路由器热点突然被不认识的客户端连接，难道我周围真的有人会利用 KRACK 吗？

[kenvix]

日志：
Jun 16 23:06:40 bwmon[2690]: RedmiNote5A-hongmish join your network: IP: 192.168.1.158, MAC: 04:b1:67:a5:a3:00!

...路由器密码足够安全（随机 32 位字符），加密算法 WPA2-PSK(AES)，难道周围真的有会利用 KRACK 的大手子？

[ff521]

wifi 万能钥匙了解一下?

[kenvix]

@jiangyang123 家人有万能钥匙但是没有 root 过手机，它怎么可能拿到密码？（家人记不住 WiFi 密码，不可能手动输入）

[honeycomb]

@kenvix 是否可能是经由万能 xx 的界面输入的密码？

[kenvix]

@honeycomb 家人记不住（或者说不知道） WiFi 密码，不可能手动输入；密码我是在设置界面输入的，不应该会被窃取

[lazycat]

你也不能保证每一个连接过你的 wifi 的人都没有装万能钥匙并且没有 root 手机选择共享。顺便记得旧一点的安卓似乎权限设置不够严格不需要 root 也可以获取本机连接过的 wifi 密码的。

[m939594960]

我家里的路由器也有这种情况，还是刷的华硕固件的 k2p，我甚至怀疑是不是说密码的时候楼下听到了

[GoLand]

@kenvix 实际上只要用 WiFi 万能钥匙连过的 WiFi，其他人用 WiFi 万能钥匙就能连上。

[xspoco]

wifi 万能钥匙，腾讯 wifi 管家，360 免费 wifi 这些都看看。。

[kenvix]

@xspoco 都看过了，并没有被分享

[rosu]

万能钥匙不是不分享用不了的吗？

[manhere]

什么型号路由器？ tplink 等的较老型号如果无线启用了 wps/pin 功能，密码再复杂也没用。

[tetora]

换个密码，如果还能连上不就石锤了吗

[rmb1222]

KRACK 并不能拿到你的路由器密码, 只是能监听流量而已. 楼主不要杞人忧天... 估计密码还是 wifi 万能钥匙之类泄漏的吧

[carlclone]

你是不是对 KRACK 有什么误解

[sephinh]

@kenvix 我想是你对万能钥匙有什么误解，这货作用不就是把你的密码分享出去吗

[cherryas]

自己家的监控器了解一下？

[kenvix]

@rmb1222 @carlclone 感谢指正，我试试劝说家人卸载万能钥匙....

[lr3800]

1.万能钥匙泄露了密钥
2.遭受了攻击获取到了握手包，暴力破解你的密钥；不要小看现在的弱口令字典，通常经过当地区号 手机号 生日等等组合密码就能轻易破解密钥

[swim2sun]

现在 wifi 密码不好破解了，只要你的路由器不是太久，一般都会锁 PIN，只能跑字典。跑字典的话只要你不是弱口令，基本跑不出来。

[badcode]

安卓机不 root，被万能钥匙“共享”的 WIFI 密码还是可以看到的

[PHPer233]

肯定是 Wifi 万能钥匙分享了你的 Wifi 热点。

[ouqihang]

好像在哪看过，万能钥匙不用 root 也能读到密码。所以 root 不是必须的。

[viruser]

@swim2sun 彩虹表了解一下

[swim2sun]

@viruser 不还是字典吗，只要你的密码不在字典里任你怎么跑都破解不出来，还是你想穷举出所有可能的密码？

[Judoon]

看看有没有开 wps，开了的话 reaver 了解下

[geying]

卸 wifi 万能钥匙
加密 wpa2 密码去随便生成一个 GxI!2f##Nr@%4fCv 2l@k$ce05i^L5zYu
隐藏广播,虽然没啥卵用,但是...是吧...
家里来人开个无密码的 guest

[MayoiMasu]

修改 WIFI 名称 隐藏广播 不要再万能钥匙界面连接 WIFI。

[KingPL]

华为手机 wifi 二维码就有密码...