蹭 神器真能帮你蹭 ？上海消保委建议删了它

尽管如今5G已经成为市场主流，但其相对高昂的套餐价格，同样也也使得部分用户宁可用着5G手机也要却上只用4G 络，并且在运营商方面逐步取消了流量不限量的套餐后，想要实现流量自由的代价已然不菲。但毕竟大海航行靠舵手、上 冲浪就只能靠流量了，这时候WiFi也就成为了“解药”，甚至相当多的餐厅、酒吧、咖啡馆都以提供免费WiFi作为卖点，而在机场、火车站等交通枢纽以及医院、图书馆等公共设施里，也有大量的公益性质WiFi 络可供使用。

不过对于更多的朋友而言，家中才是WiFi最为普遍的应用场景。然而由于种种原因，部分用户并没有选择购买一条宽带来满足上 的需求，因此在移动 络流量见底的情况下，不少人会求助于所谓的“蹭 神器”，“借用”邻居家的WiFi 络。

众所周知，WiFi通常都是有密码的，想要蹭 ，破解密码无疑是其中的关键。然而在这里有一个关键点，那就是破解密码事实上是一项有一定门槛的操作，脸皮厚的人可能会使用“ 会工程学技巧”——敲邻居家的门去询问，但通常结果可能并不那么尽如人意。

如果你对破解密码有一定的了解就会知道，破解WiFi密码其实就与破解其他密码一样，可以使用暴力破解的方式，也就是利用其他人总结出来的常用密码字典来逐个尝试。但这其实是一个经典的傻瓜式破解手段，事实上在早期的WiFi破解类软件中所提供的“破解”，就是用的这类密码字典来破解WiFi的弱口令。

可如果你对于计算机科学有一定的了解，那么使用aircrack-ng等专门针对802.11标准的WiFi无线 络安全工具，直接在Linux环境下让 卡处于监听模式，扫描周围的WiFi进而捕获其他WiFi的握手包。那么在有了数据包后再用密码字典进行比对，基本很快就能拿到目标WiFi的密码。

然而，现在绝大部分主流路由器都限制了密码尝试的次数，因此也让字典攻击的难度与日俱增。那么，这些蹭 神器是如何让 友用了都说好的呢？因为这种蹭 神器只是名字上与“蹭 ”有关，实际上的工作逻辑与破解WiFi密码半毛钱关系都没有，其核心模式是用户“主动共享”其连接的WiFi账 和密码，是真正的“人人为我，我为人人”。

这类蹭 神器能够让用户拥有高概率的蹭 成功率，靠的其实是是用户在安装了APP、并连接到WiFi后，“主动”将热点名称和密码分享到后台，通过这样蚂蚁搬家的方式来积累一个由WiFi热点名称及与其对应的密码字符串组成的数据库。所以其他用户下次要连接相同名称的WiFi，APP只需从数据库中匹配相关信息即可。

曾有 友透露，自家的WiFi密码设计非常复杂且冷僻，但还是被蹭 了。那么这种情况很有可能就是你或许曾招待了几个手机中装有蹭 神器APP的朋友，然后这些不小心“替”你将密码共享给了其他人。

尽管从Android 6开始，直到如今的Android 12，谷歌对于APP的权限管理越来越严格，但架不住堡垒往往是从内部被攻破的。实现扫描周边的WiFi信 、通过 络查询对应WiFi信 的密码、输入密码登录WiFi、通过 络将用户在应用中输入的密码上传到服务器，这些操作需要的是“ACCESS_WIFI_STATE”和“CHANGE_WIFI_STATE”权限，也是APP连接WiFi的所必须的。但这并非关键，真正重要的环节是扫描WiFi所需要的定位权限。

由于很多用户在设计WiFi名称时会使用默认设置，这就导致“蹭 神器”收集到的WiFi名称会有大量的重复，使得相应的密码匹配变慢，但如果引入定位因素后，蹭 效率也就大幅度提升了。然而谷歌也早有准备，获取WiFi的SSID或MAC地址定位的权限，也融入到了定位权限中。

换句话来说，如果用户不给定位权限，那么这些“蹭 神器”就会罢工。相信许多用过这类APP的朋友都遇到过，“蹭 神器”明明不涉及位置服务，却还是一定需要定位权限的现象，其实这就是个中的缘由。

事实上，使用“蹭 神器”除了有泄露个人隐私的风险外，从法律层面来说，“蹭 ”也涉嫌侵犯 络所有人的个人财产。所以如果真的有上 需求，在如今提速降费的情况，自己办个宽带其实并没有那么贵。