■本报实习生 胡萍 见习记者 王珊
回放:
“万能Wi-Fi密码破解器,35元一个!”近日,不少城市街头都有商家在兜售一款U盘形状的蹭网“神器”。据称,该款产品在通电的情况下,可以“获取周边电脑网络的Wi-Fi热点信息,并能够自动破解密码”;有了它,用户就可以“随时随地免费上网,终身都不用付网费”。
质疑:
神器真的能破解周边电脑网络的Wi-Fi密码?如果能,这种“万能Wi-Fi密码破解器”会对用户产生哪些威胁?它与手机上常有的Wi-Fi万能钥匙有何不同?应该如何提高Wi-Fi防破解能力?
释疑:
“所谓‘神器’,其实就是忽悠人的手段,商家当时肯定是在附近预留了几个Wi-Fi热点密码。”资深电信分析师马继华在接受《中国科学报》记者采访时说,在这种情况下,无论用户连接哪个Wi-Fi,都可以用;不过,一旦用户脱离了预设范围,神器也就成了废品,没法连上Wi-Fi。
“这其实只是一个装着LED灯的空壳子,里面什么也没有。”360无线安全专家白嘎力也表示。
对此,中国通信业知名观察家项立刚也表示,“神器”很可能是骗钱的手段。不过,他指出,“万能Wi-Fi密码破解器”是存在的,因为Wi-Fi的安全系数并不高,且密码设置较为简单,一般只有六或八位密码。“现在很多用户为了记忆方便,密码往往设置得很简单,这就降低了密码破解的难度。”
不过,尽管黑客破解Wi-Fi密码的门槛提高了许多,但仍需要有一个前提,即用户使用的是支持监听模式的无线网卡,而事实是,大多笔记本电脑自带的无线网卡是不支持监听模式的。所以,破解器确实有,但花35元买到的Wi-Fi密码破解“神器”却是根本无法破解Wi-Fi密码的。
而对于真正的破解器来说,只需采用系统滚动尝试的方法,通过大量密码数字的有序组合,不断试验,就可轻松破解密码,几乎不需要具备什么复杂的程序就可以达到目的。
虽然35元的“万能Wi-Fi密码破解器”只是骗钱的小玩意,但真正存在的、具备破解功能的神器,会带来哪些危害呢?
对此,马继华表示,如今,是一个多屏互动的年代,很多电脑、手机都没有设置安全程序,“万能Wi-Fi密码破解器”若破解密码成功,控制者通过Wi-Fi连接可以直接发送文件到用户电脑和移动终端或者从其盗取文件,很可能会威胁到个人隐私安全。
专家们表示,Wi-Fi尽管便捷,但安全性能不高成为其致命弱点。
对于层出不穷、防不胜防的“破解器”威胁,马继华与项立刚提醒广大使用Wi-Fi的家庭,要提高密码的复杂程度,增加加密功能,注意路由器的预设使用人数变化情况,一发现有什么异常,立即更换密码。对于长期不使用的Wi-Fi路由器可以直接关掉,避免不必要的个人信息损失。
此外,让记者好奇的是现在愈发流行的手机Wi-Fi万能钥匙,该软件也自称可以自动获取周边免费Wi-Fi热点信息并建立连接。那么,与破解器相比,它有什么不同呢?
“破解器属于违法行为;手机Wi-Fi万能钥匙则是合法的,它与很多厂家合作,预留其密码,用户因此可以使用。”马继华说,实质上,手机Wi-Fi万能钥匙是不具备技术破解手段的。
《中国科学报》 (2014-09-10 第4版 综合)