“蹭網(wǎng)”類應(yīng)用到底有多危險

　　近日有媒體報道稱，移動應(yīng)用程序“WiFi萬能鑰匙”和“WiFi鑰匙”具有免費向用戶提供他人WiFi網(wǎng)絡(luò)的功能，涉嫌入侵他人WiFi網(wǎng)絡(luò)和竊取用戶個人信息。對此，工信部官網(wǎng)昨日針對“蹭網(wǎng)”類移動應(yīng)用程序做出專門通報，并提示“蹭網(wǎng)”類移動應(yīng)用程序可能存在的風(fēng)險。

　　工信部官網(wǎng)昨日針對“蹭網(wǎng)”類移動應(yīng)用程序做出專門通報。通報稱，近日據(jù)有關(guān)媒體報道，移動應(yīng)用程序“WiFi萬能鑰匙”和“WiFi鑰匙”具有免費向用戶提供使用他人WiFi網(wǎng)絡(luò)的功能，涉嫌入侵他人WiFi網(wǎng)絡(luò)和竊取用戶個人信息。工業(yè)和信息化部網(wǎng)絡(luò)安全管理局對此高度重視，立即組織網(wǎng)絡(luò)安全專業(yè)機構(gòu)對上述兩款移動應(yīng)用程序進行技術(shù)分析，發(fā)現(xiàn)兩款移動應(yīng)用程序具有共享用戶所登錄WiFi網(wǎng)絡(luò)密碼等信息的功能。目前，工業(yè)和信息化部網(wǎng)絡(luò)安全管理局已要求上海市、福建省通信管理局開展調(diào)查工作，將在核查的基礎(chǔ)上，依據(jù)《網(wǎng)絡(luò)安全法》等法律法規(guī)進行處理，維護廣大網(wǎng)民的合法權(quán)益。

　　針對“蹭網(wǎng)”類移動應(yīng)用程序可能存在的風(fēng)險，工信部通報中特別提醒：WiFi網(wǎng)絡(luò)提供者應(yīng)謹慎共享自己的WiFi網(wǎng)絡(luò)，并定期更換WiFi網(wǎng)絡(luò)密碼；WiFi網(wǎng)絡(luò)使用者應(yīng)增強安全上網(wǎng)意識，謹慎使用WiFi“蹭網(wǎng)”類移動應(yīng)用程序。

　　緣起

　　“WiFi萬能鑰匙”被央視曝光

　　日前，央視《經(jīng)濟半小時》欄目播出《偷密碼的“萬能鑰匙”》，曝光“WiFi萬能鑰匙”和“WiFi鑰匙”兩款免費軟件。

　　報道中，記者使用上述手機App在北京和上海展開了一系列測試，無論是普通居民小區(qū)、商業(yè)機構(gòu)，還是政府機關(guān)、金融機構(gòu)，通過兩款軟件都能“順利”獲取這些個人和單位的WiFi密碼并順利連接，甚至還查閱到一些WiFi后臺數(shù)據(jù)信息。

　　對此，“WiFi萬能鑰匙”此前回應(yīng)表示，“對于給各界造成的困擾我們表示誠懇歉意。”

　　“WiFi萬能鑰匙”同時指出，該App的運行原理是熱點共享，不是破解，是通過WiFi熱點資源共享的方式，讓用戶便捷連接，安全上網(wǎng)；對于報道中提及的密碼查看功能，是廈門某企業(yè)的產(chǎn)品“WiFi鑰匙”提供，并非該公司產(chǎn)品，只是名字近似，報道中出現(xiàn)可明文顯示密碼的均為山寨“WiFi萬能鑰匙”的產(chǎn)品。

　　追訪

　　用戶的第一感覺是“神器”

　　那么，“WiFi萬能鑰匙”到底是什么東西？曾用過的人是什么體驗？一家公司的白領(lǐng)于先生告訴北京青年報記者，他也曾下載并短暫地使用過類似的“萬能鑰匙”App。

　　“前幾年一次出差在外地，在路上但隨時需要上網(wǎng)，就在應(yīng)用程序里搜索了一下，看到有這樣的應(yīng)用就下載了”，還一口氣下載了幾款，其中有的并不能用，但有些確實可以聯(lián)網(wǎng)。

　　于先生記得自己當時在一個寫字樓外面用了一個公司的WiFi。他表示，用這樣的“萬能鑰匙”聯(lián)網(wǎng)，第一感覺有點像“神器”，但之后又總覺得心里有些隱隱的擔(dān)心，擔(dān)心App功能這么強，能破解別人的軟件，想到自己的密碼會不會也不安全。另外就是聯(lián)網(wǎng)后的上網(wǎng)速度感覺也沒有想象中那么快，于是他隨后還是把類似的App從手機里都卸載了。

　　調(diào)查

　　“蹭網(wǎng)”軟件其實并不會破解WiFi密碼

　　在手機應(yīng)用程序商店，北青報記者看到，僅僅搜索WiFi，“WiFi萬能鑰匙”會隨即出現(xiàn)在提示欄中，在多款應(yīng)用列表中，“WiFi萬能鑰匙”“WiFi鑰匙”等應(yīng)用分別排在前幾位。其中有App在功能介紹欄目中寫道：“一鍵連接，極速上網(wǎng)”、“十億熱點覆蓋全球，隨時隨地一鍵聯(lián)網(wǎng)”；還有App在產(chǎn)品介紹中號稱，“通過地理定位，自動搜索周邊商家WiFi，已累計覆蓋了全國超過1億的WiFi熱點”，部分操作系統(tǒng)能夠直接在軟件內(nèi)一鍵連接WiFi，部分可在系統(tǒng)WiFi頁面實現(xiàn)一鍵連接。

　　所謂“萬能鑰匙”，“蹭網(wǎng)”應(yīng)用真能破解所有WiFi的密碼嗎？類似軟件通常是基于怎樣一種“技能”機制？一位資深網(wǎng)絡(luò)安全專家接受采訪時告訴北青報記者，“蹭網(wǎng)”類應(yīng)用軟件的出現(xiàn)，已經(jīng)有大約數(shù)年的時間，早期的背景是基于流量資費或者大流量套餐最初還相對較貴，分享PC的無線網(wǎng)卡，分享路由器為共享WiFi，各種方式分享網(wǎng)絡(luò)資源的方式應(yīng)運而生，一定程度上迎合了市場需求。

　　上述專家告訴北青報記者，“萬能鑰匙”類軟件最初的設(shè)計理念聽起來頗有些“人人為我，我為人人”的考慮，但為達到這樣的理想“目標”，實現(xiàn)過程中很有可能存在不同方面不同程度利益侵犯的風(fēng)險隱患。

　　“不少人誤以為這一類軟件是破解WiFi密碼，但實際不是”，上述專家告訴北青報記者，多款類似的“蹭網(wǎng)”軟件其實是安裝在手機上以后，把用戶手機上曾經(jīng)連接的記錄上傳到服務(wù)器上。“不管用戶曾在哪里連接過的任何無線熱點，配置文件都寫在手機上，而只要用戶手機安裝了這類軟件，網(wǎng)絡(luò)連接的配置文件也就被上傳了”，專家表示，這也意味著，這個用戶連接過的單位網(wǎng)絡(luò)，或者公共WiFi，都可以被軟件“拿走”共享；通過這樣的方式，軟件就可以源源不斷地把不同用戶上傳過的資源都積累到自己手里，再“分享”給其他人使用。