首页 网络安全 安全学院 查看内容

三个WiFi密码破解原理来谈安全对策

2016-10-17 13:12 2332 0

摘要: 本文将介绍实际生活中常用的三个WiFi破解方法,简单分析其原理,并在之后给出科学的对策。方法一:通过手机端的各种免费WiFi软件来“破解”。这种方法或许是最快速,最有效的。在应用商店搜索关键字“WiFi”,出现的 ...

本文将介绍实际生活中常用的三个WiFi破解方法,简单分析其原理,并在之后给出科学的对策。

方法一:通过手机端的各种免费WiFi软件来“破解”。

这种方法或许是最快速,最有效的。在应用商店搜索关键字“WiFi”,出现的大部分软件就是通过此类方法进行“破解”的。它们的原理就是有人已经将这个WiFi的密码分享到服务器上,当其他人再次访问该WiFi,它就会将存储在服务器上的密码发送给手机,手机便可以建立连接。当然,当服务器内不存在该热点密码时,就会尝试试一些比较简单的弱密码来“破解”WiFi密码,如:12345678、123456789、88888888、......

方法二:通过软件抓包,跑字典,暴力破解。

先来普及一下“密码字典”的概念,百度知道的解释:“配合密码破译软件所使用,密码字典里包括许多人们习惯性设置的密码,这样可以提高密码破译软件的密码破译成功率和命中率,缩短密码破译的时间。”具体方法就是使用Linux平台的软件minidwep抓取握手包,然后通过EWSA来进行字典暴力破解。即尝试“密码字典”里的密码是不是正确密码,如果不是,在尝试下一个。这个方法要看你的耐心和密码字典的强大程度,还有跑字典的机器和人品。这个办法的优点就是只要时间足够长,抓到了包,就一定能破解出来。缺点是,需要强大的密码字典和强大的硬件支持。

方法三:跑PIN码

这种方法才是重头戏,这是比较常用、效果比较好的一种方法。现在的WiFi设备大多具有这样一个功能:即在手机中选择使用WPS连接,并在WiFi路由器按下WPS按钮,就可以把手机连接到WiFi网络。这个功能叫做“WPS(Wi-Fi Protected Setup)”。具有WPS功能的Wi-Fi设备和无线路由器进行快速互联时会随机产生一个8位数字的字符串作为PIN码进行加密操作。破解这个PIN码即可。在实际破解尝试中,这8位的PIN码,最多只需试验11000次,平均只需试验大约5500次就能破解。这也证实了在2小时内破解PIN码的可行性。具体分析过程见图片(没耐心看可略过)。通过方法二提到的minidwep等软件即可实现PIN码破解。

=======下面是对策======

对策一:关于密码设置。要避免设置简单的、习惯性的密码。“简单”是指上文提到的“12345678”这种密码,“习惯性”是指字典中可能会涵盖的密码,这是网上流传很广的密码字典截图,如“百家姓+年月日”、“本地手机号”等。从某种角度讲,密码的长度并不直接关系安全性,说不定你的长密码就恰恰被包含在了字典中呢?请大家尽量避开简单的、习惯性的密码,并定期更换。

对策二:开启路由器的“WPS” 功能是方法三的必要条件,如果关闭的路由器的“WPS”功能,跑PIN码是不可实现的。具体关闭方法还请百度“路由器品牌+关闭WPS”。

对策三:需要具备两个条件,一是你的邻居看起来很和蔼,二是你的交际能力和颜值还算不错。好了,就这些……接下来尽情的发挥吧!同性可以搞基,异性可以谈恋爱,增进邻里关系,一箭双雕一石二鸟……

至于Mac地址过滤、使用各类客户端实时监控等方法也都是可以的,但在本文并不推荐。总结一下:不要设置简单的、习惯性的密码,并定期更换密码,关闭路由器“WPS”功能。你的Wifi安全性就能大大提高。

声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系 [邮箱地址] 删除

路过
1

雷人

握手

鲜花

鸡蛋

刚表态过的朋友 (1 人)

  • 雷人

    匿名

最新评论

返回顶部