浅说无线Wifi自动连接问题

胡哥

这是一篇入门级文章 ，研究的是手机平时无线连接老不关，可能被黑客利用。这个可以什么呢？开启一个wifi钓鱼，只要手机没有关闭wifi连接的就自动连了，如果你还开着QQ，或者是微信，正好有人给你发信息。劫持了！（怪狗）

最近跟一个好哥们一起研究了一下无线Wifi自动连接的问题，以及国外有说法使用无人机在头顶飞过，让wifi自动连接的问题。
首先，第一次听说无人机的时候，我的第一反应是，我勒个去，这不是我一年前的研究成果嘛。。当时有点想当然了，但仔细分析了一下，确实是出无人机一年前的研究，不同的是他做到了，而我没做到，因为那个时候还在上大学，财力有限，圈子有限。
无人机无非是上面搭载了wifi设备和无线网卡设备，使得连接到该wifi上的设备能够不被察觉的上网。

在之前，一直认为，只有ssid一样并且加密方式也一样的wifi热点才会被设备接受并进行自动连接，但经过实践测试，发现这种想法是大错特错了。
测试没有覆盖到所有型号所有版本的安卓和ios终端，因为财力有限（诶。。主要因为不是黑产阔），但测试了几台安卓设备和ios5 ios6
安卓设备之前自动连接过加密方式为wap2的wifi1-basic，如果周边出现不加密的wifi1-basic热点，则会自动连接（测试了几个安卓设备均如此）
ios7(iphone5s)设备之前自动连接过密方式为wap2的wifi1-basic，如果周边出现不加密的wifi1-basic热点，则会自动连接
ios8.2(iphone6)设备之前自动连接过密方式为wap2的wifi1-basic，如果周边出现不加密的wifi1-basic热点，不会自动连接。
所以ios8安全性还是有得一说的。
但从这些测试来看，无人机能做的不仅是伪造cmcc chinaunicome chinanet，可以伪造的是你的设备连接过的所有热点的不加密ssid。
这里忘记说了，无人机怎么知道你连接过哪些ssid。这也是我在之前研究过的（当然机制就是这样，只不过之前从未有人关注过），一台设备会在wifi打开的时候自动发送探测帧来向周边探测是否存在之前连接过的ssid，这个可以通过aircrack监听得到，而且更为有趣的是，有些设备即便关闭了wifi，其还会向外发送这些探测帧（我分析是为了定位，机器自身打开了 wifi但是没有使用其作为网络连接方式，界面表现为关闭状态）
那么问题来了，公共场合是不是不能使用任何wifi了！的确如此，但是如果你能在手机上拨vpn到你的可信服务器来连接网络似乎还可以安全的用一会，但是如果不知不觉的vpn断开了，你还在上网，那我只能呵呵了。
作者：Angel

刘亚东

其实，按照正常思维来想，所有非私人场合的wifi都不可用，但是反过来说，并不会有那么多黑客在各种地方窃取他人信息吧 。所以安全或者不安全真不是简单的一两句话能说清楚的 。

gmtty

沙发,学习了

哥吉拉

涨知识了。

丰小二

学习了，在外面基本都用流量

星空白菜

学习了，支持楼主

tony1435

gmtty 发表于 2015-4-1 14:30
沙发,学习了

黑客让我感到不安

power5205

历害，我不懂

mmmyc

涨姿势，好文。可以用来钓WiFi密码吧

南南暖

不错的考虑。

ruanjiandiguo

谢谢楼主。辛苦了，懂了好多。