本文目录一览：
黑客怎么利用wifi盗取手机信息？应该如何防范？
黑客利用wifi盗取手机信息的 *** ：
一些路由器厂家在研发成品时，为了日后调试和检测更方便，会在产品上保留一个超级管理权限，一般情况下，这个超级管理权限是不容易被外人发现的，但一旦被黑客所发现并破解，就意味着黑客可以直接对路由器进行远程控制。
利用一款黑客软件，由软件进入路由器的WEB管理界面，所有连接了该WIFI的电子设备都被显示出来。如果对其中一台电脑上已登录的微博实施“劫持”，其手机上的黑客软件管理界面，就立即自动生成一个微博网址，只需点击，无需账号、密码，手机就自动登录到了网页版微博个人账户，并且可以自由发布和删改个人信息。
防止路由器被劫持的 *** ：
1、路由器管理网页登录账户、密码，不要使用默认的admin，可改为字母加数字的高强度密码;
2、WIFI密码选择WPA2加密认证方式，密码长度要在10位以上，更好是大小写字母、数字、特殊符号的组合，这样会大大提高黑客破解密码蹭网的难度;
3、路由器默认的管理IP修改为自己指定的特殊IP;开启路由器MAC地址过滤功能，只允许已知设备接入;
4、在设备中安装具有ARP局域网防护功能的安全软件，防止被黑客蹭网劫持;
5、常登录路由器管理后台，看看有没有不认识的设备连入了WIFI，如果有，及时将其清除;
6、不要随便告诉不可信人员你的无线密码;
7、移动设备不要“越狱”或ROOT，连接来路不明的无线 *** ;
8、关闭路由器WPS/QSS功能。
怎样才能破wifi密码
目前无线路由器里带有的加密模式主要有：WEP，WPA-PSK（TKIP），WPA2-PSK（AES）和WPA-PSK（TKIP）+WPA2-PSK（AES）。
1、WEP（有线等效加密）（很容易被破解）
WEP是WiredEquivalentPrivacy的简称，802.11b标准里定义的一个用于无线局域网(WLAN)的安全性协议。WEP被用来提供和有线lan同级的安全性。LAN天生比WLAN安全，因为LAN的物理结构对其有所保护，部分或全部 *** 埋在建筑物里面也可以防止未授权的访问。经由无线电波的WLAN没有同样的物理结构，因此容易受到攻击、干扰。WEP的目标就是通过对无线电波里的数据加密提供安全性，如同端-端发送一样。WEP特性里使用了rsa数据安全性公司开发的rc4prng算法。如果你的无线基站支持MAC过滤，推荐你连同WEP一起使用这个特性(MAC过滤比加密安全得多)。尽管从名字上看似乎是一个针对有线 *** 的安全选项，其实并不是这样。WEP标准在无线 *** 的早期已经创建，目标是成为无线局域网WLAN的必要的安全防护层，但是WEP的表现无疑令人非常失望。它的根源在于设计上存在缺陷。在使用WEP的系统中，在无线 *** 中传输的数据是使用一个随机产生的密钥来加密的。但是，WEP用来产生这些密钥的 *** 很快就被发现具有可预测性，这样对于潜在的入侵者来说，就可以很容易的截取和破解这些密钥。即使是一个中等技术水平的无线黑客也可以在两到三分钟内迅速的破解WEP加密。IEEE802.11的动态有线等效保密(WEP)模式是二十世纪九十年代后期设计的，当时功能强大的加密技术作为有效的武器受到美国严格的出口限制。由于害怕强大的加密算法被破解，无线 *** 产品是被被禁止出口的。然而，仅仅两年以后，动态有线等效保密模式就被发现存在严重的缺点。但是二十世纪九十年代的错误不应该被当著无线 *** 安全或者IEEE802.11标准本身，无线 *** 产业不能等待电气电子工程师协会修订标准，因此他们推出了动态密钥完整性协议TKIP(动态有线等效保密的补丁版本)。尽管WEP已经被证明是过时且低效的，但是今天在许多现代的无线访问点和无线路由器中，它依然被支持的加密模式。不仅如此，它依然是被个人或公司所使用的最多的加密 *** 之一。如果你正在使用WEP加密，如果你对你的 *** 的安全性非常重视的话，那么以后尽可能的不要再使用WEP，因为那真的不是很安全。
黑客怎么修改Wi-Fi密码
修改不是你自己的wifi的wifi密码？首先你要连入这个wifi。
一般的思路是：选定一个要破解的wifi，使用网卡的监听模式抓取周围的无线 *** 数据包。其中，对我们最重要的数据包是：包含密码的包，也叫握手包。当有新用户或断开用户自动连接wifi时，会发送握手包。
要等用户连接/重连接wifi，运气不好也许要很长时间。
但是我们是不会等的，这不是耐心黑客该干的事。有一个叫aireplay-ng的工具，它可以强制用户断开wifi连接；原理是，给连接到wifi的一个设备发送一个deauth（反认证）包，让那个设备断开wifi，随后它自然会再次连接wifi。
抓到包含密码的包之后，就是本地暴力破解这个包了，把密码破解出来。破解的难易度看这个路由器设置的加密方式。
有了wifi密码，就能接入wifi。不过光连入wifi没用，因为路由器还有管理员密码。知道wifi密码只能上网，不能修改路由器的配置。不过大部分人，在之一次配置路由器的时候，只会配置wifi的密码，而懒得去改路由器的管理员密码，也就是说，管理员密码还是admin之类的通用密码。只要在连入wifi之后ipconfig（Linux下是ifconfig）看下网管的ip（通常是192.168.1.1或192.168.2.1），直接用浏览器去访问，尝试账号admin密码admin登进去就能改了。
如果人家改了管理员密码，想直接破解不太可能。就得从主人常用的那台登过路由器后台的电脑入手了。情况就又复杂很多了。
