机系统的WIFI打开方式，有一天你连接wifi的时候，会发现，不是系统原生的wifi连接了，wifi连接已经变成了这个软件。连接成功后，会弹出一个框，提示你，现在是否分享。你不明白什么意思，所以，就点了确定。
好吧，其实，你这会儿已经把你的wifi给分享出去了，软件通过后台，将你的路由器信息和wifi密码上传服务器，很随意的记录了你的wifi密码。有一天，隔壁老王，用了这个软件，点击你的wifi进行破解，那结果就很明显了。只要你没改过密码，他就很随意的连上了。都已经知道密码了，为什么连不上？
以上的弹窗让你点击确定分享，是早起的版本，后来，演变为你安装软件的时候，有个选项，默认设置了自动分享热点。如果你不做变化，那么，你以后只要连上热点，软件就会自动将密码传到服务器。
多少小伙伴，在不知情的情况下，把自己家的wifi密码和亲戚朋友家的密码一并公开了。
但是后来，软件的新版本，更改了这一模式。
开始的时候，不再设置是否自动分享，而是改为了在网络连接的时候，手动进行网络分享。
原因很明显么，软件要建立自己的用户群，用户群的基础，就是无数“开源”的wifi网络。前期，就要采取一些“流氓”的方式，来获取更多的资源。
当免费热点足够多的时候，慢慢的才开始走文明道路。
软件是不是真的流氓？
有位用户把 Wi-Fi 万能钥匙的安装包反编译了，之前人们说没有证据就说人家盗窃、侵犯隐私是诽谤、是污蔑，但是源码是不会说谎的。知道为什么 Wi-Fi 万能钥匙需要 root 权限吗？因为我们安卓系统的手机无线账号数据是储存在一个文件里的，那就是 /data/misc/wifi/wpa_supplicant.conf ，这个是系统文件，权限不够高是无法访问的，而这个文件极其重要，得到了这个文件，或者能看到这个文件的内容，就意味着能得到这台手机登录过的所有 Wi-Fi 热点，以及它们的明文密码！Wi-Fi 万能钥匙就是需要这个文件里的内容。
这位用户将 Wi-Fi 万能钥匙反编译后放出源码，在源码的第 1051 行是这么写的
const-string v3, "cat /data/misc/wifi/wpa_supplicant.conf>/data/data/com.snda.wifilocating/wifi.conf\n"
可以看到它不仅访问了 wpa_supplicant.conf 文件，而且将其复制到了自己的缓存目录下。哦，有一个重要的点忘说了，这个是 1.0 版本，当时还没有热点备份功能的，然而源码上却做了这种小动作。
综上所述，这类软件，无非在做一件事，就是窃取你家的wifi密码。然后，公开出来，给更多人连接。
如果，你家网速足够快，无所谓别人蹭不蹭网，或者你认为，分享是一种美德，应该提倡。那么，这一切都不是问题。
但是，如果你觉得，自己的密码还是应该适当保护的，那么，IN大叔给你一些建议，仅供参考：
1、保护好自己的 Wi-Fi，不要把密码随意的告诉其他人，没准什么时候，他们就给你分享出去了。
2、如果有朋友来家里做客想要用你家 Wi-Fi，请确保他手机里没有类似的破解软件。
3、定期修改 Wi-Fi 密码。
4、Mac 地址绑定以及各种路由安全设置不再重复。绑定Mac地址，是最有效的方式，想让谁连让谁连，不过，要添加一个设备，也是够麻烦的。
5、把这篇文章分享出去让更多的人知道。
