去年冬天,何获我在楼道里撞见邻居老张蹲在门口捣鼓路由器。取邻他抬头看我,密码咧嘴一笑:“密码忘了,何获正重置呢。取邻”我说你直接问运营商啊。密码他摆摆手:“重置完默认密码是何获admin,谁都能进。取邻”那一刻我突然意识到,密码很多人对WiFi密码的何获认知,还停留在“随便试试”的取邻阶段。
先说一个事实:默认密码比你想的密码更容易猜。大部分家用路由器出厂时,何获后台管理地址是取邻192.168.1.1或192.168.0.1,用户名和密码都是密码admin。如果邻居从没改过这些,你连上他的WiFi后,浏览器输入那个地址,就能看到宽带账号和密码——有些路由器甚至直接显示WiFi密码明文。这不是黑客技术,是厂商留给懒人的后门。
但多数人没那么懒。运营商装宽带时,师傅通常会帮你设一个密码,格式往往是“手机号后八位”或者“姓名拼音+123”。我试过在朋友家楼下搜到三个WiFi,名字分别是“TP-LINK_2F”“ChinaNet-5G”“MERCURY_AB12”。第一个是默认名,第二个是电信光猫默认名,第三个是水星路由器默认名。这种名字本身就暴露了设备型号和可能的默认密码规律。
有个更直接的办法:看路由器背面的贴纸。如果你能进邻居家——比如借个螺丝刀、还个充电器——趁他不注意翻一下路由器底部,上面印着SSID和PIN码。PIN码是WPS连接用的八位数字,很多路由器默认开启WPS功能。手机上下个“WPS Connect”之类的工具,输入PIN码就能连上,根本不需要WiFi密码。这招我用过两次,一次在出租屋,一次在青旅。成功率大概三成,取决于邻居有没有关WPS。
当然,以上都算“物理接触”或“默认漏洞”。真正靠技术破解WPA2加密的,得用抓包工具。Kali Linux里有个Aircrack-ng套件,配合一张支持监听模式的网卡,可以抓取握手包然后跑字典。我试过用八位纯数字字典跑一个晚上,没跑出来。后来换成“手机号+生日”的组合字典,两小时就出了结果。这说明什么?大部分人的密码不是随机生成的,是有规律的。你只需要知道邻居的手机号前三位和后四位,中间加个生日,基本就八九不离十。
但我要说句实在话:蹭网这件事,法律上叫“未经授权访问计算机信息系统”。轻则违反《治安管理处罚法》,重则触犯《刑法》第二百八十五条。去年深圳有个案例,一哥们破解邻居WiFi下了几十部电影,被邻居发现后报警,最后赔了三千块还留了案底。更别提你连上别人的网,所有流量都经过对方路由器,人家想抓你的聊天记录、账号密码,易如反掌。
我自己的做法是:直接敲门问。去年搬到现在的小区,我拎了袋橘子去敲隔壁门:“大哥,我家宽带还没装好,能借你家WiFi用两天吗?这是点心意。”他愣了一下,然后笑了:“你早说啊,密码是八个8。”后来我们成了球友。你看,有时候一袋橘子比一堆代码管用。
最后说个真事。我表弟住城中村,隔壁WiFi名叫“别蹭了求你了”。他试了三次密码:12345678、88888888、66666666。第三次连上了。第二天他把WiFi名改成“谢谢啊”。第三天隔壁把密码改了。你看,邻居之间这点默契,比任何破解工具都微妙。