加入收藏 | 设为首页 |

南方都市报:WiFi 共享软件盗取用户隐私?我们分析了其中的技术

隐私 时间:2018-04-19 编辑:诚信在线娱乐 浏览:
如果想避免自家的网络被“蹭”,应注意手机中的相关设置,关闭共享功能。

近日,隐私护卫队注意到这样一则报道:《WiFi万能钥匙盗取信息 9亿用户如同“裸奔”》。报道称,名为WiFi万能钥匙的免费软件会通过安装者的手机窥探周边的 WiFi 信息,悄悄偷取各类WiFi的密码,从而帮助安装者免费“蹭网”。不仅如此,安装者还能在软件中看到WiFi主人的个人信息。

隐私护卫队实测发现,该软件直连“蹭网”的前提是WiFi主人主动共享了密码信息,如果想避免自家的网络被“蹭”,应注意手机中的相关设置,关闭共享功能。


主人开启分享热点功能 他人才能“蹭网”

前述报道称,记者安装软件后,在北京多个地方成功连接陌生人家的WiFi,其中既包括小区居民,也包括商场、餐厅、咖啡店,以及金融机构等。此外,记者通过360root工具获取手机的root权限后,还可以看到已成功连接的WiFi的密码。有些WiFi主人的密码是手机号,记者可通过手机号找到主人的微信。

隐私护卫队查证发现,报道中提到的“WiFi万能钥匙”,是一款免费的WiFi 共享软件。根据WiFi万能钥匙的官网描述,软件是利用热点主人分享的闲置WiFi资源来提供服务的。

多位技术人员向隐私护卫队解释,其中的工作原理可以理解为,用户A通过WiFi万能钥匙登陆某个WiFi ,在软件中输入了WiFi密码,软件便会存储该WiFi 的IP和密码到自己的数据库。当另一个Wifi万能钥匙的用户B搜到该WiFi时,软件可通过调用数据库内保存的密码信息,帮助用户B直接登录。

WiFi万能钥匙的一位客服人员告诉隐私护卫队,一些WiFi主人在APP中开启了分享热点功能,所以其他用户才能不输入密码就连接成功。换言之,只有WiFi 主人同意共享,陌生人才能免费“蹭网”。目前只有安卓版本的WiFi万能钥匙有分享热点功能,苹果版本没有。

image.png

WiFi 万能钥匙苹果版本界面。

image.png

WiFi 万能钥匙安卓版本界面。

WechatIMG1501.jpeg

WiFi 万能钥匙分享页面

WiFi 共享软件如被侵入,存在信息泄露风险

隐私护卫队使用苹果和安卓手机亲测发现,Wifi万能钥匙确实可以连接到一些周边Wifi,但连接中并没有明文显示这些 WiFi 的密码。前述报道中提到,记者通过360root工具获取手机的root权限,进而看到WiFi密码,是怎么回事呢?

有技术人员向隐私护卫队解释,安卓系统中有个文件是用来存储WiFi密码的,此文件只有获得root权限后才能访问。root后就获得了访问权限,可以查看连接成功的WiFi的密码。

那么,为什么有些人没有分享过热点,自家WiFi也成了共享 WiFi呢?WiFi万能钥匙客服人员说,可能是这些人的家人朋友使用过WiFi万能钥匙,进行了分享热点操作。

隐私护卫队注意到,WiFi万能钥匙的用户协议中有如下段落:“WiFi万能钥匙并不自行创造内容,所有数据内容均由您主动上传,WiFi万能钥匙仅承担存储者的角色。作为网络服务提供者,WiFi万能钥匙仅为您提供上传空间服务,供公众分享WIFI热点信息等内容,WiFi万能钥匙对您传输内容仅作安全加密保存,除此之外不做任何其他修改或编辑,也不对您上传的数据内容的适用性、合法性等提供审查及担保服务。”

有技术人员告诉隐私护卫队,尽管WiFi共享软件一般不会盗取用户密码,但使用时还是需要谨慎。因为这类软件会将用户授权共享的 WiFi信息存储在自己的数据库内,如果有黑客侵入,还是会掌握这些信息,给用户带来风险。

九五至尊网上娱乐保护患者隐私 尊重每一个生命

九五至尊网上娱乐保护患者隐私 尊重每一个生命

齐鲁网临沂5月12日讯(记者 李春晓 通讯员 姜曼 刘晓琦 王小彤...[详细]

香港辉煌娱乐 兰台说史记者揭露他人隐私 触犯了

香港辉煌娱乐 兰台说史记者揭露他人隐私 触犯了

近日,某人的人肉行为震惊了网络。须知,中国法律规定对未经他...[详细]