一到周末，放假在家的孩子們又與手機“不離不棄”了，本以為“關(guān)掉自家Wi-Fi就好”的家長(cháng)發(fā)現，各種破解Wi-Fi密碼的“神器”讓孩子暢玩無(wú)阻。另一邊，用戶(hù)密碼等數據被偷偷上傳，隱私安全難以保障。
此類(lèi)軟件的惡意行為究竟有何后果？為何屢禁不止？對此記者進(jìn)行了調查。
記者在安卓手機應用商店里以“Wi-Fi”為關(guān)鍵詞搜索，出現上百個(gè)Wi-Fi分享類(lèi)App，下載量多的過(guò)億次，少的也有幾千次。一些App直言不諱介紹功能：“采用多種破解技術(shù)對Wi-Fi密碼進(jìn)行破解”“真真正正能夠破解別人的Wi-Fi密碼，讓用戶(hù)隨時(shí)隨地都能連接到Wi-Fi網(wǎng)絡(luò )”……根據艾媒咨詢(xún)統計，關(guān)于Wi-Fi密碼分享類(lèi)App在各安卓市場(chǎng)超過(guò)500個(gè)。
隱藏在“免費午餐”背后的是數據信息的捕獲。360天馬安全團隊負責人柴坤哲說(shuō)，這類(lèi)App打著(zhù)免費旗號，能夠在短期內擴展足夠多的用戶(hù)，積累Wi-Fi與密碼的對應數據庫，并進(jìn)行其他維度的數據收集，甚至出售數據給第三方平臺。
此外，蹭網(wǎng)App還破壞了“使用-付費”的市場(chǎng)原則。業(yè)內人士認為，這些“流量小偷”影響了無(wú)線(xiàn)網(wǎng)絡(luò )的正常使用，造成網(wǎng)絡(luò )堵車(chē)、下載緩慢或者網(wǎng)頁(yè)打不開(kāi)等問(wèn)題，侵害了付費者的正當權益。
這些蹭Wi-Fi神器究竟是怎么運作的？
據艾媒分析師介紹，Wi-Fi分享軟件“偷密碼”的方式主要有兩種：第一，暴力破解密碼，采用英文字符、數字、特殊符號的組合對密碼逐個(gè)進(jìn)行破解嘗試；第二，應用未經(jīng)用戶(hù)許可或同意，將用戶(hù)填寫(xiě)或儲存的密碼上傳到服務(wù)器供其他用戶(hù)調用，“也就是說(shuō)，用戶(hù)使用這些軟件后一旦登錄自己家的無(wú)線(xiàn)網(wǎng)，家里的無(wú)線(xiàn)網(wǎng)也被默認分享了?！?/p>
某技術(shù)中心工程師團隊對安卓市場(chǎng)搜索下載量比較高的部分產(chǎn)品進(jìn)行了系統測試，結果顯示，這些“神器”基本都疑似存在未經(jīng)用戶(hù)允許、私自保留與上傳用戶(hù)密碼的行為?！皩τ诒徊渚W(wǎng)的用戶(hù)來(lái)說(shuō)，有數據被泄漏的風(fēng)險，如果這些數據被不法分子利用會(huì )造成更大損失?！卑阶稍?xún)CEO張毅說(shuō)。
今年4月，工業(yè)和信息化部已經(jīng)對此類(lèi)App開(kāi)展調查，對涉嫌入侵他人Wi-Fi網(wǎng)絡(luò )、竊取用戶(hù)個(gè)人信息的兩款知名App依法依規進(jìn)行了處理。然而，僅僅半年過(guò)去，蹭網(wǎng)類(lèi)App又卷土重來(lái)。
愛(ài)加密CEO郭訓平分析導致此類(lèi)App禁而不止的原因：開(kāi)發(fā)成本相對較低、開(kāi)發(fā)周期短；此類(lèi)應用需求量大，開(kāi)發(fā)者可通過(guò)植入廣告、竊取信息等方式獲利，開(kāi)發(fā)成本遠遠低于違法違規成本。