“WiFi萬(wàn)能鑰匙”是一款自動(dòng)獲取周邊免費(fèi)WiFi熱點(diǎn)并建立連接的軟件,通過(guò)云端內(nèi)置千萬(wàn)用戶分享的WiFi熱點(diǎn)數(shù)據(jù)進(jìn)行連接。那么wifi鑰匙這款app安全嗎,是否會(huì)泄露手機(jī)隱私,下面就和西西一起來(lái)看看吧!
點(diǎn)擊加密的熱點(diǎn),選擇萬(wàn)能鑰匙自動(dòng)連接,在不知道密碼的情況下,該軟件在1、2分鐘內(nèi)成功連上了2個(gè)以“TP-LINK”開(kāi)頭的加密熱點(diǎn)。
家住開(kāi)縣的段小姐,一年多來(lái),一直用WiFi萬(wàn)能鑰匙“蹭網(wǎng)”。她覺(jué)得這很方便,看了網(wǎng)友“CATT L”的帖子后,她說(shuō):“用軟件都是直接進(jìn)入,從沒(méi)注意過(guò)默認(rèn)設(shè)置!蓖瑯樱浾咴诓稍L中了解到,不少網(wǎng)友都會(huì)選擇軟件軟件默認(rèn)設(shè)置。
和段小姐不同,24歲的劉然則備受“蹭網(wǎng)”困擾。家住南岸區(qū)南坪北路的她告訴記者,自己曾用過(guò)WiFi萬(wàn)能鑰匙連熱點(diǎn)。在網(wǎng)上看到WiFi萬(wàn)能鑰匙會(huì)泄露個(gè)人隱私的消息后,劉然懷疑是手機(jī)中軟件惹的禍,“前段時(shí)間家里的WiFi莫名其妙地變慢,還經(jīng)常斷網(wǎng),可能是密碼泄露了!
網(wǎng)友質(zhì)疑
WiFi鑰匙會(huì)泄露隱私
在網(wǎng)友“CATT L”的帖子《如何看待嚴(yán)重侵害公眾利益的軟件“WiFi萬(wàn)能鑰匙”?》里提到,用戶默認(rèn)自動(dòng)分享時(shí),WiFi萬(wàn)能鑰匙通過(guò)訪問(wèn)手機(jī)系統(tǒng)內(nèi)存儲(chǔ)有WiFi相關(guān)數(shù)據(jù)的關(guān)鍵文件,將密碼存儲(chǔ)在云端。其他用戶使用該WiFi時(shí),軟件直接從云端調(diào)取密碼。網(wǎng)友“CATT L”認(rèn)為,在分享密碼的過(guò)程中,會(huì)泄露用戶個(gè)人信息,帶來(lái)安全風(fēng)險(xiǎn)。
3月3日當(dāng)天,WiFi萬(wàn)能鑰匙開(kāi)發(fā)方發(fā)出聲明稱,所有密碼都經(jīng)過(guò)用戶同意分享,用戶可隨時(shí)關(guān)閉分享,或選擇不分享。WiFi密碼在傳輸和服務(wù)器保存時(shí),都是采用了128位加密后的密文。用戶在登錄熱點(diǎn)時(shí),黑客并不能毫無(wú)障礙地進(jìn)出手機(jī),其他用戶在使用軟件時(shí),云密碼在手機(jī)本地保存,連接成功后即被刪除。
原理分析
黑客通過(guò)“分享”入侵
“用戶默認(rèn)分享密碼會(huì)增加手機(jī)的安全風(fēng)險(xiǎn)。”360手機(jī)安全專家陳沖在接受商報(bào)記者采訪時(shí)表示,尤其是安卓手機(jī),WIFI密碼是明文保存在手機(jī),即便是加了密的云端,黑客仍可以通過(guò)一定技術(shù)手段獲取WIFI密碼。
如果你碰巧拿著裝有類似WiFi萬(wàn)能鑰匙軟件、默認(rèn)分享密碼的手機(jī)到了朋友家連上WiFi,朋友家又恰好開(kāi)著WiFi,你就會(huì)在無(wú)意中將朋友家的WiFi密碼分享到云端。當(dāng)你用該軟件連上鄰居家已經(jīng)被泄露密碼的WiFi時(shí),你的手機(jī)也會(huì)遭遇安全風(fēng)險(xiǎn),這不僅會(huì)泄露你朋友的隱私,也會(huì)給其他連上WiFi的用戶帶來(lái)風(fēng)險(xiǎn)。如果黑客通過(guò)修改路由器DNS地址的方式,將正規(guī)網(wǎng)站的地址定向到一個(gè)釣魚(yú)網(wǎng)站,風(fēng)險(xiǎn)就非常大,用戶的網(wǎng)銀、支付寶都可能被盜刷。
專家支招
經(jīng)常修改密碼
少用陌生WiFi