网爆腾达、磊科路由漏洞，蹭网就这么简单

近日，在网上看到一篇文章说无线路由器前6位MAC地址是C83A35或00B00C，并且有QSS（快速安全设置）功能的路由直接可以计算出默认PIN连接码，这样，不用路由设置的连接密码，直接用PIN码就可以蹭网了，我这里没有那个MAC的路由，无法做测试，不过很多人反应可行。那就说明这个方法应该有效，那我说一个思路吧，首先，你需要知道对方密码的MAC地址，如何在不连接到路由的情况下获取路由的MAC呢，这个我想直接用协议分析软件，如wireshark，用这个软件抓无线网卡收发包的同时连接你不知道密码的那个路由，这样就可以抓到你们交换密码的过程，并且，可以找到路由的MAC，如果你找到的无线中由MAC前6位MAC地址是C83A35或00B00C，那么恭喜你，一般人都不会修改PIN码的，打开系统自带的计算器，把MAC地址最后6位输入计算器的16进制，然后转化成10进制。这个7位数就是pin码。不足8位前面补0，多于8位从左删除只保留8位。（方法是在赢政论坛看到的）有兴趣的同学可以试试。

另说明防的方法，其实很简单，关闭QSS，就可以了，不过确实要用的话一定要改下默认密码，如果懂一点的人可以直接在路由里设置MAC过滤，不匹配的不让连接就行了。