千萬別再這樣“蹭網(wǎng)”了

太危險了

3月28日

《經(jīng)濟半小時》曝出驚人消息

從個人到商場

從外交大樓到金融重地

“萬能鑰匙”統(tǒng)統(tǒng)可以輕松竊取密碼

不僅如此

個人信息也被輕易得知

APP下載量巨大

各類Wi-Fi的密碼信息

傳入軟件的后臺手機成了流動間諜

▼

無論是安卓手機系統(tǒng)還是蘋果手機系統(tǒng)，Wi-Fi萬能鑰匙和Wi-Fi鑰匙軟件下載排名都靠前，銷售業(yè)績非�；鸨�。

▲一安卓手機系統(tǒng)Wi-Fi萬能鑰匙下載量

▲蘋果手機系統(tǒng)免費APP下載排行，97518份評分

觀眾舉報稱，這兩款軟件會將所有的Wi-Fi信息放進它編織的后臺程序里，只要消費者下載并使用，這個消費者的手機就自動成為了這個軟件的一個流動間諜。這兩款軟件借用消費者的手機，會窺探這部手機周邊和經(jīng)過地點所有的Wi-Fi信息，悄悄偷取各類Wi-Fi的密碼信息，在消費者絲毫不知情的情況下，將這些信息傳軟件的后臺，一切都神不知鬼不覺地完成。

-測試-

2018年3月，記者在北京、上海展開了一系列的測試，在這兩個軟件面前，很多公共機構如同裸奔一般，毫無任何秘密可言。

在朝陽門外大街的吉慶里小區(qū)西南角的11號樓樓下，短短的幾秒鐘時間，記者就連接上了一個tenda的加密網(wǎng)絡。記者不僅獲得這家無線Wi-Fi的密碼，還能通過這個軟件看到這個Wi-Fi網(wǎng)絡后面所有的隱私。比如：個人的微信。

在北京朝陽門外大街豐聯(lián)廣場，記者剛剛走到大門口，Wi-Fi萬能鑰匙很快就自動連接上了豐聯(lián)廣場的加密無線Wi-Fi。

在朝陽門內(nèi)大街2號凱恒中心的一家星巴克咖啡店，記者通過Wi-Fi萬能鑰匙搜到了15個Wi-Fi熱點，很快就自動連接上一個加密的ZKWX的Wi-Fi。

在北京市朝陽區(qū)的中華人民共和國外交部辦公大樓門口，記者打開了手機上的Wi-Fi萬能鑰匙軟件，無任何的阻攔、無任何的密碼檢查，記者就這樣在Wi-Fi萬能鑰匙軟件的幫助下，進入了外交部大樓里的網(wǎng)絡系統(tǒng)。

在北京市東城區(qū)朝陽門內(nèi)大街2號的中國銀行北京市分行。記者打開手機，5秒鐘的時間，不僅成功地連接上BOC_CA的無線網(wǎng)絡，而且還能看到它的IP地址，子網(wǎng)掩碼，路由器等相關信息數(shù)據(jù)。中國銀行北京市分行工作人員稱BOC-CA是這個大樓內(nèi)銀行其它部門的網(wǎng)絡。

在上海浦東新區(qū)陸家嘴東路161號，招商局大廈的上海元亨祥股權投資基金集團有限公司，這家公司的網(wǎng)站上這樣描述，它已經(jīng)為全國各地的智慧城市、PPP投資運營提供投資資金逾百億元。

記者通過搜索查到了有元亨祥大寫字母標示的YHX－F1-1的網(wǎng)絡，點擊后，非常順利地就連接上了，而且還得到了一組以A18539開頭的一串密碼。這串由兩組21個數(shù)字和字母編寫而成的復雜密碼，僅用幾秒鐘就被Wi-Fi鑰匙的軟件竊取到手。

此外，中招的還有東亞銀行、海銀金融控股集團有限公司等。

一款號稱全球用戶總量

突破9億的APP軟件

竟然是盜取用戶個人信息的黑手

▼

記者找到了這家生產(chǎn)銷售Wi-Fi萬能鑰匙軟件的互聯(lián)網(wǎng)公司——上海連尚網(wǎng)絡科技有限公司。但始終無法登門拜訪，無奈之下，終于一名Wi-Fi萬能鑰匙代理商通過qq主動與記者取得了聯(lián)系。

為了招攬生意，代理商與記者進行了簡單地溝通，隨后就給我們發(fā)了一個網(wǎng)頁，打開網(wǎng)頁清楚地看到，這是整個Wi-Fi萬能鑰匙軟件的廣告推介頁面以及和它合作的21家企業(yè)的標識。這位代理商告訴記者，他們的總部在上海，廣告事業(yè)部在北京，他是核心代理商，也是湖南地區(qū)的獨家代理。

