用WiFi万能钥匙“蹭网”　恐会泄露隐私

你曾在手机上安装过类似“WiFi万能钥匙”的软件吗？这款号称“覆盖1.2亿WiFi热点”的软件，仅Android平台下载量就达5.8亿次，app store免费应用排行第一，仅10多天下载量就达到6.8万次。近日，知乎网友“CATT L”发表帖子，指出用户使用该软件时可能泄露个人信息，招来风险。

体验>>

“蹭网”神器确实有效

“WiFi万能钥匙”是一款自动获取周边免费WiFi热点并建立连接的软件，通过云端内置千万用户分享的WiFi热点数据进行连接。记者下载该软件，首次进入时，会默认自动备份，选择同意就会将曾使用的WiFi密码分享到云端。试着搜索附近WiFi，列表中出现四五个热点显示已加密无法连接。记者点击加密的热点，选择万能钥匙自动连接，在不知道密码的情况下，该软件在一两分钟内成功连上了2个以“TP-LINK”开头的加密热点。

质疑>>

WiFi钥匙会泄露隐私

在网友“CATT L”的帖子《如何看待严重侵害公众利益的软件“WiFi万能钥匙”？》里提到，用户默认自动分享时，WiFi万能钥匙通过访问手机系统内存储有WiFi相关数据的关键文件，将密码存储在云端。其他用户使用该WiFi时，软件直接从云端调取密码。网友“CATT L”认为，在分享密码的过程中，会泄露用户个人信息，带来安全风险。

此后，WiFi万能钥匙开发方发出声明称，所有密码都经过用户同意分享，用户可随时关闭分享，或选择不分享。WiFi密码在传输和服务器保存时，都是采用了128位加密后的密文。用户在登录热点时，黑客并不能毫无障碍地进出手机，其他用户在使用软件时，云密码在手机本地保存，连接成功后即被删除。

分析>>

黑客通过“分享”入侵

“用户默认分享密码会增加手机的安全风险。”手机安全专家陈冲表示，尤其是安卓手机，WiFi密码是明文保存在手机里的，即便是加了密的云端，黑客仍可以通过一定的技术手段获取WiFi密码。

如果你碰巧拿着装有类似WiFi万能钥匙软件、默认分享密码的手机到了朋友家连上WiFi，朋友家又恰好开着WiFi，你就会在无意中将朋友家的WiFi密码分享到云端。当你用该软件连上邻居家已经被泄露密码的WiFi时，你的手机也会遭遇安全风险，这不仅会泄露你朋友的隐私，也会给其他连上WiFi的用户带来风险。如果黑客通过修改路由器DNS地址的方式，将正规网站的地址定向到一个钓鱼网站，风险就非常大，用户的网银、支付宝都可能被盗刷。

互联网专家认为，如果担心别人手机安装的WiFi万能助手等类似软件泄密，及时修改密码就能有效避免。（据《重庆商报》）

新闻推荐

珙县送蚕业技术到农家

高扬报道近日，珙县经信科技局会同珙县智溢茧丝绸公司、珙县农业科技特派员，邀请浙江桑树育苗专家陈福寿来到珙县沐滩镇开展科技之春为蚕农送技术活动。活动通过现场解说、技术演示、实地操作等方式...