邻居用WPS PIN Code破解脚本蹭WIFI上网改密码也没用?

    有网友问:楼上邻居总偷WIFI,改WIFI密码也没用,禁止他们连WIFI,可过一会他们又能连上WIFI,该怎么办?文章源自奇点世界-https://www.xerer.com/archives/32943.html

    WIFI蹭网最大的两种可能性:文章源自奇点世界-https://www.xerer.com/archives/32943.html

     文章源自奇点世界-https://www.xerer.com/archives/32943.html

    • 邻居使用WPS PIN Code破解脚本,成功将PIN码得到,进而毫无障碍连接你的无线路由器。由于PIN码认证和密码认证是两个相互独立的认证方法,所以你修改密码亡羊补牢一点用没有。你家有两个门,一个门是传统门锁,可以通过钥匙进入。一个门是电子门锁,可以通过密码进入。小偷已经破解你家的密码锁,试问你换传统的物理门锁有用吗?
    • 如果无线路由器的WPS功能已经关闭,邻居无法通过破解PIN码进入。还有一种破解密码的工具,这种工具不是暴力破解。而是将地球人最常用的上网密码做了一个排行,生成一个10万个常用密码的排行榜,然后一个一个试,在大多数的情况下,同学们的无线密码是包含在10万个之列的。如果问这10万个常用密码是怎么统计的,这已超出本文的覆盖范围。

     文章源自奇点世界-https://www.xerer.com/archives/32943.html

     文章源自奇点世界-https://www.xerer.com/archives/32943.html

    邻居用WPS PIN Code破解脚本蹭WIFI上网改密码也没用? 邻居用WPS PIN Code破解脚本蹭WIFI上网改密码也没用?文章源自奇点世界-https://www.xerer.com/archives/32943.html

    上面的文字已经简略回答了题主的问题,详细的科普请继续阅读。一些读者质疑题主没有点击页面的“确定”按钮将修改的配置保存下来,这个可能性非常小。文章源自奇点世界-https://www.xerer.com/archives/32943.html

     文章源自奇点世界-https://www.xerer.com/archives/32943.html

    接下来的文章默认题主的修改配置已经保存并生效。第一个问题,既然题主已经将蹭网邻居的MAC地址拉黑,为何他依然可以蹭网?文章源自奇点世界-https://www.xerer.com/archives/32943.html

     文章源自奇点世界-https://www.xerer.com/archives/32943.html

    蹭网的邻居一旦发现自己无法上网,可能意识到被拉黑了。只要启用网卡MAC地址随机化就可以规避你的拉黑,不再使用原有的MAC地址就可以继续上网。文章源自奇点世界-https://www.xerer.com/archives/32943.html

     文章源自奇点世界-https://www.xerer.com/archives/32943.html

    因为你采用的是黑名单机制,你限制的是某个、或者某几个MAC地址不能上网,那么其它的默认就全是可以的。文章源自奇点世界-https://www.xerer.com/archives/32943.html

     文章源自奇点世界-https://www.xerer.com/archives/32943.html

    如果你采用白名单机制,即只明确允许自家几个特定设备MAC地址上网,其他统统拒绝。蹭网的邻居依然可以将自己的MAC地址修改成你允许的MAC地址,照样可以上网。文章源自奇点世界-https://www.xerer.com/archives/32943.html

     文章源自奇点世界-https://www.xerer.com/archives/32943.html

    写到这里,是不是觉得无线网络安全形同虚设?文章源自奇点世界-https://www.xerer.com/archives/32943.html

     文章源自奇点世界-https://www.xerer.com/archives/32943.html

    NO。无线网络安全,是有一些漏洞,但是只要按照本文的建议,是可以保证安全并避免被邻居蹭网的。文章源自奇点世界-https://www.xerer.com/archives/32943.html

     文章源自奇点世界-https://www.xerer.com/archives/32943.html

    大家都使用过银行卡,而且大多数银行卡的取款密码为6位,大家依然认为很安全。因为6位数的密码一共有100万种组合,每天试错的机会只有三次,超过了三次立马吞卡。这样就不给任何伪造你银行卡的犯罪分子盲猜密码太多的机会,只要你的密码足够随机。但是如果你的密码很简单,比如123456,或者直接是初始密码000000、666666、888888、999999,犯罪分子运气好的话,试一两次就可以猜对密码。文章源自奇点世界-https://www.xerer.com/archives/32943.html

     文章源自奇点世界-https://www.xerer.com/archives/32943.html

    假如你使用上述简单的密码,被犯罪分子盲猜对了,是银行卡不安全的问题,还是你个人安全意识不高的问题?当然是后者!写这段文字是为了介绍接下来的无线WPS认证方式。文章源自奇点世界-https://www.xerer.com/archives/32943.html

     文章源自奇点世界-https://www.xerer.com/archives/32943.html

    无线WPS认证文章源自奇点世界-https://www.xerer.com/archives/32943.html

    WPSWi-Fi Protected Setup首字母的缩写,由Cisco公司2006年提出,并与2007年被Wi-Fi联盟认证的技术。是为了让非专业的用户不需要懂什么PSK、802.1x、WEP、TKIP、WPA、WPA2、CCMP这些专业名词,只要用户输入正确的PIN Code,就可以认为是合法的用户,就可以上网。如以下两图显示,PIN Code通常为8位数。文章源自奇点世界-https://www.xerer.com/archives/32943.html