隨后記者詳細詢問，如果一款可以提現(xiàn)金的棋牌類手機游戲，推廣的話是什么價格。這位代理商告訴記者，按照點擊量來付費，一個廣告的點擊價格在0.6元到一元。他聲稱，Wi-Fi萬能鑰匙客戶流量很大，放開跑，一天能有幾十萬的點擊量。但馬上他又很警惕地告訴記者，3·15期間Wi-Fi萬能鑰匙不接受棋牌類廣告，因為風險管控，棋牌類容易出現(xiàn)賭博。

Wi-Fi萬能鑰匙的這名代理商明確表示，即使可以提現(xiàn)，并且?guī)в匈�博性質的棋牌游戲，只要過了3·15，也可以在Wi-Fi萬能鑰匙上進行推廣。

為了進一步表明他是Wi-Fi萬能鑰匙的廣告代理的身份，他還向記者發(fā)了一份自己做代理商的總賬戶明細。上面的廣告費余額是587724.59元，有170個廣告主。當記者追問，如果手機游戲沒有ICP的備案和許可證怎么辦時，對方依然回答說可以上，沒有這些認證也可以上推廣。

隨后這位代理商給記者發(fā)了一份Wi-Fi萬能鑰匙的廣告推介ppt，上面明確標注：截至2016年6月26日，Wi-Fi萬能鑰匙全球用戶總量突破9億，用戶月活躍數(shù)突破5.2億。不同樣式的廣告位價格，究竟是按照信息流還是按照競價排名，在這個ppt里都被標注得一清二楚。

隨后，這名代理商告訴記者，打開Wi-Fi萬能鑰匙應用，在右下角有一行非常小的藍色字體《Wi-Fi萬能鑰匙用戶協(xié)議》，點擊立即體驗時，就等同你默認了這個用戶協(xié)議。 而Wi-Fi萬能鑰匙在這個用戶協(xié)議當中，有一項隱私政策的聲明，里面描述了“它會如何收集和使用消費者的個人信息及其他信息”這些信息包括最基本的用戶使用手機的設備信息； 使用服務器的IP地址；GPS定位等等。而最為關鍵的一點是Wi-Fi萬能鑰匙需要共享、轉讓、公開披露用戶的個人信息，只有這樣才能實現(xiàn)這個產(chǎn)品所謂的“核心服務功能”。

在用戶使用時很少有人會關注到這一點，除非你進入設置中，申請取消Wi-Fi萬能鑰匙的熱點分享。但如果消費者要這樣保護的自己權益的話，必須要填寫熱點ssid的名稱；熱點的密碼；路由器mac的地址。并要拍攝路由器的背面外觀，最終這一切繁碎的內(nèi)容都填寫完后，還要提交申請等待Wi-Fi萬能鑰匙的審核。它同意了，你才能取消分享。

直到這時，記者才明白，這個看似點對點的服務，實際上是通過Wi-Fi萬能鑰匙變成點對N，由此掌握更多的IP地址，GPS定位，通過信息分享吸引客流量，發(fā)布各類廣告達到賺錢的目的。

Wi-Fi萬能鑰匙軟件竊取網(wǎng)絡用戶名和密碼，嚴重損害了網(wǎng)絡用戶的合法權益，而另一款App軟件Wi-Fi鑰匙也是如出一轍。 

消費者該怎樣維護自己的權益

▼

北京市法學會電子商務法治研究會會長、北京匯佳律師事務所主任邱寶昌律師提醒消費者，大家要有基本的網(wǎng)絡安全知識，千萬別去貪小便宜，自己的“Wi-Fi”一旦被分享出去后，隱藏著諸多的安全隱患。

邱寶昌提到：要經(jīng)過消費者同意，不同意你不能默認假定消費者同意了，所以這樣法律上有明確規(guī)定，涉及到信息應該怎樣去保存呢，你要保存你所收集的信息，不泄露你不得用于一種商業(yè)交易，并且你還要注意到你收集的信息，有可能泄露的時候你要加強技術手段，對于國家涉及到國家主權國家信息安全的，不是你能收集的，那你是刺探情報，那就是泄露國家秘密。泄露國家機密的販賣個人信息的，竊取他人商業(yè)秘密的，要依法依規(guī)地打擊。

有網(wǎng)友表示

怪不得密碼被盜了

也有網(wǎng)友表示

不共享密碼就沒事