路由器热点突然被不认识的客户端连接，难道我周围真的有人会利用 KRACK 吗？

[kenvix]

日志：
Jun 16 23:06:40 bwmon[2690]: RedmiNote5A-hongmish join your network: IP: 192.168.1.158, MAC: 04:b1:67:a5:a3:00!

...路由器密码足够安全（随机 32 位字符），加密算法 WPA2-PSK(AES)，难道周围真的有会利用 KRACK 的大手子？

[jiangyang123]

wifi 万能钥匙了解一下?

[kenvix]

@jiangyang123 家人有万能钥匙但是没有 root 过手机，它怎么可能拿到密码？（家人记不住 WiFi 密码，不可能手动输入）

[honeycomb]

@kenvix 是否可能是经由万能 xx 的界面输入的密码？

[kenvix]

@honeycomb 家人记不住（或者说不知道） WiFi 密码，不可能手动输入；密码我是在设置界面输入的，不应该会被窃取

[lazycat]

你也不能保证每一个连接过你的 wifi 的人都没有装万能钥匙并且没有 root 手机选择共享。顺便记得旧一点的安卓似乎权限设置不够严格不需要 root 也可以获取本机连接过的 wifi 密码的。

[m939594960]

我家里的路由器也有这种情况，还是刷的华硕固件的 k2p，我甚至怀疑是不是说密码的时候楼下听到了

[GoLand]

@kenvix 实际上只要用 WiFi 万能钥匙连过的 WiFi，其他人用 WiFi 万能钥匙就能连上。

[xspoco]

wifi 万能钥匙，腾讯 wifi 管家，360 免费 wifi 这些都看看。。

[kenvix]

@xspoco 都看过了，并没有被分享

[rosu]

万能钥匙不是不分享用不了的吗？

[manhere]

什么型号路由器？ tplink 等的较老型号如果无线启用了 wps/pin 功能，密码再复杂也没用。

[tetora]

换个密码，如果还能连上不就石锤了吗

[rmb1222]

KRACK 并不能拿到你的路由器密码, 只是能监听流量而已. 楼主不要杞人忧天... 估计密码还是 wifi 万能钥匙之类泄漏的吧

[carlclone]

你是不是对 KRACK 有什么误解

[sephinh]

@kenvix 我想是你对万能钥匙有什么误解，这货作用不就是把你的密码分享出去吗

[cherryas]

自己家的监控器了解一下？

[kenvix]

@rmb1222 @carlclone 感谢指正，我试试劝说家人卸载万能钥匙....

[lr3800]

1.万能钥匙泄露了密钥
2.遭受了攻击获取到了握手包，暴力破解你的密钥；不要小看现在的弱口令字典，通常经过当地区号 手机号 生日等等组合密码就能轻易破解密钥

[swim2sun]

现在 wifi 密码不好破解了，只要你的路由器不是太久，一般都会锁 PIN，只能跑字典。跑字典的话只要你不是弱口令，基本跑不出来。

[badcode]

安卓机不 root，被万能钥匙“共享”的 WIFI 密码还是可以看到的