黑客技术丨教你远程操控手机，实现定位追踪+实

小编是一名从事IT相关工作的技术宅男。周末来临，宅在家中的他相当无聊，打开手机上的Wi-Fi模块，发现附近有将近10个无线连接点，有几个信号强度还相当不错。心想何不尝试看看能否攻破邻居家的网络呢?说干就干，他决定利用自己的知识储备进行一番尝试，于是故事就这样开始了。

能通过手机号对手机定位吗？

理论上可以实现

如何实现？

手机定位应该根据用户服务需求的不同提供不同精度服务，定位精度在150米以内的概率90%，定位精度一方面与采用的定位技术有关，另外还要取决于提供业务的外部环境，包括无线电传播环境、基站的密度和地理位置、以及定位所用设备等。

有什么需要注意的？

某些影视作品为了增加观赏度和悬念，错误的将手机定位描述为必须通话一定时间才可定位成功。而实际上，只需要被定位手机开机，根本不用通话就可实施定位。手机关机由于没有信号发射，基站无法抓取到被定位手机的信号，无法实施定位。

手机定位是对手机卡定位，而不是对手机定位。被定位的手机号码只要开机，无论更换任何手机都可正常定位，但是无法对原使用的手机机身串号进行定位。

被定位手机号码设置来电转接，等同于手机关机，是通过转接到其他号码实施通话的，这种情况同样无法定位。

常见定位方式

卫星定位蓝牙定位GPS定位基站定位Wifi定位

我们这次使用比较简单的攻击方法：Wifi

第一步 攻破Wi-Fi连接密码，实现蹭网

1.密码破解过程

小编用自己运行Android系统的手机，搜索了附近广播了SSID的Wi-Fi连接点，计划选取了一个合适的攻击目标。通过一款Wi-Fi信号分析软件，他发现邻居小白家的Tenda_XXXXX无线连接是一个理想的攻击对象：这个Wi-Fi连接的信号非常好，而且常年处于开机状态，显然是最优选之一。

一般为了防止被蹭网，个人用户都会给Wi-Fi设置一个连接密码。常用的两种加密方式又分为WEP加密与WPA加密两种。WEP 加密由于是一种静态加密方式，收发的包中就含有密码信息，因此可以非常容易地就直接破解密码，目前已经很少被使用。而WPA加密相比之下则更为安全一些，由于采用了动态加密的方式，因此只能使用暴力破解的方式来攻克。

小编这次遇到的SSID是Tenda_XXXXX的Wi-Fi就是采用比较难以破解的WPA加密，虽然相比WEP，破解难度高了不少，但是小编并没有彻底绝望，因为对于 WPA加密方式的Wi-Fi连接，破解的成功率取决于密码的复杂度与黑客手中的字典大小。

小编熟练地打开一款名为WiFi万能钥匙的应用，尝试对这个无线网络的密码进行简单的破解，想不到竟然一下子就成功了。小编迫不及待地进入相关文件查看，发现密码是：111111。

WiFi万能钥匙这款应用的优点在于操作简便，需要的技术知识门槛低，但是缺点也十分明显：由于字典的容量非常有限，只能破解非常简单的一些密码。而小白使用的密码为11111111，是一个非常简单的弱密码，因此使用手机软件就破解成功了，对此小编也感到非常庆幸。

2、如果用户隐藏SSID可以破解吗？

隐藏SSID就是指在路由器管理界面进行相关的设置，使得无线网络的SSID不再广播出来，成为一个“隐形网络”，这样同样可以大大降低被黑客攻击的概率。

目前主流的系统，包含Windows XP / Vista / 7 / 8，还有Mac OS，各个发行版的Linux系统，如Ubuntu，Redhat。主流的智能手机操作系统，如iOS，Android，Windows Phone都对隐藏SSID的Wi-Fi网络连接提供了很好的支持，只需要第一次连接网络时手工添加网络的SSID，后续系统便能自动记住这个无线网络连接的相关信息，进行自动连接。

你可能会问，既然我已经隐身了，那是否能够保证绝对的安全呢?答案是否定的。因为只要你的无线网络存在路由器和客户端之间的通讯，SSID仍然是可以被嗅探到的，只不过这样的操作会增加黑客操作的复杂度，考虑到时间成本，黑客往往会绕过这样的对象。

3、MAC绑定会增加破解难度吗？

MAC绑定是指在路由器中进行相关的设置，开启MAC地址黑名单或白名单功能。当然，此处更建议使用的是白名单的方式。用户只需将需要连接到网络的设备的物理地址(MAC Address)添加到白名单列表中，那么只有这些添加过的设备可以连接到这个无线网络。