     文章源自奇点世界-https://www.xerer.com/archives/32943.html

     文章源自奇点世界-https://www.xerer.com/archives/32943.html

    邻居用WPS PIN Code破解脚本蹭WIFI上网改密码也没用? 邻居用WPS PIN Code破解脚本蹭WIFI上网改密码也没用?文章源自奇点世界-https://www.xerer.com/archives/32943.html

     文章源自奇点世界-https://www.xerer.com/archives/32943.html

    有同学会说,8位数的PIN Code一共1亿种组合,蹭网的邻居需要尝试1亿次才能获得正确的PIN Code。按照一秒钟尝试一次的频率,理论上需要3.17年才能猜出来,咱不相信那么有耐心的邻居,可以等三年!文章源自奇点世界-https://www.xerer.com/archives/32943.html

     文章源自奇点世界-https://www.xerer.com/archives/32943.html

    PIN Code如果真是同学们想象的那样就好了,其实PIN Code认证方式本身出了问题,主要表现为:文章源自奇点世界-https://www.xerer.com/archives/32943.html

     文章源自奇点世界-https://www.xerer.com/archives/32943.html

    8位数的PIN Code最后一位是校验位,比如图片中的PIN Code = 54132603,最后一位的3是校验码(Checksum),有效位数只有7位,即5413260。即使7位数也有1千万种可能,理论上需要4个月破解时间。蹭网的邻居早就放弃了。。。文章源自奇点世界-https://www.xerer.com/archives/32943.html

     文章源自奇点世界-https://www.xerer.com/archives/32943.html

    可是PIN Code认证继续犯错误,剩下的7位,分成两个部分,第一部分4位,第二部分3位。文章源自奇点世界-https://www.xerer.com/archives/32943.html

     文章源自奇点世界-https://www.xerer.com/archives/32943.html

    • 先认证第一部分,如果出错,会返回错误消息,那么只要尝试10000次即可猜出第一部分5413。
    • 然后再认证第二部分,如果出错,依然会返回错误消息,那么只需要1000次即可猜出第二部分的260。

     文章源自奇点世界-https://www.xerer.com/archives/32943.html

    综上所述,蹭网的邻居只需要10000 + 1000 = 11000次尝试即可成功破解PIN Code。按照1秒一次的频率,那么三个多小时即可破解。三个小时对于蹭网的邻居来说,毛毛雨啦。一旦破解,以后就可以一直蹭网啦!文章源自奇点世界-https://www.xerer.com/archives/32943.html

     文章源自奇点世界-https://www.xerer.com/archives/32943.html

    所以,PIN Code薄弱点在于,将本来的乘法运算(10000 * 1000),退化成加法运算(10000 + 1000),大大缩小了破解的成本。文章源自奇点世界-https://www.xerer.com/archives/32943.html

     文章源自奇点世界-https://www.xerer.com/archives/32943.html

    自从WPS PIN Code被轻易破解,各大厂商用最小的代价进行修补以亡羊补牢。那就是每错误一次,将设备(特定MAC)锁定,在30-60分钟内无法继续尝试。这样就大大拉长蹭网邻居的尝试时间成本。这个想法固然好,但是道高一尺,魔高一尺一寸。蹭网的邻居如果使用MAC地址随机化,即每一次的尝试,都使用不一样的MAC地址,奈之何?文章源自奇点世界-https://www.xerer.com/archives/32943.html

     文章源自奇点世界-https://www.xerer.com/archives/32943.html

    没招了吧?文章源自奇点世界-https://www.xerer.com/archives/32943.html

    既然WPS PIN Code认证不安全,那么就老老实实将它关闭掉。这样任何设备如果想通过无线路由器上网,必须使用密码认证才可以。文章源自奇点世界-https://www.xerer.com/archives/32943.html

     文章源自奇点世界-https://www.xerer.com/archives/32943.html

    如果你的密码很简单,比如纯数字、或者纯字母的密码,不幸落入10万排行榜的行列,那么你的无线网络依然不安全。怎么才安全呢?文章源自奇点世界-https://www.xerer.com/archives/32943.html

     文章源自奇点世界-https://www.xerer.com/archives/32943.html

    让你的密码变得异常复杂,你的密码必须包含以下内容:文章源自奇点世界-https://www.xerer.com/archives/32943.html

     文章源自奇点世界-https://www.xerer.com/archives/32943.html

    • 数字
    • 小写字母
    • 大写字母
    • 特殊符号
    • 长度最短不要小于10位,最好为16位最大长度

     文章源自奇点世界-https://www.xerer.com/archives/32943.html

    另外,要采用WPA2 PSK认证方式。文章源自奇点世界-https://www.xerer.com/archives/32943.html

     文章源自奇点世界-https://www.xerer.com/archives/32943.html

    严格遵守以上建议,蹭网的邻居就无机可乘。两道门中薄弱的WPS门已经关闭,剩下的一道密码锁的门,密码异常复杂,有亿万种组合,让蹭网的邻居在小黑屋里瑟瑟发抖吧。。。文章源自奇点世界-https://www.xerer.com/archives/32943.html

    文章源自奇点世界-https://www.xerer.com/archives/32943.html
    • 本文由 发表于 2021/12/0511:24:06

    发表评论

    匿名网友